政务信息系统密码应用与安全性评估工作指南.docx

政务信息系统密码应用与安全性评估 工作指南 (2020 版) 中国密码学会密评联委会 二〇二〇年九月 - 1 - 前 言 为贯彻落实《国家政务信息化项目建设管理办法》( 国办发〔 2019 〕 57 号) 密码应用与安全性评估要求，依据《中华人民共和国密码法》 及商用密码管理规定，制定本指南。本指南可用于指导非涉密的国家 政务信息系统建设单位和使用单位规范开展商用密码应用与安全性 评估工作，也可供政务信息系统集成单位和商用密码应用安全性评估 机构参考。各级地方政务信息化项目建设单位和使用单位也可参照本 指南开展相关工作。 本指南主要依据《国家政务信息化项目建设管理办法》《商用密 码应用安全性评估管理办法(试行)》《政务信息系统政府采购管理暂 行办法》(财库〔 2017 〕210 号 ) 和 GM/T 0054—2018《信息系统密 码应用基本要求》编制。政务信息系统密码应用与安全性评估相关密 码国家标准和行业标准正在制定过程中，GM/T 0054 对应的国家标准 即将发布，本指南中任何与当前或后续发布的密码国家标准和行业标 准不一致之处，以相关密码国家标准和行业标准为准。必要时本指南 将根据最新的管理要求与相关技术标准进行更新。 本指南分为三章。第一章为政务信息系统密码应用与安全性评估 实施过程指南，依据《国家政务信息化项目建设管理办法》和《商用 密码应用安全性评估