商用密码作为保障网络与信息安全的核心技术和基础支撑，对于维护我国网络空间安全、保障数字经济安全稳定发展具有重要作用。商用密码应用安全性评估即密码测评，是依据《密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《信息安全技术信息系统密码应用基本要求》等国家相关法律法规和标准规范，对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动。其中，合规性是指信息系统使用的密码算法、密码协议、密钥管理是否符合法律法规的规定和密码相关国家标准、行业标准的有关要求；正确性是指判定密码算法、密码协议、密钥管理、密码产品和服务使用是否正确；有效性是判定信息系统中实现的密码保障系统是否在信息系统运行过程中发挥了实际效用，是否满足了信息系统的安全需求。密码测评是加强和规范商用密码应用的重要抓手，通过“以评促建”、“以评促改”、“以评促用”，为网络和信息系统的安全提供科学评价方法，确保密码的有效使用和管理，切实构建起坚实可靠的网络安全密码屏障。