AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
一文读懂《商用密码治理条例》
2023年5月24日，中华人民共和国中央人民当局网站公开《商用密码治理条例》（以下简称《条例》）2023年订正版正式稿全文，《条例》在2023年4月14日国务院第4次常务会议订正通过，现予颁布，自2023年7月1日起执行 。
《条例》是对〖码法》的进一步细化论述，也对我国商用密码治理系统建设的系统性、整体性有具体的领导，更是我国商用密码发展沉要里程碑，极大推进我国商用密码产业的蓬勃发展 。
01
《条例》产生布景及发展过程
密码是保险网络空间安全的主题技术，也是公认的守护网络安全最有效、最靠得住、最经济的技术伎俩 。近年来，商用密码算法、技术、产品及服务的利用越来越宽泛，在守护国度主权、安全和发展利益以及保险网络和信息安全方面的作用越来越凸显 。
1999年10月7日《商用密码治理条例》（以下简称99年《条例》）颁布，以律例大局确定了我国商用密码工作的方针、政策、准则；这是我国商用密码领域内第一个行政律例，标志取我国对商用密码的治理监督和利用发展走上法造化的急剧轨路 。
2019年10月26日，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》（以下简称〖码法》），自2020年1月1日起正式执行 。〖码法》是我国密码领域的第一部司法，为了规芳码利用和治理，推进密码事业发展，保险网络与信息安全，守护国度安全和社会公共利益等，是我国密码领域的综合性、基础性司法 。
〖码法》颁布对密码治理造度进行结构性的沉塑 。为适应新时期商用密码事业发展需要，2020年8月20日，国度密码治理局颁布《商用密码治理条例（订正草案征求定见稿）》，推动正式条例的急剧落地 。
随着《商用密码治理条例》2023年订正版的正式颁布，进一步规范和美满检测认证、利用安全性评估、进出口治理、电子服务认证等 。到目前为止，在司法律规、算法尺度、产品利用、监督治理、司法责任等多方面形成了密码产业的基础框架，更好地激励和推进商用密码产业发展 。
02
《条例》重点解读与提炼
《条例》共计九章六十七条，重要萦绕“科技创新与尺度化、检测认证、电子认证、进出口、利用推进、监督治理”提出具体要求 。
js1996官网信息通过对《条例》进行深刻解读后，为各人提炼出以下重点 。
总则
1）明确准则：对峙党对商用密码工作的辅导，贯彻落实总体国度安全观 。
2）明确主张：规范商用密码利用和治理，激励和推进商用密码产业发展 。
3）合用领域：在中华人民共和国境内的商用密码科延注出产、销售、服务、检测、认证、进出口、利用等活动及监督治理 。
4）监管部门：国度密码治理部门掌管治理全国的商用密码工作 。县级以上处所各技码治理部门掌管治理本行政区域的商用密码工作 。网信、商务、海关、市场监督治理蹬仔关部门在各自职责领域内掌管商用密码有关治理工作 。
5）人才造就：成立健全商用密码人才发展体造机造和人才评价造度，激励和支持密码有关学科和专业建设，规范商用密码社会化培训，推进商用密码人才互换 。
6）宣布道育：加强商用密码宣布道育，加强公民、法人和其他组织的密码安全意识 。
7）学术和行业自律：商用密码领域的学会、行业协会等社会组织遵循司法、行政律例及其章程的划定，发展学术互换、政策钻延注公共服务等活动，加强学术和行业自律，推动诚信建设，推进行业健全发展 。
科技创新与尺度化
1）创新推进：支持商用密码科学技术自主创新，对作出凸起贡献的组织和幼我依照国度有关划定予以赞美和嘉奖 。
2）知识产权；：国度依法；ど逃妹苈肓煊虻闹恫 。从事商用密码活动，该当加强知识产权意识，提高使用、；ず椭卫碇恫ǖ哪芰 。
3）激励投资：国度激励在表商投资过程中基于自愿准则和贸易规定发展商用密码技术合作 。行政机关及其工作人员不得利用行政伎俩强造让渡商用密码技术 。
4）成就转化：国度激励和支持商用密码科学技术成就转化和产业化利用，成立和美满商用密码科学技术成就信息汇交、颁布和利用情况反馈机造 。
