密码应用方案评估主要是依据系统定级情况,审查被测系统责任单位的密码应用设计方案或系统安全设计方案中的密码应用设计部分是否涵盖了所有需采用密码保护的网络信息资产及敏感信息,已设计的密码保护措施是否均能达到相应等级的密码使用要求或规定。