企业名称：天津联信达软件技术有限公司

联系人：周滢

职务：企划专员

手机：18222139451

产品应用领域：政府部门、军工企事业单位等

产品类型：其他软件

企业简介：

公司成立于2009年7月，坐落在天津滨海高新区华苑产业区海泰创新基地。公司专注于网络安全风险管控领域，为各行业客户提供网络安全等级保护测评、商用密码应用安全性评估、网络安全风险评估、网络安全应急处理、数据安全、密码安全咨询等专业技术服务。

作为公安部推荐的等级保护测评机构和国家密码管理局认证的商用密码检测机构，公司凭借精湛的IT技术、优秀的技术团队、广泛的客户资源和行业知识，一是为用户提供等级保护测评、风险评估、信息安全培训和体系建设、安全加固方案设计、安全运维管理等“一站式”服务；二是采用商用密码技术、产品和服务集成建设等手段，为用户提供商用密码应用安全性评估和数据安全解决方案等专业技术服务。

联信达建立等级保护测评实验室和密评实验室，专注信息安全和网络安全风险管控领域。定期选用主流网络供应商的相关产品进行实验测试，选购了包括等保测评工具箱、商密测评工具箱、漏洞扫描系统、渗透测试工具、恶意程序辅助检测系统、网站安全检查平台在内的多款专业化检测产品，并根据相关标准结合实际测评需要自研检测工具，使得检测结果更加准确。

以“兢兢业业、重诺守信、服务当先、优质高效”为宗旨，联信达公司一直积极开拓、努力创新、不断超越，为用户提供具有核心竞争力的技术和服务，为用户提供价值，与用户共同成长。

软件产品/解决方案名称：

联信达量化评估工具系统【简称：量化评估工具】V1.0

软件产品/解决方案简介：

量化评估工具是用于对信息系统密码应用情况进行量化评估、计算系统分数的重要工具。在没有量化评估工具前，手工量化评估存在以下问题，第一是费时费力，密评人员需要手工记录和分析每个测评对象的密码应用情况，逐条检查合规性、正确性和有效性，这不仅影响量化评估效率，还容易影响整体报告编制进度。第二是量化评估结果准确性问题，对于大型或复杂的系统，因为其设备种类型号多，所以测评对象会更多，对于测评对象增加或减少会影响相关指标、层面、总体得分的变动，手工量化评估准确性问题面临挑战。

我公司根据商用密码应用安全性评估经验，以及量化评估中的痛点问题，编制量化评估工具系统。量化评估工具系统能够有效提升量化评估工作的效率和准确性。量化评估工具系统从物理和环境安全层面、网络和通信安全层面、应用和数据安全层面、设备和计算安全层面、管理制度、人员管理、建设运行、应急处置8个层面计算商用密码应用安全性评估测评得分。主要功能包括添加测评对象、删除测评对象、密码使用有效性D的判定、密码算法技术合规性A的判定、密钥管理安全K的判定、不适用指标选择、修正参数Ra、修正参数Rk。对于修正参数Ra，密评工程师无需关注其具体的数值，只需要输入所使用密码算法的安全强度即可，如DES算法其安全强度小于64比特，输入64以下数字即可。

量化评估工具以其操作简单、灵活管理测评对象和实时计算系统得分等优势，极大地提升了密评工作的效率和质量，是值得在商用密码应用安全性评估领域大力推广的工具。

市场认可度、相关案例或获奖情况：

本项目产品已在南海某车企，天津、大连等某变速器公司，西安、深汕等动力总成公司等落地应用。