密评流程：方案评估与系统评估

密评按系统生命周期分阶段开展：规划与建设阶段进行方案评估（含密码应用方案合规性），运行阶段进行系统评估，评估由具备资质的测评机构实施。

流程（要点）

1 确定评估对象与范围（定级、边界、重要数据）
2 收集材料：密码应用方案、密码产品证书、密钥管理制度
3 方案评估（规划建设阶段）或系统评估（运行阶段）
4 现场测评：访谈、文档审查、配置检查、工具测试
5 出具评估报告与问题清单
6 整改与复测；纳入年度工作计划

运行阶段评估的周期与要求以主管部门规定与行业要求为准，常见按年度安排。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