商用密码产品选型：判断维度与材料留存

选型既要看功能与性能，也要看合规证明：认证证书、安全等级、国密套件支持、密钥管理能力与厂商服务能力，采购档案纳入证据链。

选型维度清单

1 合规：是否在认证目录内，证书与检测报告是否齐全、在有效期
2 安全等级：密码模块等级与场景匹配（GB/T 37092）
3 兼容：国密套件、双证书、协议兼容与互操作验证结果
4 密钥管理：生成、备份、轮换、销毁能力与审计接口
5 服务：漏洞响应、固件更新、停产与替换周期

采购文件中建议写入合规证明要求与验收测试用例，避免上线后补证困难。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