免改造密码应用系统

　　一、产品概述

　　免改造密码应用系统是公司自主研发的系列密码应用产品。该产品可实现不改变信息系统网络环境、业务架构等关键因素的情况下，使信息系统符合密码应用安全性评估中“应用与数据安全”的相关重要标准，可提升信息系统通过密评的工作效率。

　　二、产品功能

　　（一）免改造身份鉴别

　　采用合规的商用密码算法，可帮助“基于Web技术”的信息系统快速实现“采用密码技术对登录用户进行身份鉴别，保证用户身份的真实性”。

　　（二）免改造数据机密性保护

　　采用合规的商用密码算法，可帮助信息系统实现“保证信息系统应用的重要数据在存储过程中的机密性”。

　　（三）免改造数据完整性保护

　　采用合规的商用密码算法，可帮助“基于关系型”数据库的信息系统实现“访问控制信息的完整性”“保证信息系统应用的重要数据在存储过程中的完整性”。

　　三、产品特点

　　（一）合规性

　　产品使用合规的商用密码算法，可符合GB/T 39786—2021的相关合规性要求。

　　（二）易用性

　　产品通过“零代码侵入”的方式，在实施过程中无需要信修改代码，使信息系统实现密评合规性要求。

　　（三）扩展性

　　产品具备按实施环境因素定制化的能力，可对已存在的密码算法、密码产品进行适配，为密改工作节约成本。