首先，ISO/IEC 27001是全球公认的信息安全管理系统标准，其中包含对商用密码应用安全性评估的规定。
其次，NIST SP 800-53是美国国家标准与技术研究院发布的安全性控制目录，提供了商用密码应用安全性评估的指南。
此外，PCI DSS是针对支付卡行业的数据安全标准，也涉及商用密码应用的评估要求。
还有一些行业组织和机构，如BSI、OWASP和CIS等，发布了与商用密码应用安全相关的指南和建议。
