信息系统密码应用设计指南》或《政务 信息系统密码应用与安全性评估工作指南》 的相关内容 ，编制之后自行或委托 测评机构进行评估。 l 密码应用方案是否要备案？ 需要 ，一般向区级密码局提交密码应用方案、 政府投资信息化项目密码应 用审核表和密码应用方案评估报告； 向北京市密码局提交密码应用方案和密码 应用方案评估报告。 3.1 关于密码应用方案 3.2 密码应用方案设计依据 l GB/T 43207