密码应用安全性评估：指采用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行的评估。评估包括“密码应用方案评估”和“密码应用系统评估”两部分工作。

密码应用方案评估：商用密码应用方案评估由责任单位委托评估机构进行评估,经过评估的密码应用方案是系统评估的重要依据。密码应用方案经过评估后,相关材料应上报主管部门并报本级密码管理部门备案。

密码应用系统评估：密码应用系统评估主要从技术和管理两个维度开展。技术维度分别从物理与环境、网络与通信、设备与计算、应用与数据四个方面开展测评;管理维度分别从制度、人员、运行、应急四个方面开展评估。系统评估完成后,同样应上报主管部门并报本级密码管理部门备案。