Sm3+盐对鉴别信息机密性保护能得分吗？

1.对于口令存储机密性，好像可以用加盐的sm3
2.来自AI无问社区的回答：
2.1不能得分。SM3+盐（SM3-Salt）用于鉴别信息（如用户口令）的存储，只能提供“存储完整性保护”，完全无法满足密评中对“存储机密性保护”的要求，属于典型的技术误用，不仅不得分，还会被判定为“不符合”项，且在等保三级及以上系统中构成高风险问题。
2.2未采用加密技术，使用哈希算法（SM3）存储鉴别数据，无法防止未授权访问者获取原始口令信息，违反GB/T 39786-2021第5.2.2条。
2.3SM3+盐用于鉴别信息存储，只能得“完整性”分，不得“机密性”分；若系统仅用此方式，该测评单元直接判“不符合”，属高风险项；正确做法是：SM4加密存储原始口令 + SM3-HMAC验证完整性，双管齐下，满分过关。