密评和等保测评是我国网络安全领域两项重要的安全评估工作，二者既有联系又有区别。本文国科云将针对这个问题做下简单介绍。
定义与适用范围
密评：全称为商用密码应用安全性评估，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的活动。主要适用于使用商用密码进行保护的信息系统，特别是关键信息基础设施以及网络安全等级保护第三级及以上的信息系统。
等保测评：全称为网络安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。适用于所有非涉密信息系统，各行业可根据自身安全需求分等级强制性开展等级保护工作。
评估内容与重点
密评：主要聚焦于密码应用的安全性，包括密码算法的合法性、密钥管理的规范性、密码产品的选型以及密码使用的安全性等，确保密码技术在信息系统中的使用符合相关法规要求。
等保测评：内容涵盖更广的范围，包括物理环境安全、网络安全、主机安全、应用安全、数据安全，以及安全管理制度等，目的是从整体上评估系统的安全性。
法律依据
密评：依据《密码法》以及相关行业法规，目的是通过合规的密码技术和产品使用，确保信息系统的机密性、完整性和可用性，特别是在国家秘密和敏感数据的保护上。
等保测评：依据《网络安全法》和《信息安全等级保护管理办法》等法规，主要目的是提升信息系统整体的安全防护能力，防范网络安全威胁，保护公共网络安全和个人隐私。
组织实施机构
密评：由国家密码管理部门统一组织实施。
等保测评：由公安部门指导监督，由具备资质的网络安全服务机构承担具体工作。
测评流程
密评：流程相对单一，主要集中在密码应用方案设计、密码技术验证、密钥管理审查等方面。
等保测评：分为系统定级、备案、差距分析、整改实施和测评审查五大阶段，覆盖范围更广，需要结合技术和管理层面的多项评估内容。
二者关系
联系：密评和等保测评都是我国网络安全法治建设的重要组成部分，都是为了提高网络空间的安全防护能力而制定的制度；二者都遵循相同或相似的技术标准和管理规范，在内容上有一定的重叠或衔接；都需要对信息系统进行分级、备案、建设整改、检测评估、监督检查等工作流程；都需要输出相应的报告或证书，作为信息系统安全性能或符合性的证明。
区别：密评主要关注密码应用的安全性，而等保测评主要关注整个信息系统的安全性；密评只适用于使用商用密码进行保护的信息系统，而等保测评适用于所有非涉密信息系统；密评由国家密码管理部门统一组织实施，而等保测评由公安部门指导监督。
总之，密评和等保测评虽然在目的、保护对象和关注重点上各有侧重，但都是我国网络安全和密码应用安全法律保障体系的重要组成部分，共同维护着国家网络安全和信息安全的大局。
相关推荐：
