GB/T 39786规定的第二级信息系统密码应用要求中,“网络边界访问控制信息完整性”应用要求为“可”,因此针对第二级信息系统进行量化评估时,根据《商用密码应用安全性评估量化评估规则(2021版)》,该指标一定不参与量化评估过程。
根据《商用密码应用安全性评估量化评估规则(2021版)》,低于100分、不低于阈值(目前是60分),且经风险评估发现没有高风险,则判定被测信息系统“基本符合”。
若某信息系统管理安全层面的所有指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则整体量化评估结果满分不足 100分。
若信息系统中某测评单元不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则整体量化评估结果满分不足100分。
若某安全层面的所有指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不影响整体量化评估结果。
在判定D、K安全三个维度时,根据《商用密码应用安全性评估量化评估规则(2021版)》,应进行综合考虑和独立判定。
在判定D、K安全三个维度时,根据《商用密码应用安全性评估量化评估规则(2021版)》,均进行独立判定。
若一个信息系统测评完成后,分值为60分,且无高风险,根据《商用密码应用安全性评估量化评估规则(2021版)》,则可判定该系统的测评结论为“符合”。
《商用密码应用安全性评估量化评估规则(2021版)》中的原则包括优先在设备和计算安全、应用和数据安全层面推进密码技术应用。
根据《商用密码应用安全性评估量化评估规则(2021版)》,通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标均应单独评价。
根据《商用密码应用安全性评估量化评估规则(2021版)》,针对三级信息系统,设备和计算安全层面、应用和数据安全层面“重要信息资源安全标记完整性”的指标权重是一样的。
《商用密码应用安全性评估量化评估规则(2021版)》中测评单元的测评结果量化评估规则,针对密码应用技术要求和密码应用管理要求的判定规则完全相同。
根据《商用密码应用安全性评估量化评估规则(2021版)》,针对三级信息系统,在量化评估的过程中,安全管理要求所有测评单元的指标权重一定为0.7或1。
根据《商用密码应用安全性评估量化评估规则(2021版)》,三级信息系统和四级信息系统在安全管理要求的四个安全层面的指标权重均一致。
根据《商用密码应用安全性评估量化评估规则(2021版)》,若信息系统存在特殊指标项,则该特殊指标不参与量化评估过程。