? ? ? ?商用密码应用安全性评估(简称“密评”)是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估。按照商用密码应用安全性评估管理的要求,在系统规划阶段,可组织专家或委托测评机构进行评估;在系统建设完成后以及运行阶段,由测评机构进行评估。
密评对象
《密码法》要求“国家对关键信息基础设施的密码应用安全性进行分类分级评估,按照国家安全审查的要求对影响或者可能影响国家安全的密码产品、密码相关服务和密码保障系统进行安全审查”。
《信息安全等级?;ど逃妹苈牍芾戆旆ā饭娑ǎ骸肮颐苈牍芾砭趾褪 ⒆灾吻?、直辖市密码管理机构对第三级及以上信息系统使用商用密码的情况进行检查”。
国家密码管理局印发的《信息安全等级?;ど逃妹苈牍芾戆旆ㄊ凳┮饧分泄娑ā暗谌都耙陨闲畔⑾低车纳逃妹苈胗τ孟低常Φ蓖ü颐苈牍芾聿棵胖付ú馄阑沟拿苈氩馄篮蠓娇赏度朐诵小薄U庑┲贫让魅妨诵畔踩燃侗;さ谌都耙陨闲畔⑾低车纳逃妹苈胗τ煤筒馄酪?。
在新版《网络安全等级?;ぬ趵访魅芬笤诠婊?、建设、运行阶段开展密码应用安全性评估。
