密评预估分工具

访问密评预估分工具

2021年12月，中国密码学会密评联委会发布《商用密码应用安全性评估量化评估规则》，自此密评报告全面进入打分时代，依据分值高低和是否存在高风险项给出密评结论。量化评估得分为100分，密评结论为符合；量化评估得分不小于60分且不存在高风险项，密评结论为基本符合；否则密评结论为不符合。

《商用密码应用安全性评估量化评估规则》中要求，要对每个测评单元的测评对象进行D、A、K评判，相应的评判得出相应得分，进而再对每个测评单元的所有测评对象进行评分计算，结合测评单元权重计算安全层面得分，最后结合安全层面权重计算整体得分，整个计算过程复杂，由于统计方法的变化和人为主观因素的影响，存在评价指标的可比性和可靠性下降的可能。

中科安永为方便网络与信息系统运营者、密评机构计算密评得分，特将密评项目管理系统的分数计算功能开放出来，形成密评预估分工具，供广大用户使用。网络与信息系统运营者可使用此工具预先计算自身系统得分，以便了解自己系统密码得分情况。密评机构可使用此工具与自身使用的分值计算工具进行比对，以校验正误。