商用密码改造验收，密评前必核这6项清单

先给结论：商用密码改造验收不能只核「设备到没到货」。密评查的是密码应用的合规性、正确性、有效性三件事，落到设备与材料上要先核这 6 项：① 密码设备类型与职责是否对齐（服务器密码机、签名验签与时间戳、密钥管理、云密码机、密码服务中台各管一段）→ ② 算法与接口口径（SM1/SM2/SM3/SM4、GM/T0018-2012、PKCS#11、JCE、SDF）→ ③ 密钥全生命周期与备份恢复 → ④ 虚拟化档位与密钥隔离（16/32/64 虚拟密码机）→ ⑤ 可靠性（双机热备、多机并行、断链修复、漂移）→ ⑥ 信创平台与审计日志（统信 / 麒麟、三权分立、抗抵赖）。本文所有设备参数逐条取自本站已发布产品页规格表，密评流程描述取自本站 商用密码应用安全性评估服务 页，均可点开核对。

深圳政企做等保整改、关基系统密码应用改造时，项目收尾常常只剩一张「密码机 × N 台」的到货单。但测评方问的是：这套系统用了哪些算法、接口是否符合国标、密钥怎么生成与销毁、虚拟化密码机之间密钥是否隔离、日志能不能导出、整改后有没有复测记录。设备装上了不等于这六项都答得出来。下面按可核对的顺序把清单拆开。

一、先把密评问什么弄清楚：三类评估与四个层面

本站 信息安全服务 栏目下的密评服务页把评估范围写得很直白：密评是「对采用商用密码技术、产品和服务的信息系统进行密码应用合规性、正确性和有效性的第三方评估活动」；合规性评估依据 GB/T 39786-2021，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面检查密码算法、密码协议、密码模块和密码产品选用的合法性与合规性。也就是说，验收材料的颗粒度要能对到「层面 + 功能 + 设备规格」，而不是只列设备型号。

评估类型（站内服务页原文）	覆盖要点	验收要能拿出的材料
密码应用合规性评估	依据 GB/T 39786-2021 标准，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面检查；评估密码算法、密码协议、密码模块和密码产品选用的合法性与合规性	密码产品型号清单、服务器密码机算法与接口规格、产品资质材料
密码应用正确性评估	通过技术测试和配置核查，验证身份鉴别、访问控制、数据传输加密、数据存储加密、日志完整性保护等关键密码功能的正确性	接口联调记录、配置核查截图、签名验签与时间戳调用记录
密码应用有效性评估	采用渗透测试、代码审计、配置分析等技术手段，检测是否存在弱密码、密钥管理不规范、算法降级攻击等安全隐患	密钥管理制度、随机数源规格、算法套件与强度配置
密钥管理专项评估	依据 GM/T 0054-2018，对密钥生成、存储、分发、使用、更新、归档和销毁的全生命周期管理进行评估	密钥管理系统的归档 / 销毁台账、门限备份记录
密评整改咨询与复测	针对首次评估中发现的不符合项提供整改咨询与技术指导，整改完成后进行复测验证	不符合项整改台账、复测报告与留档记录

服务页另写明实施方法论覆盖「评估准备、方案编制、现场评估、报告编制和复测验证」全流程。把这张表当目录，后面 6 项核对就能逐格归档，避免测评前临时补材料。等保整改侧常见的高频扣分项可对照 等保2.0整改实测：12项高频扣分项与修复成本，密评与等保的材料口径并不相同，别直接套用。

二、6 类密码设备职责对照：一台「密码机」覆盖不了四个层面

本站 商用密码改造 栏目下已发布多款 H3C SecPath 8000-CN 系列产品页，规格表的功能分工差别很大。下表数值与描述均为各产品页「产品规格参数」原文，未做合并或推算。

