核心价值 · CORE VALUE
密评服务即“商用密码应用安全性评估”，是指采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性等进行评估的活动。
服务实施流程
规范化、标准化、严谨透明的评测咨询工程化作业流程
实施步骤与交付里程碑
工程化作业流程 · 共 3 个里程碑阶段
01
PHASE 01
规划阶段
分析系统现状明确密码应用需求 → 按照要求编制密码应用方案 → 方案密码应用安全性评估 → 输出通过评估的密码应用方案
02
PHASE 02
建设阶段
按照密码应用方案建设 → 开展密码应用安全性评估，不通过则整改，直至得到通过评估的系统
03
PHASE 03
运行阶段
定期开展系统密码应用安全性评估；评估未通过，修订密码应用方案（必要时），完成整改
详细说明与规范
密评服务依据标准和规范：
GB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》
GB/T 43206—2023 《信息安全技术 信息系统密码应用测评要求》
GM/T 0116—2021《信息系统密码应用测评过程指南》
《信息系统密码应用高风险判定指引》
《商用密码应用安全性评估量化评估规则》
