系统评估

收集系统资料，调研业务、网络架构、系统资产和密码应用情况，确定测评对象、指标、方法及实施计划。

通过访谈、文档审查、现场核查和工具检测采集测评证据，从物理环境、网络通信、设备计算、应用数据，以及管理制度、人员管理、建设运行和应急处置等方面开展逐项测评。

对单元测评结果进行综合分析和修正，开展整体测评并计算密码应用安全性综合得分。

对部分符合项和不符合项进行风险判定，分析问题影响，并提出针对性的技术和管理整改建议。

综合测评结果、量化得分及高风险项情况，形成符合、基本符合或不符合的评估结论，并出具系统评估报告。