设备（可点开核对）	站内规格表原文要点	验收要核什么
CS8000-CN 服务器密码机	「可提供对称算法、非对称算法和杂凑算法等密码算法服务，对称算法主要包括SM1/SM4国密算法、DES、3DES、AES等国际算法；非对称算法包括SM2国密算法、RSA国际算法；杂凑算法包括SM3国密算法、SHA256、SHA512等国际算法」；「支持国标接口，符合GM/T0018-2012《密码设备应用接口规范》；支持国际通用接口PKCS#11、JCE接口」	基础密码运算与接口国标，核算法清单、接口规范、随机数源
BST8000-CN 签名验签与时间戳二合一	「支持SM2算法数字签名」「支持SM2算法时间戳」；「证书有效性验证，包括验证证书有效期、CA证书链、OCSP验证、CRL验证和LDAP验证等多种验证方式和组合」；「支持PKCS#7模式的数字信封产生和解密」；「支持NTP时钟同步功能协议」	身份鉴别、抗抵赖与时间戳，核证书链、时钟同步、日志查询审计导出
CCS8000-CN 云服务器密码机	「1）非对称算法：国密SM2、SM9；国际RSA等」；「单台设备至少可虚拟16/32个虚拟密码机」；「支持JCE、PKCS#11、SDF等多种标准密码应用接口」	虚拟化档位、VSM 密钥隔离、云上应用接口兼容
H3C SecPath 云服务器密码机	「1）非对称算法：国密SM2；国际RSA」；「单台设备至少可虚拟16/32/64个虚拟密码机」；「各个虚拟密码机之间密钥完全隔离」	同系列不同档位，必须按实际到货型号核，不能按系列名推断
CP8000-CN 密码服务中台	「实现统一身份认证、SSL国密替换、传输加密、数据库加密、电子签章、协同签名等高封装的密码业务服务接口调用」；规格表另列「日志审计」「对系统操作日志进行管理」「对日志审计」	业务侧密码能力覆盖、租户与权限、日志审计与统计报表
KMS8000-CN 密钥管理系统	「统信OSV20专业版、银河麒麟V10-SP3（服务器版）等」；「8核（海光3250、飞腾D2000、鲲鹏920）」「16G」「500G」；「支持设备密钥备份、恢复，支持门限备份恢复机制」；末行「H3C SecPath KMS8000-CN密钥管理系统 必配」	密钥全生命周期、信创平台具体版本、必配 / 选配结构

这张表里最容易被忽略的一点：同一栏目里「云服务器密码机」有两份不同规格——通用款写「单台设备至少可虚拟16/32/64个虚拟密码机」，CCS8000-CN写「单台设备至少可虚拟16/32个虚拟密码机」；算法清单前者只列「国密SM2；国际RSA」，后者多出「SM9」。验收时若只按合同上的系列名称签字，档位与算法覆盖很容易对不上。服务器密码机与云密码机的分工差异另见 服务器密码机与云密码机差异分析、国产服务器密码机选型对比。

三、算法、接口与随机数：规格表里最该逐字核的一张表

密评合规性评估会问「用了什么算法、走的什么接口、随机数从哪来」。这些不是靠方案 PPT 描述，而是要能对到设备规格表原文。下表逐条列出站内已发布产品页的字段值。

核对项	站内产品页规格原文	常见踩坑
对称 / 杂凑算法	CS8000-CN：「SM1/SM4国密算法、DES、3DES、AES等国际算法」「SM3国密算法、SHA256、SHA512等国际算法」；「提供国家标准的SM1算法和SM4算法数据加解密功能」；「支持指定密钥，使用SM3算法，对消息数据进行HMAC运算」	只写「支持国密」不写具体算法，无法核对数据加密与完整性保护用了哪一条
非对称算法	CS8000-CN：「提供1024位、2048位RSA算法的公钥加密和私钥解密功能；提供256位SM2算法的公钥加密和私钥解密功能」；CCS8000-CN：「国密SM2、SM9」	把 RSA 与 SM2 混写，或默认同系列都支持 SM9
接口国标与通用接口	CS8000-CN：「符合GM/T0018-2012《密码设备应用接口规范》；支持国际通用接口PKCS#11、JCE接口」；CCS8000-CN：「支持JCE、PKCS#11、SDF等多种标准密码应用接口」；BST8000-CN：「支持PKCS#7模式的数字信封产生和解密」	应用系统只做了私有 API 对接，未按国标接口规范留联调证据
随机数来源	CS8000-CN：「采用国家密码管理局批准的WNG-9硬件物理噪声源生成真正随机数」；CCS8000-CN：「采用由国家密码局审批的双WNG系列物理随机源」	两种物理噪声源口径不同，别把一份规格书套到另一型号
密钥保护结构	CS8000-CN：「采用“管理密钥-用户密钥-会话密钥”的三层密钥保护结构，密钥在设备内部是以密文的方式存放」；「采用基于三五门限密钥分割的方式备份密钥和安全数据」	只验「能加解密」，未验密钥备份恢复与门限机制
角色分离与审计	CCS8000-CN：「支持根据三权分立原则划分用户角色及 权限，包括管理员、审计员、操作员」；KMS8000-CN：「支持所有操作记录应用数字签名进行抗抵赖校验」；BST8000-CN：「含日志记录、查询、审计和导出功能」	管理员一人统管，日志无法导出，测评时取证困难

