电信网、广播电视网、互联网。                                                                                           

能源、教育、公安、测绘地理、社保、交通、卫生计生、金融等涉及国计民生和基础信息资源的重要信息系统。

核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要工业控制系统。

党政机关和使用财政性资金的事业单位和团体组织使用的面向社会服务的信息系统。

检查信息系统中的商用密码应用是否遵循了《中华人民共和国密码法》及相关法律法规的规定，是否满足了商用密码应用安全性评估的相关标准规范。

评估信息系统中密码算法、密码协议、密钥管理等关键要素的设计和实现是否正确，自定义密码协议和机制的设计是否完善，实现是否准确，以及密码产品和服务的部署和应用是否正确。

分析信息系统中实现的密码保障系统是否在实际运行中发挥了效用，是否满足了信息系统的安全需求，是否切实解决了信息系统面临的安全问题。

专业服务

▪ 评估密码应用需求的全面性、合理性和针对性。

▪ 对照相关标准规范选取适用指标的准确性，以及不适用指标论证的充分性。

▪ 分析商用密码应用流程和机制的可实施性，以及商用密码保护措施的符合性。

▪ 论证商用密码技术、产品和服务选用的合规性，密钥管理的安全性，以及使用商用密码解决安全风险的科学性。

▪ 对照商用密码应用方案，了解网络与信息系统基本情况，准确划定评估范围。

▪ 确定评估指标及评估对象，编制商用密码应用安全性评估实施方案。

▪ 开展现场评估，做好数据采集和信息汇总，研判商用密码保障系统配置及运行情况。

▪ 根据客观凭据逐项对评估指标进行判定，编制形成商用密码应用安全性评估报告。