分类

修订内容

关于立法宗旨

为了加强商用密码管理，促进商用密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》制定本条例。

关于管理范围

在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。

关于管理体制

国家、省、市、县四级密码管理部门是商用密码工作的行政主管部门；国家网信、商务、海关、市场监督管理等有关部门在各自职责范围内，负责商用密码有关管理工作。

关于科技创新与标准化

突出科技创新和标准引领，明确建立健全商用密码科学技术创新促进机制，保护商用密码领域的知识产权，促进商用密码科技成果转化。

明确国家密码管理部门根据商用密码应用需求或者安全需要，组织对密码算法、密码协议、密钥管理机制等商用密码技术进行安全性审查。

规定了商用密码标准的制定、实施、监督、国际化以及法律效力。

关于检测认证和产品、服务管理

落实《密码法》规定的推进商用密码检测认证体系建设，鼓励商用密码从业单位自愿接受商用密码检测认证。依法明确检测、认证机构资质审批条件、程序及其从业规范。

实行商用密码产品、服务、管理体系的国推自愿性检测认证制度；对涉及国家安全、国计民生、社会公共利益的商用密码产品和服务，实行强制性检测认证。

关于电子认证

依据《密码法》《电子签名法》，进一步明确电子认证服务使用密码要求和使用规范；电子政务电子认证服务机构的资质审批条件、程序及其从业规范；政务活动中的电子公文、电子印章、电子证照等的电子认证服务要求。

关于进出口

根据《密码法》关于商用密码进出口的规定，以及国家两用物项和技术进出口管理制度，明确商用密码进口许可和出口管制实行目录管理，以及适用范围和审批程序。

关于应用促进

突出促进应用、保障安全的导向，鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，支持网络产品、服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。

为保障非涉密重要网络与信息系统安全，明确其商用密码使用和安全性评估要求，同时明确关键信息基础设施的商用密码国家安全审查要求。

关于监督管理

明确密码管理部门和有关部门开展商用密码监督管理的有关职权及其协作配合、保密义务，以及信用监管、投诉举报等制度机制。规定了违反本条例所应承担的法律责任。