对网络和信息系统中密码应用的合规性、正确性和有效性进行全方位评估。开展密评是国家网络安全法律法规的明确要求，是法定责任和义务。
使用符合国家密码法规和标准的国密算法，使用经国家密码管理局审批的密码产品或服务。
按密码相关的国家和行业标准进行正确设计和实现，密码产品和服务的部署、使用正确。
在系统运行过程中能够发挥密码效用，保障信息的机密性、完整性、真实性、不可否认性。
定期开展系统密码应用安全性评估（三级及以上系统每年一次）。如整改未通过，需修订密码应用方案。