商用密码管理条例
商用密码安全管理制度
一、目的为了加强商用密码的安全管理，确保商用密码在应用过程中的安全可靠，防止密码泄露、篡改、破坏等安全事件的发生，保障国家利益、公共利益和用户合法权益，根据《中华人民共和国密码法》及相关法律法规，制定本制度。
二、适用范围本制度适用于我国境内所有商用密码的使用、管理、维护和监督等工作。
三、组织机构及职责1.公司成立商用密码安全领导小组，负责商用密码安全工作的全面领导，组织制定商用密码安全管理制度，监督、检查和指导各部门的商用密码安全管理工作。
2.公司信息安全管理部负责商用密码安全管理的具体实施，包括：（1）制定商用密码安全管理制度、操作规程和应急预案；（2）组织开展商用密码安全培训、宣传和检查工作；（3）监督、检查和指导各部门的商用密码安全管理工作；（4）协调解决商用密码安全工作中的重大问题。
3.各部门负责人为本部门商用密码安全工作的第一责任人，负责组织实施本部门的商用密码安全管理工作。
四、商用密码安全管理要求1.商用密码的选择和使用（1）选择符合国家密码管理部门规定的商用密码产品；（2）根据业务需求，合理选择密码算法、密钥长度等参数；（3）不得使用已被公开破解的商用密码；（4）定期更新商用密码产品，确保密码强度。
2.商用密码密钥管理（1）建立健全商用密码密钥管理制度，明确密钥的生成、存储、使用、备份、恢复和销毁等环节的要求；（2）采用物理隔离、加密存储等措施，确保商用密码密钥的安全；（3）定期更换商用密码密钥，确保密钥的保密性；（4）禁止将商用密码密钥泄露给无关人员。
3.商用密码系统安全（1）商用密码系统应具备抗攻击、抗篡改、抗泄露等安全性能；（2）定期对商用密码系统进行安全评估，发现安全隐患及时整改；（3）采用安全审计、安全监控等技术手段，实时监控商用密码系统的运行状态，确保系统安全。
4.商用密码安全培训与宣传（1）定期组织开展商用密码安全培训，提高员工的安全意识和技能；（2）加强对商用密码安全知识的宣传，提高公众对商用密码安全的认识。
商用密码产品生产管理规定
商用密码产品生产管理规定第一章总则第一条为规范商用密码产品的生产管理，优化密码产品市场环境，保障国家信息安全，制定本管理规定。
第二条本规定适用于商用密码产品的生产管理，涉及商用密码产品生产企业、经销商、使用单位等相关各方。
第三条商用密码产品生产应遵循国家相关法律法规的要求，保证产品质量、可靠性、安全性。
第二章商用密码产品生产许可第四条商用密码产品生产企业须取得国家密码管理部门颁发的商用密码产品生产许可证书，方可开展生产活动。
第五条申请商用密码产品生产许可证书应提供以下材料：（一）企业基本信息，包括企业名称、注册地址、法定代表人等；（二）公司资质证明，包括企业法人营业执照、组织机构代码证等；（三）生产设备和工艺流程介绍；（四）质量管理体系文件，包括质量管理手册、作业指导书等；（五）技术安全措施，包括技术防护措施、安全评估报告等；（六）其他需要提供的相关证明文件。
第六条商用密码产品生产企业应定期向国家密码管理部门报送产品生产情况和相关信息。
第七条商用密码产品生产许可证书有效期为五年，期满后需重新申请并经审核通过方可继续进行生产。
第三章商用密码产品质量控制第八条商用密码产品生产企业应建立健全的质量控制体系，确保产品质量符合相关标准和要求。
第九条商用密码产品生产企业应配备合格的生产设备和检测设备，确保产品生产和质检工作的准确性和可靠性。
第十条商用密码产品生产企业应按照国家标准、行业规范进行质量检测，保证产品的合格率和一致性。
第四章商用密码产品安全保障第十一条商用密码产品生产企业应建立健全的技术安全保障体系，确保产品的技术安全性。
第十二条商用密码产品生产企业应加强对生产过程的监控，防止技术泄露和非法复制行为。
第十三条商用密码产品生产企业应对产品进行安全评估，确保产品在使用过程中的安全性和稳定性。
