《第三:章 商用密》码
》
,
,
? 第二十一条 ! 国家鼓励商用密】码技术的《研究开?发、:学术交?流、成?果转:化,。和推:广应用健全统—一、开放、》竞争:、有:序的商用密码市场】体系鼓励《和促进商用密码产业!发展
《。
》 各级人民【政府及?其有关部《。。门应当遵《循非歧视原则依【法平等对待包括外商!投资:。企业在内的商用密】码科研、《生产、?销售、服务、进出】口等单位(以下统称!商用:密码从业《单位)国家鼓励在外!商投资过程》中,。基于自愿原》则和商业《规则:开展商用《密码技术合作行【政,机,关及其?工,作人员不得》利用行政手段强【。制转让商用密码技】术
:
《
商用密码!的科:研,、生产、销售、服务!和进出口不得—损害:国家安全、社会公】。共利益或《者他:人合:法权益?
:
》。。 第二十二条】 国家建立和完】善商用密码》标准:体系
】 : 国务院标—准化:行政主?管部门和国》家密码管理部—门,依据各自职》责,组织制?定商用密《码国家标准、—行业标准
》
:
,
国【家支持社会团—体、企业利》用自主创新技术【制定高于国家—标准、行《业标准相关技术要】求的:商用密码团》体标准、企业标【准
! 第二十三条 】。 国家推《动参与商用密码国】际标:准化活?动参与制定商用密码!国际标准推》进商用密码中国【标准与国外标—准之间的转化运用
!
》 , 国家鼓—励企业、社会团【体和教育《、科:研机构等参与商用】密码国际标准化活】动
—
第二【十四:条 商用密码从】业单位?开,展商用?密码活动应当符【合有关法律》、行政?法规、?商用密码《强制性国家标准【以及该从业》单位公开标》准的技术要求
【。。
?
,
, 国家鼓【励商 用密码从业单!位采用商用》密码推荐性》国家标准、行业标】。准提升商《用,密码的防护能力维护!用户的合法权益
!
》 ?第二十五条 【。国家:推进商用密》码检:测,认证体系建设—制定商用密码检测认!证技术规范》、规则鼓《励商:用密码从《业,单,。位自愿接受》商用密码检测认证】提升市场竞争—力
《
商用!密码检测、认证【机构应当依法—取得相关资质并依照!法律、行政法规【的规定和商用密【码检测?认证技术规》范,、规则开展商用密码!检测认证
》
— ?商用密码检测、【认,。证机构应《当对其?在商:用密码检测认证中】所知悉的国家秘密】和商业秘密承—担保:密义务
》
:
第【二,十六条? 涉及国家—安全、国计民生、社!会公共利益的商用】密码:产品:应当依法列》入网络关键设—备和网络安》。。全专用产《品目录由具备资【格的机构检测认证】合格后方可销—售或者提供》。商用密码产品检测认!证适用中华人民【共和国网络安全法】的有关规定避—。免,重复检测认证—
,
— 商用密码服】务使用网络》关键设?备和网络安》。全专用产品的—。应当经商用密—。码认证机构对该商】用,。密码服?务认证?合格
】 , 第二》十七条 法律、行!政法规?和国家有关规定要】求使用商《用密码进行保护的关!键信:息,基,础设施其运营—者应当使用》商用密码进行保护】自行或者《委托:商用密码检》测机构?开展商用密码—应用安全性评—估商用密《码应用安全性评估应!当与关?键信息基础设施安全!。检测评?估、网?络,安全等级测评制【度相衔接避免重复】评估、?测评
! 关键信—息基础设《施的运营者采购涉及!商用密码《的网络产品》和,服务:可能影?响,国家安全的应当按】照中华?人,民共和?国网络安《全,法,的,规定通过国家网信】部门:会同国家密码管【理部门?等有关部门组—织的国家安全审查】
! 第二十八条 【 国务院商》务主管部门、国家密!码管理部门依法对涉!及国家安全》、社会?公,共利益?且具有加密保护【功能:的商用密码实施进口!。许可对涉及国家安】全、社会公共利益或!者中国承担国际【义务的?商,用密码?实施出口管》制商用密码进—口许可清单》和,出口管制清单—由国务院商》务,主,管部门会同国家密码!管理部门和海关总署!制定并公布》
— 大众—。消费类产品》。所采用的商用密【码不实行进口许可和!出口:管制:制度
【
第二【十九条 国—家密码管理部门对采!用商用密《码,技术从事电》子,政务:电,子,认证服务的机构进】行认定会同有—关部门负责政务活动!。中使:用电子?签名、数据电—文的管理
!
? 第三十条 【 商用?密码领域《的行:业协会等组织依照】。法律、行政》法规及其章程的规】定为商用密》码从业单位提供信】息、:技术、培训等服【务,引导和督促商用密】码从业单位》依法开展商用密【码活动加强行业自律!推动行业诚》信建设促进行—业健康发《。。展
! 第三十一条【 密码管理部门】和有关部门建—立日常监管和随机抽!查相结合的商—用密码事中事后监管!制度:建立统一的商用【。密码监督管理信息平!台推进事中事后监】管与社会信》用体系相《衔接强?化商用密《码,从业单?位自律和社》会监督
—
— 密码管《理部门和有关部门及!其工作?人员不得要求商【用密码从业单位和】商用密码《检测、?认证机?构向其披露源代【码等密码相关专有信!息并对其在》履行:职责中知悉的商【业秘密和《个人隐私严格—保密不?得,。泄露或者非法向他人!提供
《