方案评估

梳理系统架构、业务功能、网络边界、重要数据及各安全层面的保护对象，明确方案评估范围和密码应用需求。

核查方案在物理和环境、网络和通信、设备和计算、应用和数据以及安全管理方面的密码应用需求是否完整、合理。

对方案设计的密码算法、密码产品、密码服务、密钥体系及管理措施的合规性、正确性和有效性进行评估。

结合系统安全保护等级和实际业务情况，确定适用、不适用及特殊评估指标，并审核其合理性。

针对未通过指标明确方案具体章节和存在问题，提出修改建议及需要补充的材料，协助完善方案。

汇总各项安全控制措施评估结果和初步量化评估情况，形成"通过"或"不通过"的评估结论并出具方案评估报告。