商用密码管理条例-国务院_21页_3mb

《商用密码管理条例》（2023年修订版）总结

核心内容

《商用密码管理条例》（以下简称《条例》）于2023年4月14日经国务院第4次常务会议修订通过，自2023年7月1日起施行。该条例旨在规范商用密码的应用与管理，促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。

主要观点

1. 商用密码的定义与适用范围

• 商用密码是指采用特定变换方法对非国家秘密信息进行加密保护、安全认证的技术、产品和服务。
• 适用于中华人民共和国境内商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理。

2. 坚持党的领导与统筹管理

• 坚持中国共产党对商用密码工作的领导，贯彻总体国家安全观。
• 国家密码管理部门负责全国商用密码管理工作，县级以上地方密码管理部门负责本行政区域的管理。
• 网信、商务、海关、市场监督管理等有关部门在职责范围内负责相关管理工作。

3. 人才培养与标准化建设

• 国家加强商用密码人才培养，建立健全人才发展体制机制和评价制度。
• 鼓励密码相关学科和专业建设，规范社会化培训。
• 国家密码管理部门与国务院标准化行政主管部门共同制定商用密码国家标准、行业标准，并推动国际标准化活动。

4. 检测认证制度

• 国家推进商用密码检测认证体系建设，鼓励自愿接受检测认证。
• 商用密码检测机构需经国家密码管理部门认定，具备法人资格、资金、场所、设备、专业人员等条件。
• 商用密码认证制度由国务院市场监督管理部门会同国家密码管理部门建立，认证机构需具备相应的技术能力。

5. 电子认证服务

• 电子认证服务机构需依法取得国家密码管理部门同意使用密码的证明文件。
• 电子政务电子认证服务机构需具备法人资格、资金、场所、设备、专业人员和长期服务能力。
• 外商投资电子政务电子认证服务需进行安全审查。
• 国家建立统一的电子认证信任机制，推动电子认证服务互信互认。

6. 进出口管理

• 涉及国家安全、社会公共利益的商用密码需列入进口许可清单或出口管制清单。
• 进出口商用密码需向国务院商务主管部门申请许可证，海关需查验许可证。
• 违反进出口规定将依法处罚，情节严重的可能吊销资质。

7. 应用促进与安全保障

• 鼓励使用经检测认证合格的商用密码保护网络与信息安全。
• 关键信息基础设施运营者需使用商用密码进行保护，制定应用方案，同步规划、建设、运行保障系统。
• 须开展商用密码应用安全性评估，每年至少评估一次，并报送备案。

8. 监督管理与法律责任

• 密码管理部门依法组织监督检查，行使调查、查阅、复制等职权。
• 建立信用记录和分级分类监管机制，对违法行为进行失信惩戒。
• 违反《条例》规定将面临警告、罚款、吊销资质等处罚，情节严重的将追究刑事责任。

关键信息

适用范围

• 适用于所有商用密码相关活动，包括科研、生产、销售、服务、检测、认证、进出口、应用等。

资质认定

• 商用密码检测机构、认证机构、电子政务电子认证服务机构需经国家密码管理部门或市场监督管理部门认定。

信用管理

• 推进商用密码监督管理与社会信用体系衔接，建立信用记录、分级分类监管、失信惩戒和信用修复机制。

法律责任

• 违法行为包括未认证销售商用密码产品、非法使用商用密码、未接受监督检查等。
• 处罚措施包括警告、罚款、吊销资质、停业整顿等，严重者将追究刑事责任。

总结

《商用密码管理条例》构建了较为完整的商用密码管理体系，涵盖科技创新、标准化、检测认证、电子认证、进出口管理、应用促进及监督管理等多个方面。条例强调了商用密码在保障网络与信息安全中的重要性，明确了政府管理职责，规范了市场行为，并加强了对违法行为的法律责任追究，体现了国家对商用密码安全与发展的高度重视。