把这张表打印出来逐项打勾，就能把「算法合规」从一句口头承诺变成可核对的规格条目。相关的日志留存与审计取证口径，可延伸阅读 深圳日志留存180天怎么验？堡垒机上线清单 与 日志审计那点事；数据库审计、运维堡垒机、日志审计 三个栏目分别对应不同取证面，别互相替代。

四、虚拟化、可靠性与信创平台：上线验收最容易漏的三组

设备能跑通一次签名不等于能过验收。规格表里还有大量「档位 / 冗余 / 平台版本」字段，需要逐项复测并留记录。

核对项	站内规格原文	验收动作
虚拟化档位	通用款「单台设备至少可虚拟16/32/64个虚拟密码机」；CCS8000-CN「单台设备至少可虚拟16/32个虚拟密码机」	按到货型号核实际可创建 VSM 数，写进验收记录
密钥隔离	「每台云服务器密码机宿主机可运行多个虚拟密码机…各个虚拟密码机之间密钥完全隔离」；「虚拟密码机之间采用安全隔离技术，对每个VSM使用的密钥在存储和使用上进行了安全隔离」	多租户 / 多应用共机时验证跨 VSM 无法互访密钥
双机热备	CS8000-CN：「支持双机热备部署，当主机发生故障时，备机可以自动代替主机提供密码服务」；KMS8000-CN：「支持双机热备，负载均衡服务，可以将业务分担给两个KMS服务器」；BST8000-CN 同样列「双机热备」	做主备切换实测，不是只看配置界面有这个开关
多机并行与断链修复	CS8000-CN：「支持多台服务器密码机同时为同一台业务服务器提供密码服务」；「当网络断开后，服务器密码机会不断尝试修复连接。当网络恢复正常时，业务数据会继续发送，不用重新启动业务服务」	模拟断网再恢复，确认业务无需重启
漂移 / 扩容 / 克隆	CCS8000-CN：「虚拟密码机漂移…在用户无感知的情况下，恢复虚拟密码机的高可用性」「支持集群动态扩容」「支持对运行状态下的虚机密码机进行克隆」	云化部署场景按平台侧能力逐项复测
信创平台具体版本	KMS8000-CN：「硬件平台架构 海光、飞腾、鲲鹏等」「操作系统 统信OSV20专业版、银河麒麟V10-SP3（服务器版）等」「CPU 8核（海光3250、飞腾D2000、鲲鹏920）」「内存 16G」「硬盘 500G」	核到 OS 版本与 CPU 型号，别只写「支持国产化」
监控、时钟与告警	BST8000-CN：「支持NTP时钟同步功能协议」「对CPU和内存的利用率、磁盘占用率、网络状态、用户登录状态等对象进行实时监控」；CCS8000-CN：「若发现有设备处于故障状态，能够通过邮箱、短信等方式及时通知管理人员」	时间戳业务必须与时钟源核对；告警通道要实测

