1、2023年5月25日数观天下公众号数观天下公众号u 商用密码条例总体架构商用密码条例总体架构数观天下 数 观 天 下u 商用密码条例总则商用密码条例总则数观天下 在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理。适用范围适用范围A商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。重要定义重要定义B国家密码管理部门负责管负责管理全国的商用密码工作理全国的商用密码工作。监管部门监管部门C县级以上地方各级密码管理部门负责管理本行政区负责管理本行政区域的商用密码工作域的商用密码工作。网信、商务、海关、市场监督

2、管理等有关部门在各自职责范围内负责商用密码有关管理工作负责商用密码有关管理工作。数 观 天 下u 商用密码条例总则商用密码条例总则数观天下 国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。人才培养宣传教育行业自律数 观 天 下u

3、 科技创新与标准化科技创新与标准化数观天下 创新促进机制国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。0102知识产权保护机制国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。03成果转化机制04安全审查机制国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制

4、等商用密码技术进行审查鉴定。数 观 天 下u 行业标准、国家标准及国际标准的制定行业标准、国家标准及国际标准的制定数观天下 231相关部门依据各自职责，组织制定商用密码国家标准、行业标准，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。规范、引导和监督标准制定规范、引导和监督标准制定国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。推动商用密码国际标准化活动推动商用密码国际标准化

5、活动从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。强制性和推荐性标准遵循强制性和推荐性标准遵循数 观 天 下u 商用密码条例检测认证商用密码条例检测认证数观天下 检测体系建设检测体系建设国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构

6、资质涉及国家安全、国计民生、社会公共利益的商用涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安密码产品，应当依法列入网络关键设备和网络安全专用产品目录全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。商用密码服务使用网络关键设备和网络安全专用商用密码服务使用网络关键设备和网络安全专用产品的产品的，应当经商用密码认证机构对该商用密码服务认证合格。1234检测机构资质检测机构资质产品检测认证产品检测认证服务检测认证服务检测认证数 观 天 下u 商用密码条例检测认证商用密码条例检测认证数观天下 （一）具有法人资格；（二）具有与从事