密评测评机构测评流程是什么？不少单位第一次开展商用密码应用安全性评估，最关心的就是完整测评流程。很多客户以为密评只是测评机构上门做一次检查，提交一份报告就结束，实际整个项目包含前期调研、现场测评、问题整改、复测备案多个环节。一套标准的密评测评工作，密评测评机构主要分为五大阶段。
第一阶段：前期准备与差距分析。测评机构先收集客户系统资料，包括系统架构图、业务流程、现有密码产品清单、安全管理制度等。结合 GB/T 39786 和 176 号令要求，开展初步访谈，梳理当前系统密码应用现状，找出基础合规短板，同时确认测评范围、系统边界，双方签订服务协议，确定项目计划。很多单位在这一步资料准备不充分，会直接拉长项目时间。
第二阶段：现场测评与证据采集。资料初审完成后，密评测评机构技术团队进场。通过现场访谈、配置核查、工具测试、文档审阅等方式，逐项核查密码算法、密码模块、密钥管理、身份认证、数据加密等要求，记录不符合项，区分高、中、低风险问题，形成现场测评记录。高风险项是密评能否通过的核心，一旦存在必须完成整改。
第三阶段：编制初步测评报告。现场工作结束后，测评团队汇总所有测试证据，梳理全部问题清单，撰写初步密评报告，向客户反馈测评发现。报告会写明每一项不符合项对应的合规条款、风险等级以及简单整改建议。这里要注意，单纯的测评机构一般只负责出具问题清单，不会深度参与整改落地。
第四阶段：问题整改与复测。客户拿到问题清单后，需要针对高、中风险项开展国密改造，完善制度文档。整改完成后，可申请密评测评机构再次现场复测，验证缺陷是否修复。如果整改不到位，就要反复修改，多次复测，耗费大量人力和时间。这也是很多项目卡住的环节。
第五阶段：报告定稿与备案协助。复测合格后，测评机构出具正式密评报告。客户拿着正式报告，按属地密码管理部门要求完成备案工作，整个密评项目才算闭环。
传统模式下，测评和整改是分开的。密评测评机构只负责测评，整改工作需要客户单独找技术团队，两方技术标准理解不一致，整改方案反复调整，沟通成本很高。而数达安全提供密评密改一站式服务，打破测评与整改割裂的痛点。
如果您单位即将启动密评项目，想完整了解密评测评机构测评流程，或是希望借助密评密改一站式服务，高效完成评估、改造与备案工作，可以联系数达安全，我们安排专业顾问开展前期调研，定制项目实施计划，助力系统顺利通过商用密码应用安全性评估。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线：
热线：400-113-3015
售前热线
售前：13261730336
电子邮箱
邮箱：shuda@datatosec.com