炼石《商用密码应用安全性评估FAQ(第一版)》对商用密码应用安全性评估进行了详细的解读和指导。评估的对象包括政务信息系统、工业控制系统等,评估的内容包括密码技术合规基线、密码技术应用能力、密码技术应用效果等。评估的结果将作为运营者是否满足《密码法》要求的重要依据。同时,评估机构应具备相应的评估能力,并接受国家密码管理局的监督和管理。