密评开展的阶段

项目通过验收后，进入项目运行阶段

1.编制密码应用方案

4.提交立项申报

9.定期开展密评

项目获得批复后，进入项目建设阶段

2.委托密评机构开展方案评估

项目建设阶段

将通过评估的密码应用方案与密评机构出具的《密码应用方案评估报告》报送至当地密码管理部门审核

1.单次评估周期一般在一个月左右。2.若首次评估未通过，则密评机构将出具《整改建议》，需对系统进行相应整改。3.评估通过后，密评机构将出具《密码应用安全性评估报告》

项目运行阶段

3.报密码管理部门审核

5.开始项目建设

需严格按照立项时通过评估的《密码应用方案》进行相应建设，否则项目验收时将无法通过系统评估

通常情况方案将进行多轮评估修改，整个方案评估周期一般为2--4周，修改时间取决与方案编制质量与编辑单位修改情况

8.提交项目验收

7.报密码管理部门审核

1.组织相关单位编制密码应用方案，建议选择有密码应用方案编制经验的单位。2.密码应用方案设计内容必须与立项方案建设内容保持一致，确保后期建设可落地。3.立项方案中需预留密码应用建设与密评经费，否则建设阶段工作无法开展。

1.需定期开展密评（等保三级及以上系统每年需开展一次），提前预留系统密评经费。2.系统发生密码相关重大安全事件、重大调整或特殊情况及时组织评估

项目立项阶段

将通过评估的密码应用方案与密评机构出具的《密码应用安全性评估报告》报送至当地密码管理部门审核

6.委托密评机构开展系统评估