商用密码应用安全性评估报告模板-中国密码学会密评联委会-202112.pdfVIP

商用密码应用安全性评估报告模板

（2021版）

中国密码学会密评联委会

二〇二一年十二月

1

说明

按照商用密码应用“三同步一评估”要求，信息系统需要同步规划、同步建

设、同步运行密码保障系统，并进行商用密码应用安全性评估。在规划阶段，评

估的对象是信息系统的密码应用方案；在建设和运行阶段，评估的对象是实际的

信息系统。因此，本文件包括两个模板，分别为：

《XX系统密码应用方案》商用密码应用安全性评估报告模板

XX系统商用密码应用安全性评估报告模板

2

报告编号：{}

《XXX系统密码应用方案》

商用密码应用安全性评估报告

委托单位：

密评机构：

报告时间：

3

声明

本报告是{密评机构名称}针对《XXX系统密码应用方案》给出

的商用密码应用安全性评估报告。

本报告评估结论的有效性建立在委托单位提供相关材料的真实

性基础之上。

本报告中给出的评估结论仅对本次评估的《XXX系统密码应用

方案》的内容有效。评估工作完成后，当《XXX系统密码应用方

案》发生变更时，本报告不再适用。

本报告中给出的评估结论不能作为实际建设或运行系统的评估

结论，也不能作为系统构成组件（或产品）的评估结论。

在任何情况下，若需引用本报告中的评估结果或结论都应保持

其原有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖

事实。

本报告若无签字或机构盖章，均属无效。

{密评机构名称}（盖章）

年月日

4

《XXX系统密码应用方案》商用密码应用安全性评估报告

基本信息表

责任单位

单位名称

单位地址邮政编码

所属省部

密码管理

部门

姓名职务/职称

联系人所属部门办公电话

移动电话电子邮件

信息系统

系统名称

网络安全□已定级，第级（一至四），SAG。

等级保护□未定级，本次密评依据GB/T39786-2021《信息安全技术信息系统密码

定级情况应用基本要求》第级（一至四）信息系统要求

本次被评信

网络安全□已备案

息系统与等□是

等级保护备案证明编号：

级保护定级□否，变化情况说明：

定级备案