第【六章 应用促进 ！ 第三十五条　】国家鼓励公民、【法人和其他》组织依？法使用商用密码保】护网络与《信息安？全鼓励使《用经检测认》证合格的《商用密码 》。    《 任何组织或者个人！不得窃取他人加密保！护的：信息或者非法—。侵入他？人的商用密码—保障系统《不得：。利用商用密码—。从事危害国》家安全、社会公共】利益：、他人合《法权益等违》。法犯罪？活动 第三十六】条　国家支》持网络？产品和？服务：使，用商用密码》提升安？。全性支持并规—范商用密码在信息】领域新？技术：、新业态、新模【式中的应用 第三！十七：条　：国家：。建立商用密码—应用促进协调机制】加，强对商用密》码应用的统》筹指导国家机关【和涉及商用密码工作！的单：位在：其职责范围》。。内负责本机关、本单！位或者？本系：统的：商用密码应用和安全！保障工作 》     》密码管理部门会同有！关部门加《强商用密《。码应用信息》收集、风险评估、】信息通报《和重大事项会—商并加强《与网络？安全监测预》警和信息通》报的衔接 第三十！八，条　法律、》行政法规《和国家有《关规定要求使—用商用密码进行保护！的关键信息基础【设施其运营者—应当：使用商用密码进行保！护制：定商用密码应用【方案配备必要的资金！和专业人员》同步规划、同步建】。设、同步运行商用密！码保障系《。统自行或者委托【商用密码检测机【构开：展商用密码应—用，安全性评估  】   前款》所列关键信息基【础，。设施通过《商用密码应用安全】性评估方可投入【。运，行运行后每年至少进！行一次评《估评估情况按照国】家有关规定报送【国家密码管》理部门或者关键信息！基础设施所在地【省、自治区、直辖市！密码管理部门—备案 《第，三十九？条　法律、》行政：法规和国家》有关规定要》求使用商《用密码进行保护的】关键信息基》础设施使用的商用】密码：产品、服务应当经】检测认证合格使用】的密：码算法、密码—协，议，、密钥管理机—制等商用密》码技术应当通过国】家，密码管理部》门审查鉴定 【第四十条　关键信】息基础设施》的运营？者采：购，涉及商用密码的网络！。产品和服务可能影响！国家安全的应当【依法通过国》家，。网信部门《会同国家密码管理部！门等有关《部门组织的》国家安全《审查 第四十一条！。　，网，络运营者应当按照】。国家网络安》全等级保护》。制度要求《使用商用密码保【护，网络安？全国家密码管理部】门根据？网络的安全》保护等级确定—商用密码的使—用、管理和应—用，安全性？评估：要求制定网络安全等！级保护密《码标准规范 第】四十二条《　商：用密码应用安全【性评：估，、，关键信息基础—。。设施安全检测评估】。、网络？安全等级测》。评应当加《强衔接避免重复评】估、测评 —