要求维度（要点）
要求维度（要点）
密码模块规格与接口
角色、服务和认证（权限分离）
软件/固件安全性与运行环境
物理安全与非入侵式安全
敏感安全参数（密钥）管理
自测试与生命周期保障采购密码产品时，"符合 GB/T 37092 X 级" 是常见的能力证明材料；等级选择与系统定级和场景匹配。
GB/T 37092-2018 密码模块安全要求：四个等级
密码模块通用安全要求标准：按安全等级 1-4 级提出规格、接口、角色认证、软件、运行环境、物理、非入侵、参数管理、自测试与生命周期等维度的要求。
易错点
- 只看价格不看等级：不同等级对应不同的物理与逻辑防护能力
- 忽略证书与报告的有效期：选型台账应记录版本与有效期
数据来源与参考
- GB/T 37092-2018《信息安全技术 密码模块安全要求》