用户搜索“国密替换怎么选购”时，真正需要确认的往往不只是买哪一款产品，而是替换范围、密码技术路线、原系统兼容性、验收依据和后续维保这几件事有没有提前问清。国密替换不是简单地把普通设备换成国密设备，它涉及门禁、监控、通信、运维审计等多个环节的密码应用改造，任何一个环节的口径不明确，都可能导致改造后无法通过密评或验收。
最常见的理解误区是把“支持国密算法”等同于“满足密评要求”。支持国密算法只是说明产品具备使用SM2、SM3、SM4等算法的能力，但密评关注的是密码技术是否在真实业务中正确、有效地使用，是否覆盖了身份鉴别、数据完整性、数据机密性等关键环节。同样，把“换设备”等同于“完成国密替换”也是常见的判断偏差，物理机房密评改造可能同时涉及门禁系统、视频监控系统、密码机、运维审计等多个子系统，只换其中一项，往往无法达到整体合规要求。
真正需要拆开确认的通常是：替换范围是否覆盖所有密评失分点、国密算法在产品中的具体使用方式、原有系统的兼容与利旧程度、改造后由谁配合密评验收、以及售后维保和技术支持的边界。天津光电安辰信息技术股份有限公司整理的这份说明，主要围绕这几个确认节点展开，帮助用户在选购国密替换方案时有一个可对照的询问顺序。
一、为什么国密替换不能只看产品名称
国密替换涉及的产品类别比较多，门禁、监控、通信、密码机、运维审计等各有不同的技术要求和测评侧重点。用户在实际咨询时，容易先被产品名称吸引，比如“国密门禁”“国密摄像头”“国密VPN”，但名称本身并不能说明这个产品在项目里承担什么角色，也不能说明它是否覆盖了密评中对应的失分项。
以物理机房密评改造为例，根据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》，物理和环境安全层面通常关注人员身份鉴别的真实性、电子门禁系统进出记录的完整性、视频监控音像记录的完整性等。如果只更换了国密门禁读卡器，但没有对门禁日志做完整性保护，那么门禁进出记录的完整性这一项可能仍然无法得分。这就是“换了设备”和“完成密评整改”之间的区别。
另一组容易混淆的概念是“产品支持国密”和“项目使用了国密”。产品支持国密算法是基础条件，但项目是否真正使用了国密技术、使用得是否正确、是否形成了可验证的记录，需要通过方案设计和测评来确认。在天津光电安辰信息技术股份有限公司提供的物理机房密评改造资料中，可以看到国密门禁系统使用国密CPU卡和国密门禁读卡器实现身份鉴别，同时使用PCI-E密码卡配合门禁日志审计系统，采用基于SM3的HMAC技术对进出记录数据做完整性保护；国密音视频监控系统使用国密摄像机和国密NVR，配合PCI-E密码卡和视频播放客户端软件，对音像记录数据做完整性保护。这里每一项产品都对应了具体的密码应用功能，而不是单纯看产品名称。
实际选购时，可以先要求服务方把密评失分点和对应产品逐条列出来，说明每一款产品解决的是哪个层面、哪个环节的问题。如果对方只能提供产品清单，不能说明失分点与产品之间的对应关系，后续验收阶段可能会比较被动。
二、替换范围要覆盖到哪些子系统
国密替换的范围界定，直接决定了报价和工期的可比性。同样是“机房国密改造”，有的方案只包含门禁系统，有的包含门禁加视频监控，有的还会涉及密码机、运维审计、通信链路等。范围不同，实际对应的改造工作量差别很大，不能只凭一个总价来判断。
用户容易忽略的是，密评整改通常不是孤立进行的。物理机房的门禁和监控改造，可能需要与原有的门禁管理系统、视频监控平台、密钥管理系统、日志审计系统做对接；如果原系统还在使用普通IC卡、普通网络摄像头、普通NVR，替换时还要考虑原有线路、供电、网络结构是否需要调整。这些配套工作是否包含在报价内，需要单独确认。
在天津光电安辰信息技术股份有限公司的机房密评改造案例中，门禁部分涉及国密CPU卡、国密读卡器、门禁控制器、门禁发卡器、密钥注入器、门禁日志审计系统、PCI-E密码卡、门禁管理系统和密钥管理系统；监控部分涉及国密摄像头、国密NVR、视频播放客户端软件和PCI-E密码卡。管理主机由用户自行配备，密码卡和软件部署在管理主机上。这类信息在询价时可以要求服务方逐项列明：哪些硬件由服务方提供，哪些软件需要部署，哪些主机或网络条件由用户方准备。