其中「必配 / 选配」也要单独看一眼：KMS8000-CN 规格表末行明确写「H3C SecPath KMS8000-CN密钥管理系统 必配」。平台类产品往往还有按需选配的组件，报价与验收清单要按配置单逐项对齐，不能按「整套都在」理解。机房侧供电、制冷与机柜密度的配套核算可参看 机柜功率密度与供电预算：从设备功耗算到UPS与制冷量；设备到货本身的 10 项验收动作见 服务器到货验收清单：深圳10项，两者与密码功能验收是三条不同的线。

五、判断标准：让供应商与测评准备方回答这 6 个问题

• 设备类型与职责对齐了吗？服务器密码机、签名验签与时间戳、密钥管理系统、云密码机、密码服务中台分别覆盖四个层面中的哪一段，有没有用一台设备冒充全场景。
• 算法与接口能逐条对到规格表吗？SM1 / SM2 / SM3 / SM4、RSA 位数、GM/T0018-2012、PKCS#11、JCE、SDF、PKCS#7，实际调用的是哪几个。
• 密钥全生命周期有台账吗？生成、存储、分发、使用、更新、归档、销毁是否有记录，门限备份恢复与三五门限密钥分割是否实测过。
• 虚拟化档位按实际型号核了吗？16/32 还是 16/32/64，VSM 之间密钥是否隔离，多租户场景是否做了跨实例验证。
• 可靠性与信创平台逐项验了吗？双机热备、多机并行、断链修复、漂移与动态扩容；统信 OSV20 专业版 / 银河麒麟 V10-SP3（服务器版）、CPU、内存、硬盘是否与配置单一致。
• 审计取证与整改闭环齐了吗？三权分立角色、操作日志抗抵赖、日志查询审计导出、NTP 时钟同步，以及不符合项整改台账与复测报告。

这 6 个问题正好对应标题里的 6 项清单，写进验收方案或询价附件，两份方案才能放在同一口径下比较。安全配置与策略梳理的通用方法可参看 企业防火墙选型：吞吐量、并发与功能授权核对表，数据分类分级则是另一条前置工作，见 数据分类分级不是填张表。

六、深圳本地落地：从差距分析到复测留档

深圳市华南腾飞科技有限公司（龙华区）长期承接深圳政企的信息安全集成、等保整改与机房网络项目，站内已发布 商用密码改造、保密与检查、信息安全服务 以及 数据库审计、运维堡垒机、日志审计 等系列产品与服务页，可按同一口径做设备与服务对照。落地按四步走：① 提供系统清单、等保级别、业务系统数量与现有密码应用现状；② 深圳市内可先上门做差距分析，梳理四个层面的密码功能缺口；③ 出密码设备清单、算法与接口核对表、密钥管理台账模板、信创平台配置单与整改预算；④ 部署后按规格表逐项复测（切换、断链、扩容、日志导出、时钟同步），形成整改台账与复测记录。前期布线与机房验收口径可参考 综合布线验收8问：查完再签字；数据备份与恢复演练另见 备份恢复演练怎么做。

七、常见问题（FAQ）

Q1：密评和等保测评是一回事吗？

不是同一套评估。本站密评服务页写明，密评是对信息系统的密码应用做「合规性、正确性和有效性」的第三方评估；同一页面也写明，随着《密码法》实施与 GB/T 39786-2021 发布，商用密码应用安全性评估已成为等保二级及以上信息系统、关键信息基础设施的合规要求。两者有关联，但评估对象与取证材料不同，别把等保整改台账直接当密评材料交。

Q2：买一台服务器密码机就算完成商用密码改造了吗？

不能按一台理解。本站 商用密码改造 栏目把 服务器密码机、签名验签与时间戳二合一、密钥管理系统、云服务器密码机、密码服务中台 分成独立产品页，各自的规格表覆盖不同功能；服务页的合规性评估又分四个层面。要按「层面 → 功能 → 设备」列清单，而不是按设备台数验收。

Q3：同一系列的云服务器密码机，规格可以互相套用吗？

不行。站内 通用款 规格写「单台设备至少可虚拟16/32/64个虚拟密码机」「国密SM2；国际RSA」，CCS8000-CN 写「单台设备至少可虚拟16/32个虚拟密码机」「国密SM2、SM9；国际RSA等」。档位和算法清单都不一样，验收要按到货型号的规格书逐项核。

