试题详情

第三级及以上存量系统应由专业测评机构（）网络安全测评和密码应用安全评估，

第三级及以上信息系统的商用密码应用系统，应当通过国家密码管理部门指定测评机构的密码测评后方可投入运行。P113

所有新建信息系统在上线前须通过入网安全评估；第三级以上新建信息系统须通过源代码审查、安全众测和网络安全等级测评后方可上线；新建互联网应用须通过源代码审查、安全众测后方可上线。

（）及以上信息系统的商用密码应用系统，应当通过国家密码管理部门指定测评机构的密码测评后方可投入运行。

商用密码应用安全性评估（测评）应由公司密码管理部门认定的密码测评机构承担。