商用密码应用安全性评估

密评工作的责任主体是涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位。密评对象包括基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统，以及关键信息基础设施、网络安全等级保护第三级及以上的信息系统。网络安全等级保护条例（征求意见稿）第四十七条非涉密网络应当按照国家密码管理法律法规和标准的要求，使用密码技术、产品和服务。第三级以上网络应当采用密码保护，并使用国家密码管理部门认可的密码技术、产品和服务。第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，委托密码应用安全性测评机构开展密码应用安全性评估。网络通过评估后，方可上线运行，并在投入运行后，每年至少组织一次评估。密码应用安全性评估结果应当报受理备案的公安机关和所在地设区市的密码管理部门备案。

密评主要依据被测信息系统通过评审的密码应用方案和GM/T 0054-2018《信息系统密码应用基本要求》，从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理以及安全管理等方面开展评估。

商用密码应用安全性评估-企业版-针对评估服务器数量在0-50台之间；

商用密码应用安全性评估-高级版-针对评估服务器数量在50-100台之间；

商用密码应用安全性评估-旗舰版-针对评估服务器数量在100台以上；

备注：出具建设方案评估报告额外增加3万元；若系统本身为云平台的额外增加3万元。