商用密码管理办法

商用密码管理办法一、总则（一）目的为了加强商用密码管理，保护信息安全，维护国家安全和社会公共利益，根据《中华人民共和国密码法》等法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内从事商用密码的科研、生产、销售、服务、进出口等活动及其管理。（三）基本原则1.依法管理原则严格依照法律法规和行业标准开展商用密码相关工作，确保各项活动合法合规。2.保障安全原则强化商用密码在信息系统中的应用，保障网络与信息安全，防止信息泄露、篡改和非法获取。3.创新发展原则鼓励商用密码技术创新，推动产业升级，提高商用密码的应用水平和市场竞争力。（四）定义1.商用密码是指用于保护不属于国家秘密的信息而对其进行加密保护或者安全认证所使用的密码技术和密码产品。2.商用密码产品是指采用商用密码技术，实现加密、解密和认证等功能的产品，包括密码芯片、密码模块、密码板卡、密码整机等。3.商用密码服务是指基于商用密码技术和产品，为用户提供的密码保障、安全认证、数据加密等服务。二、科研与创新（一）科研规划1.国家鼓励和支持商用密码科学技术研究，将其纳入国家科学技术发展规划，加大对商用密码科研的投入。2.企业和科研机构应结合市场需求和技术发展趋势，制定商用密码科研规划，明确科研方向和重点项目。（二）创新机制1.建立产学研用协同创新机制，促进企业、高校、科研机构之间的合作，加速商用密码技术成果转化。2.鼓励企业加大研发投入，设立研发机构，培养专业人才，提高自主创新能力。（三）知识产权保护1.加强商用密码科研成果的知识产权保护，依法保护权利人的合法权益。2.企业和科研机构应建立健全知识产权管理制度，规范科研成果的申报、登记和保护。三、生产与检测（一）生产资质1.从事商用密码产品生产的单位，应当依法取得商用密码产品生产定点单位资质。2.申请生产定点单位资质的单位，应当具备相应的技术、设备、人员等条件，并符合国家有关规定。（二）生产管理1.生产定点单位应当按照批准的品种、型号和技术标准组织生产，保证产品质量。2.建立健全生产管理制度，严格执行生产工艺和操作规程，确保生产过程安全、可靠。（三）产品检测1.商用密码产品应当经国家密码管理部门指定的检测机构检测合格，取得产品型号证书后，方可销售。2.检测机构应当按照国家有关标准和规范，对商用密码产品进行检测，确保检测结果真实、准确。四、销售与服务（一）销售资质1.从事商用密码产品销售的单位，应当依法取得商用密码产品销售许可资质。2.申请销售许可资质的单位，应当具备相应的经营条件和售后服务能力。（二）销售管理1.销售单位应当建立健全销售管理制度，严格执行销售合同管理、产品交付、售后服务等规定。2.不得销售未经检测或者检测不合格的商用密码产品。（三）服务规范1.提供商用密码服务的单位，应当按照国家有关规定和合同约定，为用户提供优质、高效、安全的服务。2.建立健全服务质量监督机制，及时处理用户投诉和反馈，不断提高服务水平。五、使用与管理（一）使用要求1.使用商用密码产品和服务的单位，应当按照国家有关规定和密码应用方案，正确、规范使用商用密码。2.不得擅自改变商用密码产品的用途和范围，不得将商用密码产品转让、转借他人使用。（二）安全评估1.关键信息基础设施运营者采购涉及商用密码的网络产品和服务，应当按照国家有关规定进行安全评估。2.安全评估应当包括商用密码产品和服务的安全性、可靠性、兼容性等方面。（三）应急处置1.使用商用密码的单位应当制定应急预案，定期进行应急演练，提高应对突发事件的能力。2.发生密码安全事件时，应当及时采取措施进行处置，并按照规定向国家密码管理部门报告。六、进出口管理（一）许可制度1.商用密码产品和含有商用密码技术的设备、出口，应当依法报国家密码管理部门批准。2.进口涉及商用密码的产品和技术，应当报国家密码管理部门备案。（二）审查标准1.国家密码管理部门根据国家有关规定和密码安全需要，对商用密码产品和技术的进出口进行审查。2.审查内容包括产品和技术的安全性、可靠性、知识产权等方面。（三）监管措施1.海关凭国家密码管理部门颁发的进出口许可证件，对进出口商用密码产品和技术实施监管。2.国家密码管理部门会同有关部门加强对商用密码进出口活动的监督检查，依法查处违法违规行为。七、监督检查（一）检查职责1.国家密码管理部门负责对商用密码的科研、生产、销售、服务、进出口等活动进行监督检查。2.县级以上地方各级密码管理部门负责本行政区域内商用密码的监督检查工作。（二）检查内容1.检查商用密码相关单位是否遵守法律法规和行业标准，是否履行相关管理规定。2.检查商用密码产品和服务的质量、安全性、可靠性等方面。（三）处罚措施1.对违反本办法规定的单位和个人，由密码管理部门责令限期改正，给予警告；逾期不改正的，处违法所得一倍以上三倍以下罚款，但最高不超过三万元；没有违法所得的，处一万元以下罚款。2.构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。八、法律责任（一）违法行为界定1.明确违反本办法各项规定的具体违法行为，包括但不限于未经许可生产、销售商用密码产品，擅自改变商用密码产品用途等。2.对不同违法行为的情节轻重进行分类界定，以便准确适用法律责任。（二）责任追究方式1.对于违法行为较轻的，给予警告、责令限期改正等处罚措施。2.对于违法行为较重的，依法给予罚款、吊销资质证书等处罚；构成犯罪的，依法追究刑事责任。（三）赔偿责任1.因商用密码产