本文件規定了金融行業信息系統商用密碼應用的測評過程，包括密碼應用實施過程、測評基本原則、測評風險識別和測評風險規避，描述了密碼應用方案評估和信息系統商用密碼應用安全性評估的測評活動。
本文件適用于商用密碼應用安全性評估機構、金融行業信息系統責任單位開展密評工作。