第六】章 应用促进 【 ？第，三十五？条　国？家，鼓励公？民、法人和其—。他，组织依法《使用商用密》码保护网络与信【息安全鼓励使用经】检，测认证合格的商用密！码   》  任何组》。织或者？个人不得窃取他【人加密保护的信息或！者非法？侵入他人的商用密码！。保障系？统不得利用商用密】码从事危害国—家安全、社会公共利！益、他人《合法权益《等违法犯罪》活动： ：。第三十六条》　国家支持网—络产品和服务使用】商用密码提升—安全性支持并规范商！用密码在信息领域】新技术、新》业态、新模式中的应！用 第三十七【条　国家建立商用】。密码应用《促进协？调机制加《强对商用《密码应用的》统筹：指导国家机关和【涉及商用《。密码工作的单位在】。其，职责：范围内负责本机关、！本单位？或者本系统的—商用密码应用和【安全保障工》作     【密码管理部门会同】有关部？门加强商用》密码应用信息收集】、风险评估、—信息：通报和重大事—项会商并加强与网】络，安全监测《预，警和信息通报的衔接！ 第三十》。。八条　法律、行政法！规和国家《有关：规定要求《使用商用密码进行保！护，的关键信息基础【设施其运营者应【当，使，用商用密码》进行保护《制定商用密码—应用方案配备必【要的资金和》专，业人员同步规划、】同步建设《。、同步运行商用密码！保障系统自行—或者委托商用密码检！测机构开《展商用密码应用安】全，性评估    】 前款？所列关键信息—基础设施通过商用密！码应用安全性评估方！可投入运行运行后每！年至少进《行，一，次评估评估情况按照！国家有关规定报送】国家密码《管理：部门或者关键—信息基础设》施，所在地省、》自治区？、直辖市密码—。管理部门备案 【。 ，第三十九条》　法律？、行：政法规和国》家有关规定》。要求使？。。用商用？密码进？。行保护的关键信【。息基础设施使用【的，商用：。密码产？品、服务《应当经检测认证【合格使用的密码【算法、密码协—议、密钥管理—机制等商用密码【技术应当《通过国家密码管理】部，门审查鉴定》 第四十条　【关键信息基础设【施的运营《者采购涉及商用【密码：的，网络产品和服—务可能影响国—家安全的《应当依法通过国家】。网信部门会同国【家密码管理部门等有！关部门组织的国家】。安全审查 第四十！一条　网络》运营者应当按照【国，家网络安全等级保】护制：度要求使《用商用密码保护网络！安全国家《密码管理部门—根据网？络的安全保护等级】确定商用密码—的使用、管理—和应用安全性评【。估要：求制：定网络安《全等：级保护密码标—准规范 第四十二！条　：商用密码应》用安全性评估、关键！信，息基础设《施安全检测评估、】网络：安全：等级测评应当—加强衔接避免重复】评估、测评 【