密评建设的选型，常见的问题是顺序颠倒：先问设备多少钱，再回头补方案。实际上，商用密码应用安全性评估的选型是一条「定对象、查差距、编方案、配产品」的链路，顺序错了，采购来的设备很可能与测评要求对不上。本文按这条链路梳理选型要点，供正在筹备密评的企业 IT 负责人参考。
先定对象，再谈产品
选型的起点不是产品目录，而是两个问题：这个系统要不要做密评？做到什么深度？
依据《密码法》第二十七条与《商用密码管理条例》，需要开展密评的典型对象包括：关键信息基础设施、网络安全等级保护三级及以上的信息系统、政务信息化项目，以及金融、能源、医疗、教育等行业的重要数据处理系统。没有定级的系统通常默认按密评三级要求执行。近几年多地已将密码应用方案与密评报告列为政务项目立项和验收的必备材料，未通过评估的系统可能面临不予验收、不安排运维经费的约束。
定完对象，下一步是对照 GB/T 39786 做差距分析：从物理和环境、网络和通信、设备和计算、应用和数据四个技术层面逐项核对现状，找出缺口。产品清单应当由差距分析推导出来，而不是反过来。特别要注意的是，《信息系统商用密码应用方案》需要经密评机构评审备案后再实施改造，方案没定就先采购，返工风险由自己承担。
四个技术层面分别配什么
按 GB/T 39786 的层面划分，典型密码产品的配置思路如下：
- 物理和环境安全：国密门禁系统实现「一卡一密」的身份鉴别，并对门禁记录、视频监控数据做完整性保护。这一层常被忽略，但属于测评范围。
- 网络和通信安全：VPN 安全网关（IPSec 或 SSL 形态）为传输通道建立国密加密隧道，服务器密码机为通道提供密码运算支撑。
- 设备和计算安全：服务器密码机提供数据加解密、完整性与签名验证能力，覆盖终端与服务器的身份鉴别和远程管理通道保护。
- 应用和数据安全：签名验签服务器、时间戳服务器支撑业务侧的身份鉴别与不可否认性，重要数据做国密加密存储，配套国密 SSL 证书体系。
不是每个系统都要配齐全部产品。旧系统与新系统的差距不同，改造深度也不同：有的只需补传输加密，有的需要从密钥管理体系建起。清单范围由差距分析说了算。
密码产品的五道选型门槛
确定清单后，逐台产品比选时建议盯住五个维度：
认证资质。重要领域系统应当使用经检测认证合格的商用密码产品，《商用密码产品认证证书》是硬性门槛，招标文件中通常列为否决项。没有证书的产品，价格再低也不能进密评系统。
密码模块安全等级。主流服务器密码机需符合密码模块安全二级及以上要求，才能在等保三级项目中使用。选型时确认产品通过的模块等级，并留存证明文件。
算法与接口覆盖。产品应覆盖 SM2/SM3/SM4 国密算法体系，并提供 GM/T 0018、JCE、PKCS#11 等标准接口。接口越标准，业务系统的改造工作量越小——这直接影响密改成本，比裸性能参数更值得先看。
性能量级与冗余。参考厂商公开资料，单台服务器密码机的 SM4 加解密能力通常在数百到数千 Mbps 量级，签名验签能力在数千到数万 TPS 量级，不同规格档位差异较大，应按业务并发实测需求选档，而非只看峰值数字。VPN 网关类产品还要看隧道冗余设计：主隧道故障时备份隧道能否自动切换，是否支持双机部署。
密钥管理能力。密钥的生成、分发、存储、使用、更新、销毁任一环节管理不安全，在测评中属于一票否决项。选型时优先考虑带密钥全生命周期管理能力的产品或配套密钥管理系统，关注密钥容量（公开资料显示常见默认千级、可扩展至万级）与运维台账功能。
建设服务商与测评机构怎么搭
密评链条里有两类角色，选型时容易混在一起：一类是建设服务方，负责密码应用方案编制与密改实施；另一类是密评机构，具备商用密码检测资质，负责现场测评并出具报告。两类角色分工不同，测评结论必须由有资质的机构给出。
对服务商的考察建议看三点：一是方案编制能力，方案要通过密评机构评审备案，写不好会卡在第一关；二是实施交付能力，包括密码产品部署、业务系统对接与国密证书体系落地；三是备案与运维衔接，密评报告形成后需在规定时限内报省级密码管理部门备案，关基与等保三级系统每年至少开展一次密评，选型时就应把年度复评的持续运维成本纳入考虑。
选型自查清单
落地前可以对照这份清单：
- 测评对象已确认（关基、等保三级、政务或行业要求），定级依据留存；
- 已完成 GB/T 39786 四层面差距分析，产品清单由缺口推导而来；
- 密码应用方案已编制并安排评审备案，备案后再启动实施；
- 每台密码产品均具备商用密码产品认证证书，模块等级满足项目要求；
- 算法接口（GM/T 0018、JCE、PKCS#11 等）与业务系统改造工作量已评估；
- 密钥全生命周期管理方案与运维台账机制已明确。
如果正在筹备密评但不确定从哪一步切入，可以先梳理系统定级与数据分布，再对照上述清单做一轮差距自查。也可阅读密评合规解读了解评估标准本身，或在密评建设方案页面了解完整建设流程，需要报价可前往询价页。