广东
文章来源：全云在线https://www.cloudallonline.com/?wy279
一、什么是密评
商用密码应用安全性评估(简称“密评”)是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中， 对其密码应用的合规性、正确性和有效性进行评估的活动。密评是对密码应用安全的评估，立足系统安全、体系安全 和动态安全，对包括密码算法、密码协议和密码设备等进行整体安全性评估。
商用密码用于保护不属于国家秘密的信息。
二、什么是等保测评
“等保测评”全称是信息安全等级保护测评。是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。
三、等保和密评的关系
等保和密评，它们的全称分别是网络安全等级保护测评、商用密码应用安全性评估，这俩者的关系之间紧密相连。
它们的关系主要指涵盖范围不同。网络安全等级保护测评（等级测评）是测评机构依据国家网络安全等级保护管理制度规定，按照有关管理规范和技术标准对涉及国家机密的信息系统安全保护状况进行分等级测试评估的活动。它的测评对象能基本覆盖全部的网络和信息系统。
评估流程：
等级保护工作包括五个规定动作：定级、备案、建设整改、等级测评、监督检查；关键信息基础设施网络安全保护包括识别认定、安全防护、检测评估、监测预警、事件处置五个环节；
商用密码应用安全评估的工作流程大致包括确定评估对象、开展测评工作、输出密码测评报告、密评结果上报四个阶段。
四、为什么要做密评？
1、 首先是国家法律规定的要去，《密码法》、《网络安全法》、《网络安全等级保护条例》等法律强调了额等级保护三级及以上信息系统、关键信息基础设施都要做密评。
2、密评是为了保护系统安全，通过密评检测系统安全级别，提升信息系统安全性。
五、等保测评必须要做吗?
等级保护测评不一定需要做，但是一些企业的重要系统在定级为等保三级时，是可以确定是需要做的，目前定级为等保二级，很多企业根据主管部门的建议也需要做。因此，是否需要做等级保护测评需要结合网络安全等级保护备案结果以及主管部门的要求来确定。
企业如果想要了解等保具体费用多少？可以先通过报价工具测算大概费用，可查看“纯测评”或“一站式全包”费用：
等保价格计算器：https://offer.cloudallonline.com/?wy279
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