第五章商用密码产品售后服务第十四条商用密码产品生产企业应建立健全的售后服务体系，保证用户在使用过程中的技术支持和售后保障。
国家密码管理局发布关于《商用密码管理条例(修订草案征求意见稿)》公开征求意见的通知
栏目责编：王 超1SEPT 2020 增刊1 信息安全与通信保密《网络安全审查办法》6月1日起实施五部门印发《国家新一代人工智能标准体系建设指南》国家密码管理局发布关于《商用密码管理条例（修订草案征求意见稿）》公开征求意见的通知为进一步落实我国《网络安全法》第三十五条“关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查”这一原则性规定，国家互联网信息办公室等12个部门于2020年4月27日联合发布了《网络安全审查办法》，并自2020年6月1日起实施。
该《办法》要求关键信息基础设施运营者采购影响或可能影响国家安全的网络产品和服务，应当进行网络安全审查，主要包括网络安全审查的对象及部门、网络安全审查的范围及重点、审查由运营者预判申报启动、采购文件的要求和网络安全审查的程序五方面内容。
（中央人民政府官网）7月27日，为加强人工智能领域标准化顶层设计，推动人工智能产业技术研发和标准制定，促进产业健康可持续发展，国家标准化管理委员会、中央网信办、国家发展改革委、科技部、工业和信息化部等五部门联合印发《国家新一代人工智能标准体系建设指南》。
（以下简称《指南》）《指南》提出：到2021年，明确人工智能标准化顶层设计，研究标准体系建设和标准研制的总体规则，明确标准之间的关系，指导人工智能标准化工作的有序开展，完成关键通用技术、关键领域技术、伦理等20项以上重点标准的预研工作。
到2023年，初步建立人工智能标准体系，重点研制数据、算法、系统、服务等重点急需标准，并率先在制造、交通、金融、安防、家居、养老、环保、教育、医疗健康、司法等重点行业和领域进行推进。
建设人工智能标准试验验证平台，提供公共服务能力。
（工业和信息化部网站）2020年8月，为了贯彻落实《中华人民共和国密码法》，国家密码管理局发布关于《商用密码管理条例（修订草案征求意见稿）》（以下简称《条例》）公开征求意见的通知，向社会公开征求意见。
商用密码管理法规介绍
商用密码管理法规介绍商用密码管理法规是我国为保障信息安全、维护国家安全和社会公共利益，对商用密码的科研、生产、销售、使用等活动进行规范管理的重要法律依据。
该法规旨在加强对商用密码的监管，确保商用密码在保护商业秘密、个人信息等方面的作用得到充分发挥。
一、商用密码管理法规的制定背景随着信息技术的飞速发展，商用密码在金融、通信、电子商务等领域的应用日益广泛。
然而，商用密码的滥用、泄露等问题也日益严重，给国家安全和社会公共利益带来了潜在威胁。
为加强商用密码管理，我国于2010年颁布了《商用密码管理条例》，并于2019年进行了修订，形成了更为完善的商用密码管理法规体系。
二、商用密码管理法规的主要内容1. 商用密码的定义与分类商用密码管理法规明确了商用密码的定义，即将用于保护商业秘密、个人信息等非国家秘密信息的密码技术、产品和服务统称为商用密码。
商用密码分为核心密码、普通密码和基础密码三类。
2. 商用密码的科研、生产、销售许可制度商用密码管理法规规定，从事商用密码科研、生产、销售活动的单位，必须依法取得相应的许可证。
未经许可，任何单位和个人不得从事商用密码相关活动。
3. 商用密码的使用与管理商用密码管理法规要求，使用商用密码的单位和个人应当遵守国家有关法律法规，建立健全商用密码管理制度，确保商用密码的安全、可靠使用。
同时，法规对商用密码的检测、评估、审查等环节进行了明确规定。
4. 商用密码的安全监管商用密码管理法规明确了国家密码管理部门的监管职责，要求各级密码管理部门加强对商用密码的监督检查，对违法行为依法予以查处。
三、商用密码管理法规的实施意义商用密码管理法规的实施，有助于规范商用密码市场秩序，提高商用密码产品的安全性能，保障国家和个人信息安全。
