评估概况

指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的“合性”、“正确性”、“有效性”等进行评估。

《中华人民共和国密码法》

《网络 安全等级保护条例》

政策法规

重要领域网络和信息系统：

通用要求：密码算法和密码技术要求以及密码产品和服务。

密码应用要求分为技术要求和管理要求。

技术要求：物理和环境安全、网络和通信安全、设备计算安全、应用和数据安全。

管理要求：管理制度、人管管理、建设运行、应急处置。

基本要求

已建系统密评开展流程

新建系统密评开展流程