崗位職責
1.開展商用密碼應用及測評研究,包括商用密碼應用安全評估辦法,應用解決方案、測評標準、操作規范、平臺建設、工具研制等工作;
2、負責按照GM/T 0115-2021 《信息系統密碼應用測評要求》,對信息系統進行商用密碼應用安全性評估工作,主要包括:通用測評(包括密碼算法、密碼技術、密碼產品、密碼服務、密鑰管理);密碼應用測評(包括物理與環境安全、網絡與通信安全、設備和計算安全、應用和數據安全、管理制度、人員管理、建設運行、應急處置);整體測評(包括單元間測評、層面間測評);風險分析和評價等;
3、具有一定密碼學的實踐經驗,了解常見的密碼算法和實現原理,了解密鑰的全生命周期和管理策略;
4、具備商用密碼應用安全性評估經驗者優先;具有密碼產品生產、檢測經驗者,密碼安全產品開發、實施經驗者優先。
5、具有密評從業人員資格證書者
崗位招聘要求
1、有密評證書,大學??萍耙陨蠈W歷,密碼學、信息安全、計算機科學與技術等相關專業優先;
2、具有一定密碼學的實踐經驗,了解常見的密碼算法和實現原理,了解密鑰的全生命周期和管理策略;
3、了解密碼技術在安防、網絡、服務器、應用等層面及整個信息系統架構中的應用;
4、了解目前主流的密碼產品、密碼服務及其應用環境;
5、能夠使用常規的數據流量分析工具對密碼的使用進行數據采集、分析等工作;
6、具有良好的文檔編寫能力;
7、具有較強的學習和溝通能力,具有良好的職業道德、敬業精神、團隊合作精神和創新能力;
8、對密碼技術、信息安全技術有一定興趣;
9、具備商用密碼應用安全性評估經驗者優先;具有密碼產品生產、檢測經驗者,密碼安全產品開發、實施經驗者優先。