本文件规定了信息系统不同等级密码应用的测评要求，从密码算法和密码技术合规性、密钥管理安全性方面，提出了第一级到第五级的密码应用通用测评要求；从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个技术层面提出了第一级到第四级密码应用技术的测评要求；从管理制度、人员管理、建设运行和应急处置等四个管理方面提出了第一级到第四级密码应用管理的测评要求。
本文件适用于指导、规范信息系统密码应用在规划、建设、运行环节的商用密码应用安全性评估工
作。
附件：中国密码学会密评联委会发布《信息系统密码应用测评要求》
测评实施过程中，测评方应保证在符合国家密码主管部门要求及最小主观判断情形下，按照与被测单位共同认可的密评方案，基于明确定义的测评方式和解释，实施测评活动
由于信息系统密码应用场景的复杂性，本文件无法涵盖密码应用的所有高风险安全问题，本文件给出的安全问题也可能不会导致信息系统面临较高安全风险
通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标不单独评价;密码应用管理要求不针对各个测评对象的测评结果进行量化评估
该白皮书基于多方对城市安全发展的研究理解和业界经验，从安全发展建设实践角度，为深圳城市安全发展智能升级提供顶层设计和实施路径。
阿里云,绿盟科技,安恒信息,亚信安全,深信服,奇安信,启明星辰,华为,新华三,天融信,腾讯云,美亚柏科,360,山石网科,迪普科技,北信源,观安信息,中孚信息,格尔软件
《等保2.0体系互联网合规实践白皮书》是国内首份对等保2.0安全管理标准条文进行详细分析及解读的白皮书，安全管理与技术能力并重，具有极高的实践价值和参考意义
健全了个人信息处理规则，完善了个人信息跨境提供规则，明确个人信息处理活动中个人的权利和处理者义务，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者
《金融数据安全 数据安全分级指南》（JR/T 0197—2020）金融行业标准，给出了金融数据安全分级的目标、原则和范围，明确了数据安全定级的要素、规则和定级过程
报告围绕互联网+医疗的融合与现状展开分析，一方面，根据1275名互联网+医疗消费用户调研结果，产出了互联网+医疗相关产品的需求与痛点，另一方面，通过分析目前互联网+医疗的缺口与困境以及未来趋势
新一代云基础设施的整体性能依赖于整机、操作系统、云平台及其之间的适配优化程度。从市场供需层面来看，亟需一套适用于新一代云基础设施，满足适配优化性能要求的，可定量的、可对比的测试基准
全面反映2020年上半年我国互联网在恶意程序传播、漏洞风险、DDoS攻击、网站安全等方面的情况，CNCERT对上半年监测数据进行了梳理，形成监测数据分析报告
提供工业互联网平台、边缘层工业控制系统、平台与边缘层通讯安全的全方位、一体化的工业互联网安全解决方案。
