商用密码应用安全性评估简称“密评”，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。商用密码应用合规性评估是指判定信息系统使用的密码算法、密码协议、密钥管理是否合规；商用密码应用正确性评估是指判定密码算法、密码协议、密钥管理、密码产品和服务使用是否正确；商用密码应用有效性评估是指判定信息系统中实现的密码保障系统是否在信息系统运行过程中发挥了实际效用。

密评主要工作包括：

（一）密码应用方案安全性评估

（二）商用密码应用安全性差距测评

（三）密评整改咨询

（四）商用密码应用安全性评估