依据信息系统密码应用基本要求、商用密码应用安全性评估测评过程指南、行业密码应用标准和规范、建设指南等，对信息系统密码应用总体要求、密码应用技术、密码应用管理、密钥管理等要求进行测评。其中，密码应用技术测评包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全4部分，密码应用管理测评包括制度、人员、规划、建设、运行和应急6个层面。根据现场测评结果、整改情况出具密码等级测评报告，针对被测系统存在的安全隐患，从系统安全角度提出相应的改进建议。