同时，法规的出台也为我国商用密码产业的发展提供了有力保障，有助于推动我国密码产业走向国际市场。
四、商用密码管理法规对企业的指导作用1. 增强企业安全意识：法规促使企业更加重视商用密码的安全性，提高对信息安全的投入，从而降低潜在的安全风险。
商用密码产品使用由哪个部门主管
商⽤密码产品使⽤由哪个部门主管依据我国相关法律的规定，在⽣产商⽤密码产品，⽣产单位要经有关部门批准的，⽽销售商⽤密码产品的，也需要取得销售许可证才能销售，那么商⽤密码产品使⽤由什么部门主管?下⾯由店铺⼩编为读者进⾏相关知识的解答。
商⽤密码产品使⽤由哪个部门主管依据我国相关法律的规定，国家密码管理局主管全国的商⽤密码产品使⽤管理⼯作。
省、⾃治区、直辖市密码管理机构依据本规定承担有关管理⼯作。
《商⽤密码产品使⽤管理规定》第四条国家密码管理局主管全国的商⽤密码产品使⽤管理⼯作。
省、⾃治区、直辖市密码管理机构依据本规定承担有关管理⼯作。
第五条中国公民、法⼈和其他组织需要对不涉及国家秘密内容的信息进⾏加密保护或安全认证的，均可以使⽤商⽤密码产品。
使⽤商⽤密码产品，应当遵守国家法律，不得损害国家利益、社会公共利益和其他公民的合法权益，不得利⽤商⽤密码产品进⾏违法犯罪活动。
第三⽅⽀付的缺点1、风险问题在电⼦⽀付流程中，资⾦都会在第三⽅⽀付服务商处滞留即出现所谓的资⾦沉淀，如缺乏有效的流动性管理，则可能存在资⾦安全和⽀付的风险。
同时，第三⽅⽀付机构开⽴⽀付结算账户，先代收买家的款项，然后付款给卖家，这实际已突破了现有的诸多特许经营的限制，它们可能为⾮法转移资⾦和套现提供便利，因此形成潜在的⾦融风险。
2、电⼦⽀付经营资格的认知、保护和发展问题第三⽅⽀付结算属于⽀付清算组织提供的⾮银⾏类⾦融业务，银⾏将以牌照的形式提⾼门槛。
因此。
对于那些从事⾦融业务的第三⽅**公司来说，⾯临的挑战不仅仅是如何赢利，更重要的是能否拿到将要发出的第三⽅⽀付业务牌照。
3、业务⾰新问题因为⽀付服务客观上提供了⾦融业务扩展和⾦融增值服务，其业务范围必须要明确并且要⼤胆推⾏⾰新。
到为⽌，全球拥有⼿机的⼈多于拥有电脑的⼈，相对于单纯的⽹上⽀付，移动⽀付领域将有更⼤的作为。
所以第三⽅⽀付能否趁此机遇改进⾃⼰的业务模式，将决定第三⽅⽀付最终能否⾛出困境，获得发展。
医院商用密码管理制度
一、总则为了加强医院商用密码的管理，确保医院信息系统安全，根据《中华人民共和国密码法》、《商用密码管理条例》等相关法律法规，结合医院实际情况，特制定本制度。
二、适用范围本制度适用于医院内部所有使用商用密码的计算机系统、网络设备、移动终端、数据存储设备等。
三、商用密码的分类1. 核心密码：用于保护国家秘密，保护绝密级、机密级、秘密级的国家秘密。
2. 普通密码：用于保护国家秘密，保护机密级、秘密级的国家秘密。
3. 商用密码：用于保护不属于国家秘密的信息。
四、商用密码的管理1. 建立商用密码管理制度：医院应建立健全商用密码的安全管理制度，明确商用密码的使用、保管、销毁等环节的职责和流程。
2. 商用密码的采购与使用：医院应按照国家相关法律法规和标准规范，采购符合要求的商用密码产品和服务。
使用商用密码时，应严格按照产品说明书和操作规范进行。
3. 商用密码的保管与使用：（1）商用密码应专人保管，确保密码的保密性。
（2）不得将商用密码泄露给无关人员，不得将密码记录在未妥善保管的笔记本以及其他纸质介质中。
（3）严禁将商用密码放置在办公桌面或贴在计算机机箱、终端屏幕上。
（4）严禁将商用密码借给他人使用。
4. 商用密码的更新与更换：（1）商用密码应定期更新，确保密码的安全性。
（2）发现商用密码泄露或存在安全隐患时，应及时更换密码。
5. 商用密码的销毁：商用密码的销毁应严格按照国家相关法律法规和标准规范执行。
五、商用密码的安全性评估1. 定期开展商用密码应用安全性评估，确保商用密码的合规性、正确性和有效性。