5）安全审查：国度密码治理部门组织对司法、行政律例和国度有关划定要求使用商用密码进行；さ耐缬胄畔⑾低乘褂玫拿苈胨惴ā⒚苈牒吞浮⒚茉恐卫砘斓壬逃妹苈爰际踅猩蟛榧 。
6）规范、疏导和监督尺度造订：国务院尺度化行政主管部门和国度密码治理部门凭据各自职责，组织造订商用密码国度尺度、行业尺度，对商用密码集体尺度的造订进行规范、疏导和监督 。国度密码治理部门凭据职责，成立商用密码尺度执行信息反馈和评估机造，对商用密码尺度施前进行监督查抄 。其他领域的尺度涉及商用密码的，该当与商用密码国度尺度、行业尺度维持协调 。
7）推动国际化尺度活动：国度推动参加商用密码国际尺度化活动，参加造订商用密码国际尺度，推动商用密码中国尺度与国表尺度之间的转化使用，激励企业、社会集体和教育、科研机构等参加商用密码国际尺度化活动 。
8）强造性和推荐性尺度：从事商用密码活动，该当切合有关司法、行政律例、商用密码强造性国度尺度，以及自我申明公开尺度的技术要求 。国度激励在商用密码活动当选取商用密码推荐性国度尺度、行业尺度，提升商用密码的防护能力，守护用户的合法权利 。
检测认证
1）明确主体责任：商用密码检测技术规范、规定由国度密码治理部门造订并颁布 。国务院市场监督治理部门会同国度密码治理部门成立国度统一奉行的商用密码认证造度，尝试商用密码产品、服务、治理系统认证，造订并颁布认证目录和技术规范、规定 。
2）检测机构：从事商用密码产品检测、网络与信息系统商用密码利用安全性评估等商用密码检测活动，向社会出具拥有证明作用的数据、了局的机构，该当经国度密码治理部门认定，依法获得商用密码检测机构资质 。
检测机构资质申请审批流程
3）认证机构：从事商用密码认证活动的机构，该当依法获得商用密码认证机构资质 。
认证机构资质申请审批流程
电子认证
1）明确主体责任：国度成立统一的电子认证信赖机造 。国度密码治理部门掌管电子认证信赖源的规划和治理，会同有关部门推动电子认证服务互信互认 。电子认证服务密码使用技术规范、规定由国度密码治理部门造订并颁布 。
2）电子认证服务两大要求：选取商用密码技术提供电子认证服务，该当拥有与使用密码相适应的场所、设备设施、专业人员、专业能力和治理系统，依法获得国度密码治理部门赞成使用密码的证明文件 。电子认证服务机构该当依照司法、行政律例和电子认证服务密码使用技术规范、规定，使用密码提供电子认证服务，保障其电子认证服务密码使用持续切合要求 。
3）电子政务电子认证服务机构从业规范：电子政务电子认证服务机构该当依照司法、行政律例和电子政务电子认证服务技术规范、规定，在核准领域内提供电子政务电子认证服务，并定期向重要处事机构地点地省、自治区、直辖市密码治理部门报送服务执行情况 。表商投资电子政务电子认证服务，影响或者可能影响国度安全的，该当依法进行表商投资安全审查 。
电子政务电子认证服务机构资质申请审批流程
4）政务活动：密码治理部门会同有关部门掌管政务活动中使用电子署名、数据电文的治理 。政务活动中电子署名、电子印章、电子证照等涉及的电子认证服务，该当由依法设立的电子政务电子认证服务机构提供 。
进出口
1）明确主体责任：商用密码进口许可清单和商用密码出口管造清单由国务院商务主管部门会同国度密码治理部门和海关总署造订并颁布 。
2）明确进出口管造领域：涉及国度安全、社会公共利益且拥有加密；ぶ澳的商用密码，列入商用密码进口许可清单，施前进口许可 。涉及国度安全、社会公共利益或者中国承担国际使命的商用密码，列入商用密码出口管造清单，执行出口管造 。公共消费类产品所选取的商用密码不尝试进口许可和出口管造造度 。
利用推进
1）利用落地：激励使用商用密码；ね缬胄畔踩，支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的利用 。
2）协调机造：加强商用密码利用信息网络、风险评估、信息传递和沉大事项会商，并加强与网络安全监测预警和信息传递的衔接 。
