“沒有網(wǎng)絡(luò)安全就沒有國家安全”。近幾年，我國《網(wǎng)絡(luò)安全法》《密碼法》《保守國家秘密法（修訂）》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《數(shù)據(jù)安全法》等法律法規(guī)陸續(xù)發(fā)布實施，為承載我國國計民生的重要網(wǎng)絡(luò)信息系統(tǒng)的安全提供了法律保障，正在實施的網(wǎng)絡(luò)安全等級保護、涉密信息系統(tǒng)分級保護、關(guān)鍵信息基礎(chǔ)設(shè)施保護、商用密碼應(yīng)用安全性評估為我國重要網(wǎng)絡(luò)信息系統(tǒng)的安全構(gòu)筑了四道防線。

1、什么是密評
“密評”是指商用密碼應(yīng)用安全性評估。《中華人民共和國密碼法》（2020年1月1日起實施）所述的密碼，是指采用特定變換的方法對信息等進行加密保護、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。商用密碼用于保護不屬于國家秘密的信息。 《中華人民共和國密碼法》第二十七條規(guī)定：法律、行政法規(guī)和國家有關(guān)規(guī)定要求使用商用密碼進行保護的關(guān)鍵信息基礎(chǔ)設(shè)施，其運營者應(yīng)當(dāng)使用商用密碼進行保護，自行或者委托商用密碼檢測機構(gòu)開展商用密碼應(yīng)用安全性評估。商用密碼應(yīng)用安全性評估應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測評估、網(wǎng)絡(luò)安全等級測評制度相銜接，避免重復(fù)評估、測評。
2、密評的發(fā)展
《商用密碼應(yīng)用安全性評估管理辦法（試行）》（2017年4月22日起施行）《信息系統(tǒng)密碼應(yīng)用基本要求》（GM/T 0054-2018 ）
3、密評的對象
商用密碼應(yīng)用安全性評估的對象包括：
基礎(chǔ)信息網(wǎng)絡(luò)：電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)；

 涉及國計民生和基礎(chǔ)信息資源的重要信息系統(tǒng)：能源、教育、公安、測繪地理、社保、交通、衛(wèi)生計生、金融等信息系統(tǒng)；

重要工業(yè)控制系統(tǒng)：核設(shè)施、航空航天、先進制造、石油石化、油氣管網(wǎng)、電力系統(tǒng)、交通運輸、水利樞紐、城市設(shè)施等工業(yè)控制系統(tǒng)；

面向社會服務(wù)的政務(wù)信息系統(tǒng)：黨政機關(guān)和使用財政性資金的事業(yè)單位和團體組織使用的面向社會服務(wù)的信息系統(tǒng)。
關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護第三級及以上的信息系統(tǒng)，密碼應(yīng)用安全性評估每年至少一次。
4、密評的內(nèi)容
對采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)，對其密碼應(yīng)用的合規(guī)性、正確性、有效性進行評估。 

密碼應(yīng)用合規(guī)性：

使用的密碼算法、密碼技術(shù)符合法律法規(guī)和國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的有關(guān)要求；

使用的密碼產(chǎn)品、密碼模塊通過國家密碼管理部門核準(zhǔn)；

使用的密碼服務(wù)符合國家密碼管理要求；

密碼應(yīng)用正確性：

密碼算法、密碼協(xié)議、密鑰管理、密碼產(chǎn)品和服務(wù)使用正確；

系統(tǒng)中采用標(biāo)準(zhǔn)的密碼算法、協(xié)議、密鑰管理，按照國家和行業(yè)標(biāo)準(zhǔn)進行正確的設(shè)計和實現(xiàn)；

自定義密碼協(xié)議、密鑰管理機制的設(shè)計和實現(xiàn)正確，符合標(biāo)準(zhǔn)要求；

密碼保障系統(tǒng)建設(shè)改造過程中密碼產(chǎn)品和服務(wù)的部署和應(yīng)用正確； 

密碼應(yīng)用有效性：

系統(tǒng)中采用的密碼協(xié)議、密鑰管理系統(tǒng)、密碼應(yīng)用子系統(tǒng)和密碼安全防護機制設(shè)計合理，在系統(tǒng)運行過程中能夠發(fā)揮密碼作用，保障信息的機密性、完整性、真實性、不可否認(rèn)性。 

商用密碼應(yīng)用安全性評估主要從：總體要求、物理和環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計算、應(yīng)用和數(shù)據(jù)、密鑰管理以及安全管理七個方面進行評估。