密码应用安全性评估

目录

主要依据：

评估对象

评估标准

密评建设的流程

周期

达标标准

"应、宜、可

主要依据：

• 《中华人民共和国密码法》

• 《国家政务信息化项目建设管理办法》

• 《网络安全等级保护条例（征求意见稿）》

• 《商用密码管理条例（修订草案征求意见稿）》

• 《贯彻落实网络安全等级保护制度和关键信息基础建设保护制度的指导意见》

评估对象

• 基础信息网络：电信网、广播电视网、互联网。

• 重要信息系统：能源、教育、公安、测绘地理信息、社保、交通、卫生计生、金融等涉及国计民生和基础信息资源的重要信息系统。

• 重要工业控制系统：核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要工业控制系统。

• 面向社会服务的政务信息系统：党政机关和使用财政性资金的事业单位和团体组织使用的面向社会服务的信息系统。

• 关键信息基础设施、网络安全等级保护第三级及以上的信息系统。

评估标准