3）关键信息基础设施要求：其运营者该当使用商用密码进行；，造订商用密码利用规划，建设必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保险系统，自行或者委托商用密码检测机构发展商用密码利用安全性评估，通过评估后方可投入运行，运行后每年至少进行一次评估 。
4）网络运营者要求：依照国度网络安全等级；ぴ於纫，使用商用密码；ね绨踩 。
5）加强衔接：商用密码利用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评该当加强衔接，预防沉复评估、测评 。
监督治理
1）监督查抄：依法组织对商用密码活动进行监督查抄，领导和监督商用密码有关工作 。
2）合作机造：成立商用密码监督治理合作机造，加强商用密码监督、查抄、领导等工作的协调共同；推动商用密码监督治理与社会信誉系统相衔接，依法成立奉行商用密码经营主体信誉纪录、信誉分级分类监管、失信惩戒以及信誉建复等机造 。
3）保密使命：商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，该当对其在商用密码活动中所知悉的国度奥秘和贸易奥秘承担保密使命 。
?司法责任
1）未经认定向社会发展商用密码检测活动：责令更正或者终场违法行为，赐与忠告，充公违法产品和违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？ 。
2）未经认定从事电子政务电子认证服务：责令更正或者终场违法行为，赐与忠告，充公违法产品和违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？ 。
3）未经核准从事商用密码认证活动：责令更正或者终场违法行为，赐与忠告，充公违法产品和违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？ 。
4）商用密码检测机构违法发展商用密码检测：责令更正或者终场违法行为，赐与忠告，充公违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？；情节严沉的，依法撤除商用密码检测机构资质 。
5）商用密码认证机构违法发展商用密码认证：责令更正或者终场违法行为，赐与忠告，充公违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？；情节严沉的，依法撤除商用密码认证机构资质 。
6）销售或提供未经检测认证/检测认证不合格的商用密码产品/服务：责令更正或者终场违法行为，赐与忠告，充公违法产品和违法所得；违法所得10万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及10万元的，能够并处3万元以上10万元以下？ 。
7）电子认证服务机构违规使用密码：责令更正或者终场违法行为，赐与忠告，充公违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？；情节严沉的，依法撤除电子认证服务使用密码的证明文件 。
8）电子政务电子认证服务机构违法发展电子政务电子认证服务：责令更正或者终场违法行为，赐与忠告，充公违法所得；违法所得30万元以上的，能够并处违法所得1倍以上3倍以下？；没有违法所得或者违法所得不及30万元的，能够并处10万元以上30万元以下？；情节严沉的，责令破产整顿，直至撤除电子政务电子认证服务机构资质 。
9）关键信息基础设施的运营者未依照要求使用商用密码/发展商用密码利用安全性评估：责令更正或终场使用，赐与忠告；拒不更正或有其他严沉情节的，处10万元以上100万元以下？，对直接掌管的主管人员处1万元以上10万元以下？ 。
10）关键信息基础设施的运营者使用未经安全审查/安全审查未通过的商用密码产品/服务：责令终场使用，处采购金额1倍以上10倍以下？；对直接掌管的主管人员和其他直接责任人员处1万元以上10万元以下？ 。
