根据《国家政务信息化项目建设管理办法》《商用密码应用安全性评估管理办法（试行）》等相关要求，政务信息系统在规划、建设和运行阶段均须开展商用密码应用安全性评估（以下简称“密评”）。
01
什么是密评？
密评全称商用密码应用安全性评估，是指在采用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。商用密码是指对不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术和密码产品。
02
为什么要做密评？
一是国家法律法规的要求。开展密评，是国家相关法律法规提出的明确要求，是网络安全运营者的法定责任和义务。《中华人民共和国密码法》第27条：法律、行政法规和国家有关规定要求使用密码进行保护的关键信息基础设施，其运营者应当使用密码进行保护，自行或者委托密码检测机构开展密码应用安全性评估。《商用密码应用安全性评估管理办法(试行)》第10条：关键信息基础设施、网络安全等级保护第三级及以上信息系统，每年至少评估一次。《网络安全等级保护条例（征求意见稿）》第47条：第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，委托密码应用安全性测评机构开展密码应用安全性评估。网络通过评估后，方可上线运行，并在投入运行后，每年至少组织一次评估。因此，及时开展密评，是广大网络安全运营者落实法律法规要求，履行网络安全义务的一项重要责任。
二是应对网络安全形势的需求。通过密评可以及时发现密码应用过程中存在的问题，为网络和信息安全提供科学的评价方法，逐步规范密码的使用和管理，从根本上改变密码应用不广泛、不规范、不安全的现状，确保密码在网络和信息系统中得到有效应用，切实构建起坚实可靠的网络安全密码保障。
三是系统安全维护的必然要求。密码应用是否合规、正确、有效，涉及密码算法、协议、产品、技术体系、密钥管理、密码应用多个方面。因此，需委托专业机构、人员，采用专业工具和手段，对系统整体的密码应用安全进行专项测试和综合评估，形成科学准确的评估结果，以便及时掌握密码安全现状，采取必要的技术和管理措施。
03
怎么做密评？
（一）密评工作标准
商用密码应用安全性评估工作主要遵循 GM/T0054-2018《信息系统密码应用基本要求》《信息系统密码测评要求（试行）》《商用密码应用安全性评估测评过程指南（试行）》《商用密码应用安全性评估管理办法（试行）》《商用密码应用安全性评估作业指导书》《商用密码应用安全性评估测评工具使用需求说明书》等要求开展。
注：新标准GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》将于2021年10月1日正式实施。
（二）密评工作内容
密评工作内容主要包括方案评估和系统评估。对于新建/改造信息系统，密码应用建设方案/改造方案包括：《密码应用解决方案》、《实施方案》和《应急处置方案》。责任单位编写密码应用建设方案/改造方案后，应委托测评机构对方案进行评估。系统评估主要是依据GM/T0054-2018《信息系统密码应用基本要求》等标准，从总体要求、功能要求、技术要求（物理、网络、设备、数据）、密钥管理、安全管理等方面开展。
（三）密评工作流程
密评工作流程主要包括四个步骤：一是测评准备，包括项目启动、信息收集分析、测评工具和表单准备；二是方案编制，包括测评对象确定、测评指标确定、测评检查点确定、测评内容确定、测评方案编制；三是现场测评，包括现场测评准备、结果记录、结果确认和资料归还；四是分析与报告编制，包括单项测评结果判定、单元测评结果判定、整体测评、风险分析、测评结论形成、测评结果发布。
最后，根据现有规定，责任单位取得报告后，被测单位自行上报主管部门及所在地区（部门）密码管理部门备案，测评机构上报国密局备案；等保三级及以上信息系统，评估报告还需由被测单位上报至所在地区公安部门备案。
北京世纪君达管理咨询有限公司成立于2011年，公司涉及军工三证等军密、国密资质咨询指导，定制化保密培训、各类安保产品销售等。是一家为企业提供保密工作咨询性服务的服务平台。公司专注于武器装备科研生产保密资格一级、二级、三级和国军标、武器装备科研生产许可证、武器装备承制名录、军工涉密业务咨询服务单位条件备案、国家秘密载体印制甲乙级、涉密信息系统集成甲乙级等军密国密资质的申请、复审等业务的咨询指导。立足北京，面向全国企、事业单位提供保密教育培训、企业保密管理咨询和军民融合科技咨询服务、涉密场所（保密室）建设、安全保密产品和涉密运行维护等服务。与多家法定行政许可鉴定评审/型式试验机构形成了合作互信关系，以便于能够第一时间掌握最新政策动向，知悉每一位客户所处行业动态，确保为广大客户提供最专业、最权威的企业顾问服务。
www.shijijunda.com
看到这里，你也了解了相关的知识内容了，在进行保密资质的办理时，只有按照相关的办理流程来进行才可以。如果你还有疑问，可以咨询我们专业的指导老师。
欢迎致电北京世纪君达，详询 400-018-5552 我公司十年经验，超高的通过率，专业咨询指导，为您腾飞助力！
