商用密码应用安全性评估（简称“密评”），是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。

使用的密码算法、密码技术符合法律法规和国家标准行业标准的有关要求；使用的密码产品、密码模块经过国家密码管理局核准；使用的密码服务符合国家密码管理要求。

密码算法、密码协议、密钥管理、密码产品和服务使用正确；系统中釆用标准的密码算法、协议和密钥管理机制按照相应的密码国家和行业标准进行正确的设计和实现；密码保障系统建设或改造过程中密码产品和服务的部署和应用正确。

信息系统中釆用的密码协议、密钥管理系统、密码应用子系統和密码安全防护机制不仅设计合理，而且在系统运行过程中能够发挥密码作用，保障信息的机密性、完整性、真实性、不可否认性性。

对系统中的重要数据进行梳理，形成重要数据列表。公开：网站上的公开信息、已公开发布的标准、政策、指导文件等。一般：一般业务信息，不敏感的个人信息（如角色、职务等等）。重要：重要业务信息，敏感的个人信息（如身份证号、联系方式、住址等等)。敏感个人信息、身份鉴别信息、印章数据——机密性和完整性保护·系统访问控制信息表一——完整性保护。公文数据（涉及公文审批交换等操作）——不可否认性保护。

安全管理层面测评主要以访谈和文档审查为主，通过对文档的审核与分析确认相关制度内容是否达到密评的要求。