11）网络运营者未依照国度网络安全等级；ぴ於纫笫褂蒙逃妹苈氡；ね绨踩：责令更正，赐与忠告；拒不更正或导致风险网络安全等后果，处1万元以上10万元以下？，对直接掌管的主管人员处5000元以上5万元以下？ 。
附则
执行功夫：2023年7月1日 。
03
《条例》执行的作用与意思
一、优化并美满我国网络安全司法系统
自党的十八大以来，贯彻落实总体国度安全观，相继造订订正了网络安全法、电子署名法、密码法、数据安全法、幼我信息；しā⒊隹诠茉旆ǖ榷嗖客绨踩煊蛩痉，构建拥有中国特色的网络安全司法系统 。
《条例》在〖码法》框架下做了全面订正，不仅与〖码法》缜密衔接，并且充分吸纳过往的成功经验与实际成就，推动商用密码在各领域、各环节、各身分的利用落地 。
二、激励商用密码创新与新技术的融合发展
随着商用密码利用不休深刻，云推算、大数据、区块链、人为智能、量子推算、数字钱币、物联网等沉要领域与商用密码结合越来越多；商用密码技术钻研天堑与内涵不休扩大，覆盖的数据身分市场越来越重大，必要解决的数据安全问题越来越具体 。
《条例》对商用密码的发展提出了人才造就、密码学科和专业建设、密码学术钻研与互换、密码技术审查等多方面的创新推进机造 。中国科学院软件钻研所张振峰讲到：“《条例》划定国度支持商用密码科学技术自主创新，激励和支持商用密码科学技术成就转化和产业化利用，支持网络产品、服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的利用 。”
三、加强商用密码利用的纵深推动
《条例》通过“四级治理+专项治理”机造加强商用密码利用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评在过程中衔接以及了局的复用 。综合解决国内商用密码利用不宽泛、不规范和不充分等现实问题，进一步强化商用密码利用的深度和广度 。
并且《条例》超过四分之一的篇幅对违反条例划定的分歧违法行为明确划定相应的司法责任、处罚力度，通过条例权威性加快密码利用的合规与纵深 。
04
js1996官网信息针对商用密码
利用建设的思虑
这次《条例》的订正颁布，进一步激励公民、法人和其他组织依法使用商用密码；ね缬胄畔踩 。《条例》凭据〖码法》有关划定，对关键信息基础设施运营者使用商用密码的规范要求进行了细化补充，同使仉对网络运营者，《条例》也提出了明确要求：“网络运营者该当依照国度网络安全等级；ぴ於纫，使用商用密码；ね绨踩 。
当前各行业发展商用密码建设时，普遍将商用密码利用安全性评估（即“密评”）有关尺度作为利用建设的抓手和凭据 。但由于密码应器拥有业务强关联属性，若何造订切合自身业务情况的利用规划，让商用密码得到正确、有效的利用，成为宽大网络运营者面对的一项挑战 。
正是由于商用密码利用规划的上述特点，使网络运营者对于规划建设厂家的选择变的尤为沉要 。js1996官网信息基于多年来在商用密码利用领域的沉淀和堆集，凭借自身专业、丰硕的经验，可能急剧援手用户设计出切合其业务个性、卓有成效的商用密码利用规划，让用户在商用密码利用建设上少走弯路 。
目前，js1996官网信息占有5大类10余款商用密码产品，20+商用密码有关技术专利，70+商用密码有关软件著述权，可以为用户提供齐全的商用密码解决规划 。同时，针对密码利用刷新难、落地可贵问题，js1996官网信息创新性提出以传输通明加密、数据库通明存储加密产品为主的“轻刷新，无感知”密码利用规划，援手各行业用户更单一的使用商用密码能力 。针对云上场景，密码服务平台已和js1996官网云-天池平台实现融合对接，对用户而言仅需一套平台，便能够同时占有等保安全、数据安全、商用密码的有关能力，急剧解决云上安全问题 。
js1996官网信息通过美满的商用密码产品系统和专业的安全服务，已累计援手各行业上百家用户实现商密利用刷新，并获得2022年工信部首届全国商用密码利用优良案例、2022“直通乌镇”全球互联网大赛总决赛二等奖等多项行业奖项，充分得到市场认可 。将来，js1996官网信息将持续在商用密码领域发力，让商用密码更单一的赋能千行百业 。
