密碼測評
服務范圍
密碼測評
密碼測評
商用密碼應用安全性評估(簡稱密評),是指按照有關法律法規和標準規范,對網絡與信息系統使用商用密碼技術、產品和服務的合規性、正確性、有效性進行檢測分析和評估驗證的活動。
密評貫穿信息系統的全生命周期,主要包括規劃階段對信息系統密碼應用方案開展密評以及建設、運行階段對信息系統開展密評等兩類密評活動。
《中華人民共和國密碼法》第二十七條規定
法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施,其運營者應當使用商用密碼進行保護,自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接,避免重復評估、測評。