商用密碼應用安全性評估（簡稱“密評”）指在采用商用密碼技術、產(chǎn)品和服務集成建設的網(wǎng)絡和信息系統(tǒng)中，對其密碼應用的合規(guī)性、正確性和有效性等進行評估。
01辦理依據(jù)
GM/T0054-2018《信息系統(tǒng)密碼應用基本要求》
《信息系統(tǒng)密碼測評要求（試行）》
《商用密碼應用安全性評估測評過程指南（試行）》
《商用密碼應用安全性評估管理辦法（試行）》
《商用密碼應用安全性評估作業(yè)指導書》
《商用密碼應用安全性評估測評工具使用需求說明書》
02密評對象
密評工作的責任主體是涉及國家安全和社會公共利益的重要領域網(wǎng)絡和信息系統(tǒng)的建設、使用、管理單位。密評對象包括基礎信息網(wǎng)絡、涉及國計民生和基礎信息資源的重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)、面向社會服務的政務信息系統(tǒng)，以及關鍵信息基礎設施、網(wǎng)絡安全等級保護第三級及以上的信息系統(tǒng)。
03主要內容
密評的內容包括密碼應用安全的三個方面：合規(guī)性、正確性和有效性。
1.商用密碼應用合規(guī)性評估
商用密碼應用合規(guī)性評估是指判定信息系統(tǒng)使用的密碼算法、密碼協(xié)議、密鑰管理是否符合法律法規(guī)的規(guī)定和密碼相關國家標準、行業(yè)標準的有關要求，使用的密碼產(chǎn)品和密碼服務是否經(jīng)過國家密碼管理部門核準或由具備資格的機構認證合格。
2.商用密碼應用正確性評估
商用密碼應用正確性評估是指判定密碼算法、密碼協(xié)議、密鑰管理、密碼產(chǎn)品和服務使用是否正確，即系統(tǒng)中采用的標準密碼算法、協(xié)議和密鑰管理機制是否按照相應的密碼國家和行業(yè)標準進行正確的設計和實現(xiàn)，自定義密碼協(xié)議、密鑰管理機制的設計和實現(xiàn)是否正確，安全性是否滿足要求，密碼保障系統(tǒng)建設或改造過程中密碼產(chǎn)品和服務的部署和應用是否正確。文章來源：http://www.zghlxwxcb.cn/news/detail-460738.html
3.商用密碼應用有效性評估文章來源地址http://www.zghlxwxcb.cn/news/detail-460738.html
到了這里，關于商用密碼安全性評估的文章就介紹完了。如果您還想了解更多內容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！
