安全資訊

商用密碼應用安全性評估（簡(jiǎn)稱(chēng)“密評”）指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設的網(wǎng)絡(luò )和信息系統中，對其密碼應用的合規性、正確性和有效性等進(jìn)行評估。

密評工作的責任主體是涉及國家安全和社會(huì )公共利益的重要領(lǐng)域網(wǎng)絡(luò )和信息系統的建設、使用、管理單位。密評對象包括基礎信息網(wǎng)絡(luò )、涉及國計民生和基礎信息資源的重要信息系統、重要工業(yè)控制系統、面向社會(huì )服務(wù)的政務(wù)信息系統，以及關(guān)鍵信息基礎設施、網(wǎng)絡(luò )安全等級保護第三級及以上的信息系統。

密評主要依據被測信息系統通過(guò)評審的密碼應用方案和GM/T 0054-2018《信息系統密碼應用基本要求》，從總體要求、物理和環(huán)境安全、網(wǎng)絡(luò )和通信安全、設備和計算安全、應用和數據安全、密鑰管理以及安全管理等方面開(kāi)展評估。