《商用密码应用与安全性评估》第四章密码应用安全性评估实施要点4.6测评报告编制报送和监督检查

目录

测评报告管理要求

测评报告编制 

测评报告审核

测评报告批准和签发

测评报告存档

测评报告更正

测评报告作废和销毁

保密要求

测评报告体例

测评相关信息报送

1.基本要求

①测评报告的备案

②被测信息系统密码应用数据的采集报送

 2.测评信息的采集、报送

1）表单设计

2）报送流程

测评报告监督检查

1.测评报告监督检查要点

2.检查方式

3.罚则

测评报告编制常见问题

测评报告管理要求

测评报告编制 

        编制人应当为项目组成员。

        测评报告封面使用统一版本

        应采用统一固定格式，报告格式设计应合理

        报告签发后，不允许随意修改。

测评报告审核

（1）测评报告编制依据的各种原始记录、单据的规范性和完整性。

（2）测评报告与原始记录的一致性。

（3）采用的测评依据的适用性和有效性。

（4）测评工具的适用性和有效性。

（5）测评报告格式的规范性。

（6）测评报告内容的完整性和正确性。

（7）单项测评结果/结论和整体测评结果/结论的客观性、准确性。

测评报告批准和签发

测评报告批准时应检查以下内容∶

（1）测评报告是否经过了审核。

（2）报告内容是否完整规范。

（3）测评结果是否正确，测评结论是否合理。

（4）授权签字人认为有必要检查的其他内容。

测评报告存档