本文件規定了金融行業信息系統不同等級密碼應用的測評要求，從密碼算法合規性、密碼技術合規性、密碼產品合規性、密碼服務合規性和密鑰管理安全性方面，提出了第一級到第五級的密碼應用通用和評價、測評結論等測評環節的要求。
本文件適用于指導、規范金融行業信息系統在規劃、建設、運行環節的商用密碼應用安全性評估工作。