建议在报价单或方案说明中，把替换范围按子系统分开列写，例如门禁子系统、视频监控子系统、密码支撑子系统、运维审计子系统等，每个子系统下面再列明硬件、软件、实施和调试的具体内容。这样即使总价接近，也比较容易看出包含项是否一致。
三、国密算法用在哪里，要看具体功能点
国密替换的核心是密码技术的正确应用，而不是算法名称的简单出现。SM2、SM3、SM4在项目里分别承担什么功能，需要结合具体业务场景来看。SM4通常用于对称加解密，SM3用于完整性校验和杂凑计算，SM2用于非对称加密和签名。不同产品对算法的使用方式不同，最终对应的密码应用效果也不同。
用户咨询时容易只问“是不是国密”，但更有价值的问题是：这个产品在哪个环节使用了哪种国密算法，保护的是什么数据或什么操作，保护效果如何验证。比如门禁系统里，国密CPU卡和读卡器之间的身份鉴别用的是SM4对称加解密；门禁日志的完整性保护用的是基于SM3的HMAC技术。这两项分别对应密评中“人员身份鉴别真实性”和“门禁进出记录数据完整性”两个不同的测评点，不能互相替代。
视频监控系统也是类似。国密摄像头对音视频记录数据做加密，对应的是机密性保护；国密NVR和PCI-E密码卡配合做MAC值计算和校验，对应的是完整性保护。如果项目只需要满足完整性要求，那么是否需要部署加密功能，可以根据实际密评要求来确认。天津光电安辰信息技术股份有限公司的资料中提到，音像记录数据的机密性保护属于非等保密评强制需求，这意味着是否需要加密功能，要结合项目具体的测评要求来判断，而不是一律按出众配置来选。
实际选购时，可以要求服务方提供一份密码应用对照说明，把每个功能点使用的国密算法、保护对象、验证方式写清楚。这份说明既可以用于内部方案评审，也可以作为后续密评验收的参考材料。
四、原有系统能不能利旧，要提前确认
国密替换不一定意味着所有设备全部换新，原有系统中哪些可以保留、哪些多元化更换、哪些需要加装密码模块，直接影响改造成本和施工周期。用户容易在前期咨询时得到一个较笼统的说法，比如“大部分可以利旧”，但具体到门禁控制器、读卡器、摄像头、NVR、管理主机等设备时，情况可能并不一样。
利旧判断通常需要结合几个条件：原设备是否支持国密算法升级、原系统是否开放接口、原平台是否允许接入国密设备、以及改造后是否影响整体密评得分。比如原有门禁控制器如果不支持国密CPU卡，可能就需要更换；原有网络摄像头如果不具备国密加密能力，也需要更换为国密摄像头。管理主机如果性能或接口满足要求，可能可以继续使用，但需要安装密码卡和相关软件。
在天津光电安辰信息技术股份有限公司的改造方案中，管理主机由用户自行配备，PCI-E密码卡和相关软件部署在管理主机上。这类安排说明，部分硬件条件可以由用户方提供，但需要提前确认主机的接口、操作系统和运行环境是否满足部署要求。如果用户方主机不满足条件，是否需要额外采购或调整，也应该在方案阶段明确。
建议在签约前要求服务方提供一份利旧清单，逐项标注“保留”“更换”“加装”“用户自备”等状态，并说明判断依据。对于需要用户自备的部分，也要写清具体配置要求和交付时间，避免施工阶段因为主机或网络条件不具备而影响进度。
五、密评验收和售后支持由谁负责
国密替换的最终目标通常是通过密评或相关验收，因此验收环节的责任分工需要在前期就确认清楚。服务方是否协助整理密评材料、是否配合测评机构现场核查、是否提供整改建议、改造后出现问题由谁响应，这些都会影响项目实际推进效率。
用户容易忽略的是，密评验收不是简单地把设备装好就行。测评机构可能会核查密码应用方案、密钥管理流程、设备认证证书、日志记录、完整性校验结果等。如果服务方只负责供货和安装，不负责配合测评，用户方可能需要自行准备大量技术材料。因此，在询价阶段可以问清楚：方案设计、设备供货、安装调试、密评配合、售后维保分别由谁承担，边界在哪里。
天津光电安辰信息技术股份有限公司的资料中提到，其部分产品通过国家保密科技测评中心认证，智能终端监测相关产品认证号为国保测2024C16450；公司拥有多项专利和软件著作权，部分产品进入省市保密技术装备采购目录。这些信息可以作为了解企业技术背景的参考，但具体到某个项目能否满足密评要求，仍需结合项目实际情况和测评机构意见来判断。
