gb/t39786 二级三级四级 物理 网络 设备 应用 不同等级之间的对比

密评，全称密码产品安全风险评估，是指依据《密码产品安全保障管理办法》和《密码产品安全风险评估准则》等密码相关标准规范，对密码产品安全风险进行评估的活动。 密评三级和四级的区别如下： 合规性评估：密评三级要求使用的密码算法、密码技术符合法律法规和国家标准、行业标准的有关要求；使用的密码产品、密码模块通过国家密码管理部门核准；使用密码服务符合国家密码管理要求。密评四级在三级的基础上增加对完整性、不可否认性的技术要求。 正确性评估：密评三级要求密码算法、密码协议、密钥管理、密码产品和服务使用正确；系统中采用的标准密码算法、协议和密钥管理机制按照相应的密码国家和行业标准进行正确的设计和实现；自定义密码协议、密钥管理机制的设计和实现正确，安全性满足要求；密码保障系统建设或改造过程中密码产品和服务的部署和应用正确。密评四级在三级的基础上增加对完整性、不可否认性的技术要求。 有效性评估：密评三级和四级共同要求信息系统中的密码协议、密钥管理系统、密码应用子系统和密码安全防护机制不仅设计合理，在系统运行过程中，能够发挥密码作用，保障信息的机密性、完整性、真实性、不可否认性。