商用密码应用安全性评估流程

商用密码应用安全性评估覆盖系统规划、方案评审、建设整改、现场测评、持续监督五个核心环节，贯穿信息系统全生命周期，其中现场测评环节直接决定评估结论等级，这项工作不是简单的“考前突击检查”，更像给密码应用做一次全身体检加长期随访，很多单位第一次接触密评时，容易把注意力全放在测评当天，结果忽略了前期的方案设计和中期的……