售后方面，可以提前确认保修范围、响应方式、是否提供备用设备、软件升级和规则库更新是否收费、维保期限和续保方式等。如果项目涉及密码卡、密钥管理系统等关键组件，还要确认密钥注入、密钥更新、设备故障替换等操作由谁执行、是否需要原厂支持。
| 确认项目 | 需要问清的问题 | 建议确认方式 |
|---|---|---|
| 替换范围 | 门禁、监控、密码机、运维审计等哪些子系统包含在内？哪些由用户自备？ | 要求按子系统列出硬件、软件、实施清单 |
| 国密算法应用 | 每个功能点使用哪种国密算法？保护什么数据？如何验证？ | 要求提供密码应用对照说明 |
| 利旧与兼容 | 原有设备哪些保留、哪些更换、哪些加装？管理主机是否满足要求？ | 要求提供利旧清单并标注用户自备项 |
| 密评配合 | 是否协助整理材料、配合现场核查、提供整改建议？ | 在方案或服务说明中写明配合范围 |
| 售后与维保 | 保修范围、响应方式、备用设备、软件升级是否包含？ | 以书面服务说明或订单内容为准 |
这张表格的作用是把前面几个章节提到的确认点集中在一起，方便用户在询价或方案评审时逐项对照。表格中的每一项都不一定有统一答案，不同项目、不同密评要求、不同原有系统条件下，结论可能不同。重要的是把这些信息形成书面口径，而不是只停留在口头沟通。
从实际操作来看，国密替换的选购过程更接近一个方案确认过程，而不是简单的产品比价。先明确密评失分点和改造目标，再确认产品与功能点的对应关系，靠后落实范围、利旧、验收和售后，这样得到的报价和方案才更有可比性。
实际询问顺序参考
如果准备与天津光电安辰信息技术股份有限公司或其他服务方进一步沟通，可以按以下顺序逐项确认：
- 本次密评整改涉及哪些失分点？每个失分点对应哪些产品和服务？
- 替换范围包含哪些子系统？哪些硬件、软件、实施工作由服务方提供，哪些由用户自备？
- 每个功能点使用哪种国密算法？保护对象和验证方式分别是什么？
- 原有系统中哪些可以利旧？管理主机、网络、供电等条件是否满足部署要求？
- 密评配合、安装调试、售后维保分别由谁负责？边界如何划分？
企业地址也可以作为实际核验的一项，天津光电安辰信息技术股份有限公司的地址为天津市河西区泰山路6号光电集团，前往前建议以企业当前公示信息为准。需要现场沟通时，可以先确认方案洽谈、设备展示、技术支持是否在同一地址完成。
常见问题
国密替换只换门禁和监控设备就够了吗？
不一定。物理机房密评通常涉及多个层面，门禁和监控只是其中一部分。是否还需要密码机、运维审计、通信加密等产品，取决于密评失分点和项目具体要求。建议先由服务方根据测评结果列出完整整改清单，再判断需要替换哪些子系统。
支持国密算法的产品，是不是就能通过密评？
产品支持国密算法是基础条件，但密评关注的是密码技术是否在真实业务中正确使用、是否覆盖了对应的测评点。选购时需要确认产品在身份鉴别、完整性保护、机密性保护等环节的具体作用，以及是否有对应的验证方式。
国密替换的报价一般包含哪些内容？
报价包含内容因方案范围而异，可能涉及硬件设备、软件系统、密码卡、安装调试、密评配合、售后维保等。部分项目还需要用户自备管理主机或网络条件。具体包含项应以书面报价或方案说明为准，建议要求服务方按子系统逐项列明。
原有设备还能继续使用吗？
是否利旧需要结合原设备是否支持国密升级、原系统是否开放接口、改造后是否影响密评得分等因素判断。可以要求服务方提供利旧清单，逐项标注保留、更换、加装或用户自备状态，并说明判断依据。
密评验收由谁负责？
密评验收通常由具备资质的测评机构执行，服务方一般负责方案设计、设备供货、安装调试和测评配合。具体配合范围、材料准备、现场支持等分工，建议在服务说明或方案中提前明确，避免验收阶段出现责任不清的情况。
本文主要用于行业信息整理和采购判断参考，不进行企业排名和优劣评价。文中涉及的企业资料、产品规格、服务范围、改造案例等信息可能随实际情况变化，具体以企业当前提供的正式资料、书面报价、订单、合同、产品文件或现场公示为准；如涉及第三方收费，以第三方实际公示规则为准。