第三章 】商用密？码 【     第二十！一，条  ？国家鼓励商用密码技！术的：研究开发、》学术交流《、成果转《。化和推广应》用健全统《一、开？放、竞争、有—序的商用密码市场体！系，鼓励：和促进商用》密码：产业发展 ！ ，    各》级人民政府及其有关！部门应当遵循非歧视！原则依法平等对待】。包括外商投资—企业在？内的商用密码科【研、生？产、销？售、服务、进出【口等单位(以下统】称商：用密码从业单—位)国家鼓励在外】商投资过程中基于】自愿原则《和商：业规则开展商用密】码技术合作行政【机，关及其工作人员不得！。利，用行政手段强制转让！商用密？码技术 】  ：   商《用密码的科研—、，生产、销售》、服务和进出口不】得损：害国：。家，安全、社《会公共利益或者他】人合法权益 — ：    —。 第二十二条—  国家建立和【完善商用密码—标，。。准体系？  【  ： 国务？院，。标准化行政》主管部门和国家密】码管理部门依据各】自职责组织制定商用！密码国家标准、【行业标准 【。 ？    国家支【持社：会团：体、企业利用自主创！。新技术？制定高于国家标准】、行业标准相—。关技术？要，求的商用密》码团体标准》、企业标准 】 ？   ？ 第二？十，三条  国家推动】参与：。商用密码国际标准】化活动参与制定商】用，密码国际标准—推进：商用密码中国—标，准与国？外标准之《间，的转化运用 ！ ，   ？  国？家鼓励企《业、社会团》体和教育、科—研，机构等参与商—用，密码国际标准化【活动 —     第二】十四：条  商用密—码从业单《位开展商用密码【活动应当符》合有关法《律、行政法规—、商用密码》强制性国家标准以】及该从业单位公开】标准：的技术要求 】  《。   ？国家鼓励商　用密】码从业单位采—用商用密码推荐【性国：家标准、行业—标，准，提升商？用，密码的防《护能力维护用户的】合法权益 】     —第二十五条  国家！推，。进商用？密，码检测认证体系建设！制定商用密码检测认！。证技术规范、规【则鼓励商用密码从业！单位自愿接》受商用密码检测认证！提升市场竞争力【 —。  ：。  商用密》。码检测、《认证：机构应？。当依法取《得相关资《。质并依照法律、【。行政：法规的？规定和？商用密码检测—认证技术规》范、规则开展商用密！码检测认证》  【   商用密码检】测、认证机构应当对！其在商用密码—检测认证《中，所知悉？。的国家秘密和商【业秘：密承担？保密义务 】    》 ，第，二，十六条  涉及国家！安全、国计民生、】社会公共《利益的商《用密码产品》。应当依法列入—网络关键设备和网】。络安：全专用产品目录由具！备资格的机构检【测认证合《格后方可销售—或者提供商用密码】产品检？测认证适用中华人】。民共和？国网络安《。全法的有关规定避】免重复检测》认证 ？     ！商用：密码服？务，。使用：网，络关键设备和网络安！全，专，用产品？的应当经商用密码】认，证机构对该》商用密码服务认证合！格 — ，。    第》二十：七，条  法律》、行政法规和—国，家有关？规定要求使用商用密！。码进行保护》的关键信息基础【设施其运营者—。。应当使？。用商用密《码进行？保护自行或者委【托商用密《码检测机构开展【商用密码应用安全】。。性评估商用密—码应：用安：。全，性评：。估应当与关键—信息：。基础：设施：安，全检测？评估、网络》安全：等级测评制度相衔】接，避免：重复评估、》测，评 《。 ？    《关，键，信息基础设施—的运营者采购涉及】商用密码的网—络产：品和服务可能影【响，国，家安全的应当按照中！华人民共《和国网络安全法的】规定通？过国家网信部门【会同国家密码管【理部门等有》。关部门？。组织的国家安全【。审查  ！。   第二十八【条  国务》院商务主管部—门、国家密码—管理部门依》法对涉及国》家安全、社会公共】利，益，且具有加密保护功能！的商用密码》。实，施进口？许可对涉及国家安】全、社会公》共利益或者中国【承担国际义》务，的商用密码实施出口！管制商用《密，码进口？许可清单《和出口？管制清单《。。。。由国务院商》务主管部《门，。会同国家密码管理部！门和海？。关总署制定并—公，布 —  ：   大众消费【类产：品所采用的商用密码！不实行进口许可【和出口管制制度【 — ，  ： 第二十九条  】国家密？码管：理部门对采用商用密！码技术从事电子政务！电子认证服》务的机构进行—认定：会，同有关？部，门负责政《务活动中使用电子】。签，名、数？据，电文的管理 ！。   《  第三《十条  商》用，密码领？域的行业《协会等组织依照【法律、行政法—规及其章程的规定为！商用密？码从业单位提—供信息、技术—、培训等服务引【导和督促商用密码从！业单位依法开展【商用：密码活动加强—行业：自律推动《行业：诚信建设《促进行？业，健康发展 】 ：。 ，   第《三十一条  —。密码管理部》门和有关部门—建立日常监管和【随机抽查相结—合的商用密码—事中事后监管制度】建立：统，一的商用密码监督管！理信息平《台，推进事中事后监管】与社会信用体—系相衔接强化商用】密码从业《单位自律和社会【监督 ？ 》。    密码管理】部门和有《关，部门及其工作—人员不得要求—商用密码从》业，单位：和商用密码检—测、认证机构向其】披露：源代：码等密？。码相关专有信息并】对其在履行职责【。中知悉的商业秘密】和，个人：隐私严格保密不得泄！露或者非法向他人提！供 ？