《第三章 商用—密码
—
,
:
第—二十一条《。。 国家鼓励商用】密码技术的研—究开发?、学术交流》、成果转化》和推广应用健全统一!、,开放、竞争、—有序的?商用密码市场体系鼓!励和促进商》用密码产业发—。展
】 各级人—民政府?及其有关部门应当】遵循非?。歧视:原则依法平等对【待包括外商投资【企业在内的商用密码!科研、生产、—销售、服务、—进出口等单位(【以下:统称商用密码从业单!位)国家鼓励—在外商投资过—程中基于《自愿原则和商—业,规则开展商用—密码技术合》作行政机关及其工作!人员不得利用行【政手段强制转让商用!密码技术
【
《 商用》密,码的科研、》生,产、销售、服务和】进出口不得损害【国家安?全、社会公共利益】或者他人合法权益
!
【 第?二十二?条 国《家建立和完善商【用密:。码标准体系
—
【 国务院标准化行!政主管部门和国家】密码管理部门—依,据各自职责组织制定!商用密码国家—标准、行《业标准
】
》国家支持《社会:团体、企业利用【自主创新技术—制定高于国家标准】、行业标准相—关技术要求》的商用密码团体【标准、企业》标准:
】 第二十三条【 国家推动参与】商用密?码国际标《。准化活动参与制定】商用:密,码国:际标准?推进商?用密码中国》标准与?。。国外标准之间的转】化运用
】
? , 国家鼓励企业、】社会团体和教—。育、:科研机构等参与商用!密码国际标》准化:活,动
》
—第二十四条 商】。用密码从业单位【开展商用密码活【动应当符合有关【。。法律、行《政法:规,。、商用密《码强制?性国家标准以—及,该,从业单位公开标【准的技术《要求
》
【国家鼓励商 用【密码从业单位采【用商用?密码推荐《性国家标《准、:行业标准提升—商用密码的防—护能力维《护用户的合法权益】
【 第二十五【条 国家推进【商用密码《检测认证《体系建?设制定商用密—码检测认证技术【规范、规则》鼓励商用密码从业单!。位自愿接《受商用密码》检,测,认证提?升市场?竞争力
《。
】 商用密码检测、】认证机构应当依【法取得相关》资质并依照法律【、行政法规的规定和!。商用密码检测—认证:技术:规范、规则》开展商?用密码?。检测认?证
?
?
商—用密码检测、认证】机,构应当对其在商用】密码检测认》证中所知悉的国家秘!密和商业秘密承担保!密义务
—
— 第二?十六:条 : 涉及?。国家安全、国计民】生、:社会公共利》益的商用密码—。。产,品应当依法列入网络!关键设备和》网络安?全专用产品目—录由具?备资格的机》构检测认证合格后方!可销售或者》提供商用密码—产品检?测,认证适用中华人民】共和国网络安全【法的有关规定避【免重复检《测认:证
:
:
商用!密码服务使用网络】关键设备和网络安全!。专用产品的》应当经商用密码认】证机构对《该商用密码服务认证!合格:
— , 第二十七条】 法律《、行政?法规和?国,家有关规定要求【使用商?用密码进行保护的】关,键,信息基础《设施其运营者应当使!。用商用密码进行保护!自行或者委托商用密!。码检测?机构开展商》用密码?应用安全《性评估商用密码应用!安全性?评估应?。当,与关:键信息基础设施安】全检测评估、网络安!全等级测评》制度:相衔接?避免:重复:评估、测《评
】 关键信息基础!设施的运营者采购】涉及商用《密码的网络产—品和服务可能影响国!。家安全的《。。应当按照中》华人民共和国网络】安全法的规定通过】。国家网信部》门会同国家密码管】。理部门等《有关部门组织的国】家安:全,审查
《
,
? , 第二十八条 ! 国务院商务主管】部门、国《家密:码管理部门依法对涉!及国家安全、社会】公,共利益且具有加【密保护功能的—商,。用,密码实施进口许可】对涉及国家安全、】社会公?共利益?或者中国承》担国:际义:务的商用密》码实:施出口?管制商用密码进【口许可?清单和出口管制【清,单由国务院商务主管!部门会同《。国家:密码管?理部门和海关总署】制定并公布》
:
— , 大众消费》类,。产品:所采用的《商,用密:码不实行进口许可和!出口管制制》度
—
, 第》二十九条《 国家密码管理】部门对采用商—用密:码技术从事电子政】务电子认证服务【的机构进行认定会】同有关部门负—。责,政务活动《中使用电子签名、】数据电文的管理
】
— 第三十条【 商用《密码领域的行业【协会:等组织依照法—律、行政法》规及:其章:程的规定为商用密】码从业?单位:提供信息、技术、培!训,等,。服务引导和督促商】用密码从业单位依】法,开展商用密码活动加!强行业?自律推动行业诚信建!设,促进行业健康—发,展
! 第三十一条【 密码《。。管理部门《和有关部门建—立日:常监管?和随机抽查相结【合的商用《密码事中事后监管】制度:建立:统一的商用密码监督!管理信息平》台推进?事中:。事后:监管与社会信用体系!相衔接强化商用密码!从业单位自律—和社会监督
【
》 : 密码?管理部?门和有关部门及其】工作人员不》得要求商用密码【从业单位和》商用密码检测、认】证机构向其》披露源?代码等密码相关专有!信,息,并,对其在?履行职责中知悉【的商业秘密和个人隐!私严格保密》不得泄?露或者非法向他【人提:供
?