2023-06-13-数观天下-商用密码条例解读_23页_2mb

商用密码条例重点内容总结

第一章：总则

• 适用于中华人民共和国境内的商用密码研发、生产、销售、服务、检测、认证、进出口等活动及其监督管理。
• 主管部门：国家密码管理部门负责全国管理，地方密码管理部门负责本行政区域管理；网信、商务、海关、市场监管等部门按职责分工负责相关工作。
• 宗旨：构建商用密码管理体系，维护国家安全、促进产业发展、推动技术创新与应用。

第二章：管理体系

1. 创新发展与标准制定

   • 国家建立健全商用密码科技创新机制，鼓励自主知识产权转化应用，定期汇交发布成果信息。
   • 标准包括强制性国家标准与推荐性标准，推进国际标准化转化和中国标准国际应用。

2. 检测认证体系建设

   • 检测机构需经认定获得资质，认证机构需依法取得认证资质，并接受监管。
   • 涉及国家安全、国计民生的商用密码产品需列入国家目录，实行检测认证。

第三章：关键应用领域

1. 关键信息基础设施安全

   • 需使用经检测认证合格的商用密码，保障系统安全，并定期接受商用密码应用安全性评估。
   • 密码使用和管理体系需通过长度保护等级审查，与网络安全等级测评衔接。

2. 电子认证服务要求

   • 电子认证机构需依法获取密码管理部门的使用账户证明，并保障服务密码持续符合要求。
   • 电子签名、电子印章、电子证照等政务活动需由合法电子政务认证机构提供服务。

第四章：监督管理与法律责任

1. 监督管理机制

   • 密码管理部门与有关机构建立协作机制，定期检查商用密码活动，收集应用信息，举办风险评估与通报。
   • 推动信用记录与社会信用体系联动，建立失信惩戒和权益修复机制。

2. 依法处罚处理

   • 未获得批准开展检测认证服务、未按规定使用商用密码、非强制认证平台产品销售或服务提供等，处以罚款、吊销资质等处理。
   • 非法使用商用密码从事间谍活动及违法犯罪行为的，依法追究相关法律责任。

——基于《商用密码条例》原则总结，全文不超过1000字。