商用密码应用安全性评估是信息系统开展的实际密码测评,按照《信息系统密码应用基本要求》,结合《信息系统密码测评要求》给出每个要求条款的测评实施方法。首先给出总体要求、典型密码产品应用、密码功能的测评实施方法,然后从密码技术应用的物理和环境、网络和通信、设备和计算、应用和数据、密钥管理及安全管理四个方面进行测评。测评过程分为四项基本测评活动:测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。测评双方之间的沟通与洽谈应贯穿整个测评过程。