2. 对商用密码应用的安全性评估结果进行分析，及时发现问题并采取措施予以整改。
六、责任与奖惩1. 医院各部门应按照本制度要求，认真履行商用密码管理的职责。
2. 对违反本制度规定，造成医院信息系统安全隐患的，应依法追究相关责任。
3. 对在商用密码管理工作中表现突出的个人和集体，给予表彰和奖励。
七、附则1. 本制度由医院信息化管理部门负责解释。
商用密码安全管理制度
商用密码安全管理制度第一章总则第一条为了保护企业的信息安全和经济利益，防范各类网络攻击、信息泄露等安全风险，提高密码使用的安全性和可靠性，制定本制度。
第二条适用范围本制度适用于企业内部所有使用密码进行认证的系统和应用，包括但不限于计算机系统、服务器系统、网络设备、数据库系统等。
第三条密码安全管理的原则1. 保密原则：密码是用户的个人信息，应当妥善保管，不得泄露给他人。
2. 安全原则：密码应设置足够复杂的组合，避免使用简单、重复、容易猜测的密码。
3. 更换原则：密码应定期更换，避免长期使用同一密码。
4. 监控原则：对密码使用情况进行监控审计，及时发现异常情况。
第二章密码设置规范第四条密码的组成1. 密码应包括数字、大小写字母、特殊字符等至少三种元素组成。
2. 密码长度不少于8位。
3. 禁止使用与个人信息相关的组合如姓名、生日、电话号码等作为密码。
第五条密码设置要求1. 首次登录时，系统要求用户强制修改初始密码。
2. 用户更改密码时，系统应提供密码强度检测功能，指导用户设置符合规范的密码。
第六条密码使用要求1. 用户应自行保管好自己的密码，不得将密码转交给他人。
2. 如果怀疑密码已泄露或密码被盗用，应立即通知系统管理员进行处理。
3. 不得将密码写在便签、手机等易遗失的地方。
第七条密码更换规范1. 用户应定期更换密码，建议每3个月更换一次。
2. 不要在短期内频繁更换密码，防止遗忘或重复使用旧密码。
第八条密码保密措施1. 管理员应严格保密用户的密码信息，不得随意查看、修改用户密码。
2. 禁止明文传输密码，密码应加密传输。
3. 禁止将密码存储在系统日志或其他明文文档中。
第三章密码使用管理第九条密码复杂性策略1. 系统应设置密码策略，规定用户密码的最小长度、复杂性要求、最长使用期限等规范。
2. 系统应实施密码自动过期策略，强制用户定期更换密码。
第十条禁止密码共享1. 用户不得共享自己的密码给他人，也不得使用他人的密码进行认证。
信息安全密码规定(3篇)
第1篇引言随着信息技术的飞速发展，信息安全已成为国家、企业和个人关注的焦点。
密码技术作为信息安全的核心，对于保障信息系统的安全、可靠和合规性具有重要意义。
为规范密码应用和管理，以下制定本信息安全密码规定，旨在指导各方正确使用密码技术，提高信息安全防护能力。
第一章总则第一条目的和依据为加强信息安全保障，依据《中华人民共和国密码法》、《中华人民共和国网络安全法》等相关法律法规，制定本规定。
第二条适用范围本规定适用于我国境内所有信息系统、网络设施、数据资源和信息安全产品中的密码技术应用和管理。
第三条基本原则1. 依法管理：密码应用和管理应严格遵守国家法律法规，遵循国家标准和行业标准。
2. 安全可靠：确保密码技术应用的密码强度、密钥管理、安全审计等环节达到安全可靠的要求。
3. 公开透明：密码技术的研究、应用和管理应公开透明，接受社会监督。
4. 协同发展：推动密码技术的创新和应用，促进密码产业的健康发展。
第二章密码技术应用规范第四条密码技术类型1. 对称密码技术：采用相同的密钥进行加密和解密，如AES、DES等。
2. 非对称密码技术：采用不同的密钥进行加密和解密，如RSA、ECC等。
3. 哈希函数：用于数据完整性验证，如SHA-256、MD5等。
第五条密码技术应用场景1. 数据传输加密：在数据传输过程中，使用对称或非对称密码技术对数据进行加密，防止数据泄露。
