2021商用密码应用安全性评估白皮书.pdf

本文件依据 本文件依据 本文件依据 GB/T AAAAA《信息安全技术 《信息安全技术 《信息安全技术 《信息安全技术 信息系统密码应用基本要求》 信息系统密码应用基本要求》 信息系统密码应用基本要求》 信息系统密码应用基本要求》 信息系统密码应用基本要求》 信息系统密码应用基本要求》 信息系统密码应用基本要求》 信息系统密码应用基本要求》 和 GM/T BBBB《信息系统密码应用测评要求》 《信息系统密码应用测评要求》 《信息系统密码应用测评要求》 《信息系统密码应用测评要求》 《信息系统密码应用测评要求》 《信息系统密码应用测评要求》 ，对信息系统的密码应用情况给出定量评估结果。 ，对信息

本报告是XXXXX系统的密码应用安全性评估报告。 本报告评估结论的有效性建立在被测单位提供相关证据的真实性基础之上。 本报告中给出的评估结论仅对被测信息系统当时的安全状态有效。被测信息系统发生变更后，应重新对其进行评估，本报告不再适用。 本报告中给出的评估结论不能作为对被测信息系统内部署的相关系统构成组件（或产品）的评估结论。 在任何情况下，若需引用本报告中的评估结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖事实。

2020年最新版的商用密码应用安全性评估报告模板，详细的注脚为密评报告的编写指明了方向，评测人员可根据该报告模板，编写规范的商用密码应用安全性评估报告。

本指南详细描述了商用密码应用安全性评估的主要活动和任务，包括测评准备活动、方案编制活动、现场测评活动、分析和报告编制活动，适用于规范商用密码应用安全性测评机构（以下简称“测评机构”）在商用密码应用安全性评估工作中的测评过程。本指南所涉及的“测评”，若无特殊说明，均指商用密码应用安全性评估相关的测评活动。

商用密码应用安全性评估培训试题，通过密评资质人员必须掌握的内容。可以帮助密评人员通过国家密码管理局组织的考核。

商用密码应用安全性评估量化规则

国家密码管理局2017年9月27日印发 为加强商用密码应用安全性测评机构管理，规范测评行为，提高测评技术能力和服务水平，依据密码法律法规和《商用密码应用安全性评估管理办法（试行）》等规定，制定本办法。

国家密码管理局2017年4月22日印发 为规范重要领域网络与信息系统商用密码应用安全性评估工作，发挥密码在保障网络安全中的核心支撑作用，根据《中华人民共和国网络安全法》《商用密码管理条例》以及国家关于网络安全等级保护和重要领域密码应用的有关要求，制定本办法。

第二批商用密码应用安全性评估