《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：电力信息系统中采用的密码及密码设备的测评工作由（）密码管理局认可的测评机构承担。