2. 数据存储加密：对存储在服务器、磁盘等介质上的数据进行加密，确保数据安全。
3. 身份认证：使用密码技术实现用户身份认证，防止未授权访问。
4. 数字签名：使用密码技术实现数据完整性验证和签名，确保数据真实性和不可抵赖性。
第六条密码算法选择1. 遵循国家标准：选择符合国家密码管理规范的密码算法。
2. 考虑安全强度：根据应用场景和需求，选择具有足够安全强度的密码算法。
3. 关注发展趋势：关注密码算法的研究和发展，及时更新密码算法。
第七条密钥管理1. 密钥生成：采用安全的密钥生成方法，确保密钥的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
商用密码管理条例
【法规标题】商用密码管理条例
【英文译本】Regulation on the Administration of Commercial Cipher Codes
【发文字号】中华人民共和国国务院令[第273
【发布部门】国务院
号]
【批准部门】【批准日期】
【发布日期】1999.10.07 【实施日期】1999.10.07
【时效性】现行有效【效力级别】行政法规
【法规类别】质量管理监督机构与人员【唯一标志】23549
中华人民共和国国务院令
（第２７３号）
第一章总则
第一条为了加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定本条例。
第二条本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。
第三条商用密码技术属于国家秘密。
国家对商用密码产品的科研、生产、销售和使用实行专控管理。
第四条国家密码管理委员会及其办公室（以下简称国家密码管理机构）主管全国的商用密码管理工作。
省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。
第二章科研、生产管理
第五条商用密码的科研任务由国家密码管理机构指定的单位承担。
商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码算法具有较高的保密强度和抗攻击能力。
第六条商用密码的科研成果，由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。
第七条商用密码产品由国家密码管理机构指定的单位生产。
未经指定，任何单位或者个人不得生产商用密码产品。
商用密码产品指定生产单位必须具有与生产商用密码产品相适应的
技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。
第八条商用密码产品指定生产单位生产的商用密码产品的品种和
型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。
第九条商用密码产品，必须经国家密码管理机构指定的产品质量检测机构检测合格。
第三章销售管理
第十条商用密码产品由国家密码管理机构许可的单位销售。
未经许可，任何单位或者个人不得销售商用密码产品。
第十一条销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备下列条件：
（一）有熟悉商用密码产品知识和承担售后服务的人员；
（二）有完善的销售服务和安全管理规章制度；
（三）有独立的法人资格。
经审查合格的单位，由国家密码管理机构发给《商用密码产品销售许可证》。
第十二条销售商用密码产品，必须如实登记直接使用商用密码产品的用户的名称（姓名）、地址（住址）、组织机构代码（居民身份证号码）以及每台商用密码产品的用途，并将登记情况报国家密码管理机构备案。
第十三条进口密码产品以及含有密码技术的设备或者出口商用密码
产品，必须报经国家密码管理机构批准。
任何单位或者个人不得销售境外的密码产品。