Q4：算法与接口要核到什么颗粒度？

至少核到规格表原文。CS8000-CN 写有「SM1/SM4国密算法」「SM3国密算法、SHA256、SHA512」「256位SM2算法」「1024位、2048位RSA」，接口写「符合GM/T0018-2012《密码设备应用接口规范》；支持国际通用接口PKCS#11、JCE接口」；CCS8000-CN 另列「SDF」；BST8000-CN 另有「PKCS#7模式的数字信封」。方案里只写「支持国密」无法核对。

Q5：信创平台验收要核到多细？

核到版本与型号。KMS8000-CN 规格表逐项写「硬件平台架构 海光、飞腾、鲲鹏等」「操作系统 统信OSV20专业版、银河麒麟V10-SP3（服务器版）等」「CPU 8核（海光3250、飞腾D2000、鲲鹏920）」「内存 16G」「硬盘 500G」。只写「支持国产化」在验收时无法与配置单对齐。

Q6：密钥备份、双机热备和日志审计怎么验，而不是只看配置界面？

按规格表逐项做实测：CS8000-CN 列「采用基于三五门限密钥分割的方式备份密钥和安全数据」「支持双机热备部署…备机可以自动代替主机」「当网络断开后…不断尝试修复连接」；KMS8000-CN 列「支持设备密钥备份、恢复，支持门限备份恢复机制」「所有操作记录应用数字签名进行抗抵赖校验」；BST8000-CN 列「含日志记录、查询、审计和导出功能」「支持NTP时钟同步功能协议」。切换、断网恢复、备份还原、日志导出都要留记录；运维堡垒机 与 日志审计 的取证面可一并核对。

八、相关配置可查站内

产品与服务栏目：商用密码改造、保密与检查、信息安全服务、数据库审计、运维堡垒机、日志审计、下一代防火墙、工控安全、AI安全、零信任、路由网关、POE交换机、无线接入点、存储服务器、NAS存储、NVR监控主机、视频监控摄像头、带电清洗设备、带电清洗耗材、AI应用、超融合。

具体规格可点开：CS8000-CN、BST8000-CN、CCS8000-CN、云服务器密码机、CP8000-CN、KMS8000-CN、昆仑协同签名系统、昆仑密钥管理系统、昆仑密码服务管理平台、昆仑签名验签服务器、昆仑服务器密码机、天融信服务器密码机系统、中孚云服务器密码机、国密安全密码应用中间件、云服务器密码机、签名验签服务器、时间戳服务器、密钥管理系统、数据库内容保密检查系统、打印刻录监控与审计系统。

服务与延伸阅读：商用密码应用安全性评估服务、攻击面管理EASM实施、安全加固基线、应急演练服务、安全托管服务MSS、风险评估、安全巡检、安全服务智能体中心；企业防火墙选型、机柜功率密度与供电预算、日志留存180天怎么验、NAS可用容量怎么算、无线AP怎么选、机房带电清洗、监控摄像头点位与存储、POE交换机功率怎么算、综合布线验收8问、数据库防火墙在防什么、零信任和VPN有什么区别、零信任怎么选、深信服防火墙多少钱一台、MDR服务怎么选、政务云等保三级存储层、备份恢复演练怎么做、维保合同避坑指南、无纸化会议系统验收、勒索演练的5个盲区；更多方案见 解决方案 与 新闻资讯。

把系统清单、等保级别、业务系统数量与现有密码应用现状发过来，就能出一份密码设备清单、算法与接口核对表、密钥管理台账模板与整改预算，深圳市内可先上门做差距分析再出方案。咨询电话：13510444731 / 15815529276，或见 联系我们。本文设备参数均引自本站已发布产品页规格表与服务页正文，为官方规格标注值；核对顺序与验收动作为一般性建议，不构成测评结论或报价承诺，最终以对应型号正式规格书、正式配置单与具备资质的测评机构结论为准。

本文由华南腾飞技术团队整理。团队扎根深圳 14 年，累计交付 500+ 政企客户的机房、网络、信息安全与云计算项目，深圳市内 2 小时响应、7×24 小时支持。