在测评活动开展前，需要对被测信息系统的密码应用方案进行评估，通过评估的密码应用方案可以作为测评实施的依据。
项目测评过程包括四项基本测评活动：
测评准备活动
方案编制活动
现场测评活动
分析与报告编制活动
测评方与被测单位之间的沟通与洽谈应贯穿整个测评过程。