第四章使用管理
第十四条任何单位或者个人只能使用经国家密码管理机构认可的
商用密码产品，不得使用自行研制的或者境外生产的密码产品。
第十五条境外组织或者个人在中国境内使用密码产品或者含有密
码技术的设备，必须报经国家密码管理机构批准；但是，外国驻华外交代表机构、领事机构除外。
第十六条商用密码产品的用户不得转让其使用的商用密码产品。
商用密码产品发生故障，必须由国家密码管理机构指定的单位维修。
报废、销毁商用密码产品，应当向国家密码管理机构备案。
第五章安全、保密管理
第十七条商用密码产品的科研、生产，应当在符合安全、保密要求的环境中进行。
销售、运输、保管商用密码产品，应当采取相应的安全措施。
从事商用密码产品的科研、生产和销售以及使用商用密码产品的单位和人员，必须对所接触和掌握的商用密码技术承担保密义务。
第十八条宣传、公开展览商用密码产品，必须事先报国家密码管理机构批准。
第十九条任何单位和个人不得非法攻击商用密码，不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动。
第六章罚则
第二十条有下列行为之一的，由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品，有违法所得的，没收违法所得；情节严重的，可以并处违法所得1至3倍的罚款：
（一）未经指定，擅自生产商用密码产品的，或者商用密码产品指定生产单位超过批准范围生产商用密码产品的；
（二）未经许可，擅自销售商用密码产品的；
（三）未经批准，擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的密码产品的。
经许可销售商用密码产品的单位未按照规定销售商用密码产品的，由国家密码管理机构会同工商行政管理部门给予警告，责令改正。
第二十一条有下列行为之一的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关给予警告，责令立即改正：
（一）商用密码产品的科研、生产过程中违反安全、保密规定的；
（二）销售、运输、保管商用密码产品，未采取相应的安全措施的；
（三）未经批准，宣传、公开展览商用密码产品的；
（四）擅自转让商用密码产品或者不到国家密码管理机构指定的单位维修商用密码产品的。
使用自行研制的或者境外生产的密码产品，转让商用密码产品，或者不到国家密码管理机构指定的单位维修商用密码产品，情节严重的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关没收其密码产品。
第二十二条商用密码产品的科研、生产、销售单位有本条例第二十条、第二十一条第一款第（一）、（二）、（三）项所列行为，造成严重后果的，由国家密码管理机构撤销其指定科研、生产单位资格，吊销《商用密码产品销售许可证》。
第二十三条泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动，情节严重，构成犯罪的，依法追究刑事责任。
有前款所列行为尚不构成犯罪的，由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品，对有危害国家安
全行为的，由国家安全机关依法处以行政拘留；属于国家工作人员的，并依法给予行政处分。
第二十四条境外组织或者个人未经批准，擅自使用密码产品或者含有密码技术的设备的，由国家密码管理机构会同公安机关给予警告，责令改正，可以并处没收密码产品或者含有密码技术的设备。
第二十五条商用密码管理机构的工作人员滥用职权、玩忽职守、徇私舞弊，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。
第七章附则
第二十六条国家密码管理委员会可以依据本条例制定有关的管理规定。
第二十七条本条例自发布之日起施行。