GMT-商用密码应用安全性评估机构能力要求和评价规范编制说明.docVIP

PAGE

PAGE5

密码行业标准

（征求意见稿）

编制说明

名称：商用密码应用安全性评估机构

能力要求和评价规范

类型：标准制定项目

编制单位：中国科学院信息工程研究所

2021年9月

任务来源

2020年，密标委向中国科学院信息工程研究所下发了《商用密码应用安全性评估机构能力要求和评价规范》的编制任务。中国科学院信息工程研究所成立相应编制工作组，编制单位包括公安部第三研究所、国家密码管理局商用密码检测中心、中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、交通运输信息安全中心有限公司、国家广播电视总局广播电视科学研究院、工业和信息化部电子第五研究所、深圳市网安计算机安全检测技术有限公司、智巡密码（上海）检测技术有限公司等多家单位。

目的意义

目前，我国已经形成了较为成熟的商用密码应用安全性评估（简称密评）制度体系文件。按照《中华人民共和国密码法》有关要求，为打造科学公正的商用密码应用安全性评估体系，解决国家密码管理部门面临的密评机构准入和日常监管需求，以及运营者如何开展自评估能力审查等问题，在机构管理方面，需要进一步规范密评机构的能力要求和能力评价规范，确保密评机构资质认定工作遵循统一规范、客观公正、科学准确、公平公开的原则，以进一步完善密评工作管理，规范密评机构和评估人员行为，提高测评水平和服务