中国密码学会密评联委会：2024政务领域政务服务平台密码应用与安全性评估实施指南报告

为贯彻落实《中华人民共和国密码法》《商用密码管理条例》等法律法规，促进政务领域政 务服务平台场景中商用密码的合规、正确、有效应用，依据国家密码政策要求和标准规范，制 定本指南。本指南可用于指导各级政务服务平台相关系统建设单位和使用单位以及商用密码应 用安全性评估机构规范开展商用密码应用和安全性评估工作，也可供集成单位参考。 本指南主要依据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等密码应 用与安全性评估标准规范编制。本指南中任何与当前或后续发布的密码国家标准和行业标准不 一致之处，以相关密码国家标准和行业标准为准。必要时本指南将根据最新的管理要求与相关 技术标准进行更新。