商用密码安全性评估（密评）是对使用商用密码技术、产品和服务的网络和信息系统进行的合规性、正确性和有效性评估，是国家网络安全和密码相关法律法规的要求。涉及关键信息基础设施、重要信息系统等领域的单位必须进行密评，否则将面临法律处罚。评估标准包括GM/T0054-2018等，评估流程包括方案评估、现场测评和报告编制等环节。
01
什么是商用密码？
商用密码是指对不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术和密码产品。
商用密码技术是商用密码的核心，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。
02
什么是安全性评估？
商用密码应用安全性评估（简称“密评”），是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。
03
为什么要做密评？
开展密评，是国家网络安全和密码相关法律法规提出的明确要求，是法定责任和义务。
《密码法》第二十七条
“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密
最低0.47元/天 解锁文章
扫一扫
7601
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
