【炼石网络】图解《国家密码管理局商用密码随机抽查事项清单》（2024年版）_144页_15mb

《国家密码管理局商用密码随机抽查事项清单》（2024年版）总结

核心内容

《国家密码管理局商用密码随机抽查事项清单》（2024年版）是国家密码管理局为加强商用密码监管、规范商用密码应用、保障网络与信息安全而发布的规范性文件。该清单自2024年7月19日起施行，取代2018年发布的《国家密码管理局关于印发商用密码随机抽查事项清单的通知》。

主要抽查事项

抽查依据

• 《密码法》：确立密码工作的基本原则和管理体制，明确密码分类管理，以及商用密码市场准入、标准制定、检测认证、进出口管理等内容。
• 《商用密码管理条例》：规范商用密码应用和管理，鼓励商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益。
• 《商用密码检测机构管理办法》：对商用密码检测机构的资质认定、监督管理、从业规范等进行细化和规范。
• 《商用密码应用安全性评估管理办法》：对商用密码应用安全性评估的实施主体、评估内容、评估流程、监督管理等作出规定。

抽查方式与频次

• 抽查对象从相关名录中随机抽取。
• 3年内无违法违规行为的单位不列入抽查范围。
• 对抽查不合格的机构加大抽查频次。
• 抽查方式包括现场检查、书面审查和网络检查相结合。

《商用密码管理条例》内容概要

• 立法背景：适应新时代商用密码事业发展需求，规范商用密码应用和管理，鼓励商用密码科技创新，促进产业发展。
• 主要内容：
  • 科技创新与标准：加强商用密码人才培养，推动标准化体系建设，鼓励技术成果转化。
  • 检测认证制度：取消部分行政审批，建立商用密码检测认证体系，对关键领域实行强制性检测认证。
  • 电子认证服务：明确电子认证服务使用密码要求，规范电子政务电子认证服务活动，推动互信互认。
  • 进出口管理：对涉及国家安全、社会公共利益的商用密码产品实施进出口管制。
  • 监督管理：建立协作机制，加强事前事中事后监管，规范检测、认证、进出口等行为。
  • 法律责任：对违反条例的行为设定相应处罚，包括警告、罚款、吊销资质等。

《商用密码检测机构管理办法》内容概要

• 制定目的：加强商用密码检测机构管理，规范商用密码检测活动。
• 主要内容：
  • 适用范围：适用于商用密码产品检测机构和商用密码应用安全性评估机构。
  • 资质认定：明确资质认定条件、程序、变更、延续、注销等。
  • 从业规范：规定检测机构应遵守的行为规范，包括检测报告、数据和样品管理、信息报送等。
  • 监督检查与法律责任：规定密码管理部门的监督检查职权及结果处理，明确检测机构违法情形及法律责任。
  • 施行时间：自2023年11月1日起施行。

重要原则与思路

1. 分类管理：对核心密码、普通密码与商用密码实行分类管理，提升法治化保障水平。
2. 放管结合：在放宽市场准入的同时，加强对关键环节的监管，推动事中事后监管机制。
3. 衔接相关法律：与《网络安全法》《电子签名法》《保守国家秘密法》等法律相衔接，确保法律体系协调统一。

重要意义

• 国家安全：密码法是构建国家安全法律制度体系的重要举措，维护国家网络空间主权安全。
• 产业发展：推动商用密码事业高质量发展，促进技术创新、成果转化和产业发展。
• 法律保障：提升密码工作的科学化、规范化、法治化水平，为密码管理提供坚实的法律基础。

总结

《国家密码管理局商用密码随机抽查事项清单》（2024年版）和相关配套法规共同构建了商用密码管理的法律框架，明确了商用密码检测、认证、应用、进出口等各环节的管理要求。通过分类管理、放管结合、加强监管等措施，推动密码工作的法治化、规范化发展，保障国家安全和社会公共利益。