关于密评
什么是商用密码应用安全性评估
商用密码应用安全性评估（简称"密评"）是指在采用商用密码技术、产品和服务集成建设的网络与信息系统中，对其密码应用的合规性、正确性、有效性进行评估。依据《密码法》及 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》开展。
关键信息基础设施、等保三级及以上系统，应当同步规划、同步建设、同步运行商用密码保障系统，并定期开展密评。
- 合规性：密码算法、协议、产品是否符合国家密码管理要求
- 正确性：密码技术与产品是否被正确部署和使用
- 有效性：密码应用是否真正保障了信息的机密性、完整性、真实性和不可否认性
- 五个层面：物理和环境、网络和通信、设备和计算、应用和数据、密钥管理