定期开展密码应用评估

信息系统责任单位在密码应用投入运行后，需要定期委托密评机构对系统开展密码应用安全性评估工作，当评估未通过时,应当在一定期限内进行整改并重新组织评估。

根据《商用密码应用安全性评估管理办法（试行）》中规定，关键信息基础设施、网络安全等级保护第三级及以上信息系统，每年至少评估一次。