227.关于商用密码应用安全性评估的原则,以下表述错误的是( )。

好的，我们来分析一下这道题的各个选项以及为什么选择 C 作为答案。 ### 题目背景 商用密码应用安全性评估是对重要领域网络和信息系统的密码应用进行合规性、正确性和有效性的评估，以确保其安全性和可靠性。 ### 选项分析 **A. 商用密码应用安全性评估实施分类分级管理** - **解析**：这是正确的。商用密码应用安全性评估确实需要根据不同的系统类型和重要性进行分类分级管理，以确保评估的针对性和有效性。 - **示例**：例如，金融领域的系统可能需要更高级别的评估，而一般的企业内部系统则可以采用较低级别的评估。 **B. 新建的重要领域网络和信息系统,应当在规划、建设、运行三个阶段开展评估** - **解析**：这也是正确的。新建的重要系统在不同阶段都需要进行评估，以确保从设计到运行的全过程都符合安全要求。 - **示例**：在规划阶段，评估密码技术的选择是否合适；在建设阶段，评估密码技术的实现是否正确；在运行阶段，评估密码技术的实际效果。 **C. 已建成的重要领域网络和信息系统不再需要开展评估** - **解析**：这是错误的。已建成的重要系统仍然需要定期进行评估，以确保其持续的安全性和合规性。 - **示例**：假设一个银行的核心系统已经建成并运行多年，但随着技术的发展和安全威胁的变化，仍需定期评估其密码应用的有效性，以防止潜在的安全漏洞。 **D. 商用密码应用安全性评估的关键点是网络和信息系统密码应用的合规性、正确性和有效性** - **解析**：这是正确的。评估的关键点确实包括合规性（是否符合相关标准和法规）、正确性（是否正确实现）和有效性（是否有效保护数据）。 - **示例**：合规性检查是否使用了国家推荐的密码算法；正确性检查密码算法是否正确实现；有效性检查密码技术是否能有效保护数据不被非法访问或篡改。 ### 为什么选择 C 选择 C 是因为已建成的重要领域网络和信息系统仍然需要定期进行评估，以确保其持续的安全性和合规性。如果不再进行评估，可能会导致系统存在未知的安全漏洞，从而增加被攻击的风险。