企业密评（商用密码应用安全性评估）入门

除了等保测评，现在又多了一个”密评”。什么是密评？哪些企业必须做？

密评是什么

密评全称是”商用密码应用安全性评估”，依据是《密码法》和《商用密码应用安全性评估管理办法》。简单说，就是检查你的信息系统有没有正确、有效地使用商用密码来保护数据安全。

注意：密评和等保是两个不同的东西。等保关注的是系统整体安全，密评关注的是密码应用安全。做了等保不等于做了密评，两个都要做。

以下几类信息系统必须做密评：等保三级及以上的系统；涉及国家秘密的系统；关键信息基础设施运营者使用的系统；法律、行政法规和国家有关规定要求使用商用密码进行保护的系统。

实务中，金融、能源、电信、交通、医疗、政务等行业的等保三级以上系统，基本都需要做密评。普通企业的等保二级系统一般暂不要求。

密评由国家密码管理局认可的密评机构执行。流程：差距分析（对照密评标准检查现有密码应用情况）→ 整改（补充密码产品、调整密码策略）→ 正式评估（密评机构现场评估）→ 出具评估报告。

密评的核心要求：物理和环境安全（机房要有密码保护措施）、网络和通信安全（传输通道要加密）、设备和计算安全（服务器、终端要有密码保护）、应用和数据安全（重要数据要加密存储和传输）、密钥管理（密钥生成、分发、存储、销毁要安全）。

密评费用：一般5-15万元，跟系统复杂程度有关。整改费用另算，如果系统之前没有密码保护措施，整改可能要买密码机、密码卡、SSL证书等，费用几万到几十万不等。

密评目前处于推广期，很多地方还没有足够的密评机构，排队时间可能较长。建议提前规划，不要等到监管检查前才匆忙去做。

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

免费小工具推荐：

联系方式：