商用密碼應(yīng)用安全性評估（簡稱“密評”）是指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)與信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性、有效性等進(jìn)行評估。依照《中華人民共和國密碼法》第二十七條，法律、行政法規(guī)和國家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，自行或者委托商用密碼檢測機(jī)構(gòu)開展商用密碼應(yīng)用安全性評估。
在系統(tǒng)規(guī)劃設(shè)計(jì)階段，依據(jù)《信息系統(tǒng)密碼應(yīng)用基本要求》(GM/T 0054-2018)等標(biāo)準(zhǔn)規(guī)范，從總體要求、密碼功能要求、密碼技術(shù)應(yīng)用要求（包括：物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全）、密鑰管理以及安全管理五個(gè)方面進(jìn)行商用密碼應(yīng)用安全方案設(shè)計(jì)。
密碼應(yīng)用方案評估主要是依據(jù)被測信息系統(tǒng)具體業(yè)務(wù)情況，審查被測信息系統(tǒng)的密碼應(yīng)用方案是否涵蓋了所有需要采用密碼保護(hù)的核心資產(chǎn)和敏感信息，以及采取的密碼保護(hù)措施是否均能夠達(dá)到相應(yīng)等級的密碼使用要求或規(guī)定。
面向企事業(yè)單位用戶提供商用密碼應(yīng)用安全性相關(guān)的咨詢和培訓(xùn)服務(wù)；可提供密碼應(yīng)用安全意識培訓(xùn)、密碼應(yīng)用安全性評估（密碼測評）相關(guān)工作介紹等密碼相關(guān)培訓(xùn)，提高參訓(xùn)人員對國家密碼相關(guān)法律法規(guī)政策標(biāo)準(zhǔn)的掌握和理解程度。