在测评活动开展前，需要对被测信息系统的密码应用方案进行评估，通过评估的密码应用方案可以作为测评实施的依据。 项目测评过程包括四项基本测评活动： 测评准备活动 方案编制活动 现场测评活动 分析与报告编制活动 测评方与被测单位之间的沟通与洽谈应贯穿整个测评过程。

在相关技术标准的要求和指导下，信息系统中的身份鉴别、数据加密、数据签名等密码技术功能由密码算法、密码技术、密码产品、密码服务等提供。 从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、