商用密码安全管理规定(3篇).docxVIP

第1篇

第一章总则

第一条为加强商用密码安全管理，保障关键信息基础设施安全，维护国家安全和社会公共利益，根据《中华人民共和国密码法》和《商用密码管理条例》等法律法规，制定本规定。

第二条本规定适用于在我国境内开展商用密码产品、服务及其相关活动的组织和个人。

第三条商用密码安全管理应当遵循以下原则：

（一）依法管理，明确责任，确保商用密码安全；

（二）技术领先，创新发展，推动商用密码技术进步；

（三）分类管理，分级保护，确保关键信息基础设施安全；

（四）协同推进，资源共享，提高商用密码安全管理水平。

第二章商用密码产品和服务管理

第四条商用密码产品和服务应当符合国家密码管理部门制定的商用密码强制性国家标准。

第五条商用密码产品和服务生产、销售、使用单位应当具备以下条件：

（一）依法注册，取得相应的营业执照；

（二）具备与产品和服务相适应的技术能力；

（三）建立健全商用密码安全管理制度；

（四）具备相应的必威体育官网网址措施；

（五）具备相应的售后服务能力。

第六条商用密码产品和服务生产、销售、使用单位应当采取以下措施：

（一）对产品和服务进行安全检测，确保符合国家标准；

（二）对产品和服务进行安全评估，评估结果符合要求后方可上市；

（三）对产品和服务进行安全认证，取得相应认证证书；

（四）对产品和服务进行安全培训，提高用户安全意识；

（五）对产品和服务进行安全更新，及时修复漏洞。

第七条商用密码产品和服务进口、出口，应当遵守国家有关法律法规，依法办理相关手续。

第三章关键信息基础设施商用密码应用

第八条关键信息基础设施运营者应当使用商用密码保护关键信息基础设施，确保关键信息基础设施安全。

第九条关键信息基础设施运营者应当按照以下要求使用商用密码：

（一）按照国家标准选择商用密码产品和服务；

（二）对商用密码产品和服务进行安全评估，评估结果符合要求后方可使用；

（三）对商用密码产品和服务进行安全监测，确保其安全运行；

（四）对商用密码产品和服务进行安全审计，发现安全隐患及时整改；

（五）对商用密码产品和服务进行安全培训，提高用户安全意识。

第十条关键信息基础设施运营者应当建立健全商用密码应用安全管理制度，明确商用密码应用安全管理职责，确保商用密码应用安全。

第十一条关键信息基础设施运营者应当定期开展商用密码应用安全性评估，评估结果符合要求后方可继续使用商用密码产品和服务。

第十二条关键信息基础设施运营者应当加强商用密码人才队伍建设，提高商用密码应用安全管理水平。

第四章监督检查与法律责任

第十三条国家密码管理部门负责商用密码安全管理的监督检查，依法查处违法行为。

第十四条违反本规定，有下列情形之一的，由国家密码管理部门依法给予警告、罚款、没收违法所得等处罚；构成犯罪的，依法追究刑事责任：

（一）商用密码产品和服务不符合国家标准；

（二）未经安全检测、安全评估、安全认证的商用密码产品和服务上市、使用；

（三）未按照要求使用商用密码保护关键信息基础设施；

（四）未建立健全商用密码应用安全管理制度；

（五）未定期开展商用密码应用安全性评估；

（六）其他违反本规定的违法行为。

第五章附则

第十五条本规定由国家密码管理部门负责解释。

第十六条本规定自发布之日起施行。原有规定与本规定不一致的，以本规定为准。

（注：本规定为示例性内容，实际操作中请根据相关法律法规和政策要求进行调整。）

第2篇

第一章总则

第一条为了加强商用密码安全管理，保障关键信息基础设施安全，维护国家安全和社会公共利益，根据《中华人民共和国密码法》和《商用密码管理条例》，制定本规定。

第二条本规定适用于在中国境内开展商用密码产品、服务及密码技术应用活动的组织和个人。

第三条商用密码安全管理应当遵循以下原则：

（一）依法管理，确保商用密码产品、服务及密码技术应用合法合规；

（二）安全可靠，确保商用密码产品、服务及密码技术应用的安全性和可靠性；

（三）自主创新，鼓励商用密码科技创新，提高我国商用密码产业核心竞争力；

（四）协同发展，推动商用密码产业链上下游协同发展，实现产业生态优化。

第四条国家密码管理部门负责全国商用密码安全管理工作，县级以上地方人民政府密码管理部门负责本行政区域内商用密码安全管理工作。

第五条各级密码管理部门应当加强商用密码安全宣传教育，提高全社会商用密码安全意识。

第二章商用密码产品和服务管理

第六条商用密码产品、服务应当符合国家密码管理要求，具备以下条件：

（一）符合国家商用密码技术标准；

（二）具有自主知识产权；

（三）安全可靠，能够有效防范和抵御攻击；

（四）经过检测认证，符合相关安全要求。

第七条商用密码产品、服务生产者、销售者应当依法取得相应的生产、销售许可证，并按照许可证规定的内容进行生产、销售。