商用密码应用与安全性评估

（1）密码应用基础知识。本部分主要介绍密码技术基本概念与原理、商用密码算法、密钥管理、密码协议和密码功能实现等相关知识。（2）商用密码应用与安全性评估政策。本部分将从以下几方面方面对密评相关政策进行梳理：网络空间安全形势与商用密码工作、商用密码管理法律法规、商用密码应用法律政策要求、商用密码应用安全性评估工作、国外商用密码管理政策。（3）商用密码产品标准与应用。本部分详细介绍了密码标准框架，密码产品类型，产品检测、产品标准及应用案例等。（4）密码应用安全性评估实施要点。本部分首先介绍信息系统典型密码应用架构与方案设计，然后介绍密评标准规范和指导性文件，包括《信息系统密码应用基本要求》、《信息系统密码测评要求》、《信息系统密码测评过程指南》、密码应用安全性评估测评工具使用，围绕相关标准规范和指导性文件介绍测评要求、内容、方法和流程，最后介绍测评报告编制报送和监督检查。（5）商用密码应用安全性评估案例。本部分选取具有代表性的密码应用典型案例，介绍系统密码应用方案、测评内容、方法和具体实施流程，通过对系统案例进行剖析，实现相关测评标准文件的落地。