商用密码应用安全性评估(简称“密评”)是指在采用商用密码技术、产品和服务集成建设的网络与信息系统中,对其密码应用的合规性、正确性、有效性等进行评估。如同风险评估是信息安全管理过程的重要组成部分一样,密评也是密码应用管理过程的重要组成部分和不可缺失的环节。
1.关键信息基础设施。
2.网络安全等级保护第三级及以上网络系统。
商用密码应用安全性评估主要从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、 密钥管理以及安全管理等方面进行评估。
商用密码应用安全性评估主要从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、 密钥管理以及安全管理等方面进行评估。