一、密评的主要内容

密评的对象是采用商用密码技术、产品和服务集成建设的网络与信息系统，评估的内容包括密码应用安全的三个方面：合规性、正确性和有效性。

01 合规性评估

（1）使用的密码算法、密码技术是否符合法律法规和国家标准、行业标准的有关要求；

（2）使用的密码产品、密码模块是否通过国家密码管理部门核准；

（3）使用密码服务是否符合国家密码管理要求。

02 正确性评估

（1）密码算法、密码协议、密钥管理、密码产品和服务使用是否正确；

（2）系统中采用的标准密码算法、协议和密钥管理机制是否按照相应的密码国家和行业标准进行正确的设计和实现；

（3）自定义密码协议、密钥管理机制的设计和实现是否正确，安全性是否满足要求；

（4）密码保障系统建设或改造过程中密码产品和服务的部署和应用是否正确。

03 有效性评估

信息系统中采用的密码协议、密钥管理系统、密码应用子系统和密码安全防护机制不仅设计合理，在系统运行过程中，能够发挥密码作用，保障信息的机密性、完整性、真实性、不可否认性。

二、密评的要求

01 技术应用要求

（1）物理和环境安全

密码技术实现物理访问控制、监控记录完整性保护等要求。

具体包括：身份鉴别、电子门禁记录数据存储完整性、视频监控记录数据存储完整性等。

（2）网络和通信安全

密码技术实现网络传输过程的通信双方真实性、数据机密性、完整性保护等要求。

具体包括：身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息完整性、安全接入认证等。

（3）设备和计算安全

密码技术实现设备用户身份真实性，远程鉴别信息机密性，重要文件的完整性保护要求。

具体包括：身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、重要信息资源安全标记完整性、日志记录完整性、重要可执行程序完整性、重要可执行程序来源真实性等。

（4）应用和数据安全

密码技术实现身份真实性、数据传输和存储的机密性、完整性、不可否认性等要求。

具体包括：身份鉴别、访问控制信息完整性、重要信息资源安全标记完整性、重要数据传输机密性、重要数据存储机密性、重要数据存储完整性、不可否认性等。

02 安全管理要求

管理要求由管理制度、人员管理、建设运行、应急处置等四个密码应用管理维度构成，具体如下：

（1）密码应用安全管理相关流程制度的制定、发布、修订的规范性要求；

（2）密码相关安全人员的密码安全意识以及关键密码安全岗位员工的密码安全能力的培养，人员工作流程要求等；

（3）建设运行过程中密码应用安全要求及方案落地执行的一致性和有效性要求；

（4）处理密码应用安全相关的应急突发事件的能力要求。

具体包括：具备密码应用安全管理制度、密钥管理规则、建立操作规程、定期修订安全管理制度、明确管理制度发布流程、制度执行过程记录留存等。

03密码应用基本要求等级描述

信息系统管理者可按照业务实际情况选择相应级别的密码保障技术能力及管理能力，各等级描述如下：

第一级

信息系统密码应用安全要求等级的最低等级，要求信息系统符合通用要求和最低限度的管理要求，并鼓励使用密码保障信息系统安全；

第二级

在第一级要求的基础上，增加操作规程、人员上岗培训与考核、应急预案等管理要求，并要求优先选择使用密码保障信息系统安全；

第三级

在第二级要求的基础上，增加对真实性、机密性的技术要求以及全部的管理要求；

第四级

在第三级要求的基础上，增加对完整性、不可否认性的技术要求。

了解密评相关标准要求，您还可以参考以下文件：

《商用密码应用安全性评估管理办法》《信息安全技术信息系统密码应用基本要求》《信息系统密码应用测评过程指南》《信息系统密码应用测评要求》等。

来源： 信息安全国家工程研究中心