2023-06-12-国务院-商用密码管理条例_21页_3mb

《商用密码管理条例》（2023年修订版）总结

核心内容

《商用密码管理条例》（以下简称《条例》）是2023年4月14日国务院第4次常务会议修订通过，并于2023年7月1日起施行的重要法规。该条例旨在规范商用密码的科研、生产、销售、服务、检测、认证、进出口和应用等全过程，保障网络与信息安全，维护国家安全和社会公共利益，同时促进商用密码产业的健康发展。

主要观点

1. 立法目的与适用范围

• 规范商用密码应用和管理，鼓励产业发展，保障信息安全。
• 适用于中华人民共和国境内的商用密码相关活动及监督管理。
• 商用密码指用于对非国家秘密信息进行加密保护、安全认证的技术、产品和服务。

2. 领导与管理机制

• 坚持中国共产党对商用密码工作的领导，落实总体国家安全观。
• 国家密码管理部门负责全国商用密码管理工作，地方密码管理部门负责本区域管理。
• 网信、商务、海关、市场监管等部门在各自职责范围内参与管理。

3. 科技创新与标准化

• 鼓励商用密码技术创新，保护知识产权，支持技术合作与成果转化。
• 商用密码检测、认证技术规范由国家密码管理部门制定。
• 推动商用密码标准与国际标准的接轨，促进标准协调统一。

4. 检测认证制度

• 建立商用密码检测认证体系，鼓励自愿接受检测认证。
• 商用密码检测、认证机构需经国家密码管理部门或市场监管部门认定，取得相应资质。
• 检测认证机构需独立、公正、科学、诚信地开展工作，并定期报送实施情况。

5. 电子认证管理

• 电子认证服务需取得国家密码管理部门的同意使用密码证明文件。
• 电子政务电子认证服务机构需具备法人资格、技术能力、长期服务能力及安全管理体系。
• 建立统一的电子认证信任机制，推动电子认证服务互信互认。

6. 进出口管理

• 涉及国家安全、社会公共利益的商用密码需列入进口许可或出口管制清单。
• 进出口需向商务主管部门申请许可证，海关负责查验和监管。
• 大众消费类产品不适用进出口许可制度。

7. 应用促进与安全保障

• 鼓励使用经检测认证合格的商用密码保护信息安全。
• 关键信息基础设施运营者需制定商用密码应用方案，同步规划、建设、运行保障系统。
• 实行商用密码应用安全性评估制度，确保商用密码技术符合国家要求。

8. 监督管理机制

• 密码管理部门依法对商用密码活动进行监督检查。
• 建立监督管理协作机制，推进社会信用体系与商用密码监管衔接。
• 对商用密码相关活动中的违法行为设定明确的法律责任。

关键信息

1. 资质认定与监管

• 商用密码检测、认证、电子政务电子认证服务机构需经国家密码管理部门或市场监管部门认定。
• 未经批准不得开展相关检测、认证或电子认证服务。

2. 法律责任

• 对违反《条例》的行为设定了明确的处罚措施，包括警告、罚款、吊销资质、停业整顿等。
• 严重违法行为可能涉及刑事责任和民事赔偿责任。

3. 信息安全与保密义务

• 禁止窃取加密信息、非法侵入商用密码系统，不得利用商用密码从事违法活动。
• 检测、认证机构需履行保密义务，不得泄露相关专有信息。

4. 信用管理与社会监督

• 推进商用密码经营主体信用记录建设，实施信用分级分类监管。
• 公民、法人有权举报违法行为，相关部门需及时处理并保密。

总结

《商用密码管理条例》通过完善商用密码的全生命周期管理，强化了对商用密码技术、产品、服务的监管与规范，明确了各类机构的职责与义务，提升了商用密码在保障信息安全、促进产业发展中的作用。该条例的实施对于维护国家安全、推动技术创新、规范市场秩序具有重要意义。