商用密码应用安全性评估 >>>
SECURITYASSESSMENT OF COMMERCIAL PASSWORD APPLICATIONS

　　商用密码应用安全性评估（以下简称“密评”)，是指在采用商用密码算法、技术、产品和服务建设的信息系统中，对其密码应用的合规性、正确性、有效性进行评估。具体可分为信息系统规划阶段对密码应用方案的评审和信息系统建设完成后对信息系统开展的实际密评。

　　《中华人民共和国密码法》自2020年1月1日起施行，是为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，制定的法律。是中国密码领域的综合性、基础性法律。

　　密码法规定了密码分为核心密码、普通密码和商用密码，实行分类管理。核心密码、普通密码用于保护国家秘密信息，属于国家秘密，由密码管理部门依法实行严格统一管理。商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织均可依法使用商用密码保护网络与信息安全。

　　商用密码的主要制度，包括规定国家鼓励商用密码技术的研究开发和应用，健全商用密码市场体系，鼓励和促进商用密码产业发展；规定了商用密码标准化制度；建立了商用密码检测认证制度，并鼓励从业单位自愿接受商用密码检测认证等。