商用密码应用安全性评估（密评）总览

密评是评估信息系统商用密码应用的合规性、正确性与有效性：法律、行政法规和国家有关规定要求使用商用密码保护的关键信息基础设施等系统，应按规定开展密评。

依据	密码法 + 商用密码管理条例 + 密评管理办法
对象	法律、行政法规和国家有关规定要求使用商用密码进行保护的系统（如关键信息基础设施）
产出	评估报告 + 问题清单 + 整改与复测记录
时机	规划建设阶段做方案评估，运行阶段定期系统评估

评估三性

合规性：算法、产品、服务是否符合国家要求
正确性：密码技术的使用方式是否正确（如模式、参数、密钥）
有效性：是否真正起到防护作用（覆盖重要数据与关键环节）

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