依据信息系统密码应用(yòng)基本要求、商(shāng)用(yòng)密码应用(yòng)安(ān)全性评估测评过程指南、行业密码应用(yòng)标准和规范、建设指南等，对信息系统密码应用(yòng)总体(tǐ)要求、密码应用(yòng)技(jì )术、密码应用(yòng)管理(lǐ)、密钥管理(lǐ)等要求进行测评。其中(zhōng)，密码应用(yòng)技(jì )术测评包括物(wù)理(lǐ)和环境安(ān)全、网络和通信安(ān)全、设备和计算安(ān)全、应用(yòng)和数据安(ān)全4部分(fēn)，密码应用(yòng)管理(lǐ)测评包括制度、人员、规划、建设、运行和应急6个层面。根据现场测评结果、整改情况出具(jù)密码等级测评报告，针对被测系统存在的安(ān)全隐患，从系统安(ān)全角度提出相应的改进建议。