对依赖第三方 CA 的组织而言，供应商安全评估应当把密钥管理实践纳入考察范围。