3 商用密码应用安全性评估报告模板(2023版)修订情况说明.docxVIP

《商用密码应用安全性评估报告模板》修改的有关说明 根据前期密评机构提供的意见以及密评结果备案材料形式审查的相关需求，对《商用密码应用安全性评估报告模板》拟做如下修改完善： 一、系统密评报告模板 进一步规范报告模板格式，包括字体统一、居中显示等 被测系统基本信息表 增加被测系统是否属于关键信息基础设施，以及所属安全保护工作的部门 “本次被测信息系统与等级保护定级系统”是否一致这一栏对于未定级的情况无法勾选，调整模板 增加系统依赖情况，即是否依赖不在本系统范围内的云平台运行，以及云平台名称和云平台密评情况 密码应用方案密评方式：专家评审改为自行评估，其他“评审”字样改为“评估” 声明中添加“报告模板为2023年版” 2.7前次密评情况，增加上次密评的单位名称、密评得分 密码使用安全D、密码使用有效性D，更新、统一 根据密评结果备案审查需求，报告模板增加“附录B密评活动有效性证明记录”，主要包含以下内容： 密评委托证明：主要包括合同、任务书或其他委托证明文件扫描件，文件内容、页数过多的，只需提供服务内容、收费金额、签字盖章等关键页；运营者自行开展密评的，无须提供。 密评活动证明：主要包含密评人员差旅票证、住宿票证、进场记录、对接记录、现场照片等实地测评证明依据，相关材料应提尽提，不涉及的，可不提供，如在本地开展的测评活动，可以不提供差旅票证、住宿票证；机票需提供航空运输电子客票行程单，火