商用密码管理法规介绍

商用密码管理法规介绍内容摘要：

步，根据《商用更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 密码管理条例》制定的专项管理规定，核心内容主要包括以下四个方面： 1．商用密码科研管理的范围界定 《 科研管理规定 》 第二条对商用密码科研管理范围 作出了界定。 规定 “商用密码体制、协议、算法及其技术规范的科研活动适用本规定，学术和理论研究除外 ”。 之所以制定这条规定，主要是因为 商用密码科研活动的范围很广， 而需要国家管理和规范的应该限于商用密码科研中涉及 商用密码体制、协议、算法及其技术规范 等 深层次 、 基础性问题， 对于一般性的密码学术研究、密码 基础理论研究、密码教学研究 、以及 商用密码产品 生产过程中普通的技术研究活动等等，就不必纳入国家商用密码管理范畴。 2．科研定点单位资质管理的相关要求 （ 1）规定了科研定点单位的指定条件和程序。 按照《行政许可法》的要求，《 科研管理规定 》 第五条、第六条明确规定了 科研定点单位 指定的条件和程序。 国家密码管理局根据商用密码发展以及科研的需要， 指定 商用密码 科研定点单位。 指定的商用密码科研定点单位必须符合《科研管理规定》所确定的条件：具备独立法人资格。 具有从事密码科研相应的力量和设备。 能够采用先进的编码理论和技术，编制 具有较高保密强度和抗攻击能力的商用密码算法。 国家密码管理局指定科研定点单位原则上 定期集中 进更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 行 ，并且要 按《科研管理规定》所确定的程序进行指定。 （ 2）规定了科研资质 证书和 期限。 被指定为商用密码科研定点单位的，由国家密码管理局发给《商用密码科研定点单位证书》并予以公布。 《商用密码科研定点单位证书》有效期为 6 年。 （ 3）规定了科研定点单位年度考核制度。 国家密码管理局对科研定点单位每年考核一次，考核不合格的，撤销其科研资质。 （ 4）规定了企业情况发生变化时资质管理的相关要求。 对于 单位名称、住所、法定代表人变更的， 因 不影响定点单位的资质条件，只需办理换证或者备案手续就可以了。 单位隶属关系、资本结构、科研能力等方面的变化，可能会导致其不再符合科研定点单位的资质条件，因此，要求定点单位将这些方面的变化情况报告国家密码管理局，国家密码管理局将对其科研定点单位资质重新进行认定。 3．科研项目及项目成果管理的相关要求 在科研项目管理上，区分国家密码管理局下达项目和科研定点单位自选项目。 对于下达项目，借鉴科技部等部门的做法，采用项目任务书的方式进行管理。 国家密码管理局要与项目承担单位签订任务书，明确项目名称、设计要求、技术指标、 进度要求、成果形式等内容。 项目研制过程中，国家密码管理局还要对项目的进展情况进行检查。 项目完成后，国家密码管理局组织专家进行评审验收。 对于自选项目，更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 只要求企业将在研项目报国家密码管理局备案即可，对于项目进展情况则不予干预。 在项目成果管理上，不管是下达项目还是自选项目，成果的推广应用都由国家密码管理局决定并统一组织。 未通过验收或鉴定的商用密码科研项目成果，不得投入应用。 科研方面的专控管理集中体现在这一条上。 4．科研环节安全保密的相关要求 第十五条至第十九条规定了科研环节的安全保密要求。 这些要求，既有针对科 研定点单位及其人员的，也有针对项目评审专家和密码管理部门工作人员的。 这些规定，一方面是为了保护商用密码技术秘密，维护国家利益；另一方面也是为了保护科研定点单位的商业秘密，维护企业的合法权益。 这些安全保密的环节包括： 商用密码科研定点单位及其人员，应当对所接触和掌握的商用密码技术承担保密义务。 商用密码科研定点单位应当建立健全保密规章制度，对其人员进行保密教育。 商用密码科研活动应当在符合安全保密要求的环境中进行。 商用密码技术资料应当由专人保管，并采取相应的保密措施，防止商用密码技术的泄露。 商用密码科研定点单位不得 雇用外籍人员或者境外人员参与商用密码科研活动。 参与商用密码科研项目评审、管理的专家和工作人员，应当对研究内容、技术方案和科研成果承担保密义务。 （三）《商用密码产品生产管理规定》 《商用密码产品 生产管理规定 》，是国家密码管理局为更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 了加强商用密码产品生产管理，规范商用密码产品生产活动，根据《商用密码管理条例》制定的专项管理规定，核心内容主要包括以下四个方面 ： 1．生产定点单位资质管理的相关要求 （ 1）规定了生产定点单位的指定条件和程序。 与科研管理 一样，生产定点单位也是由国家密码管理局指定的。 国家密码管理局根据商用密码发展的需要， 指定 商用密码产品生产 定点单位。 指定的商用密码生产定点单位必须符合《产品生产管理规定》所确定的条件： 具备独立的法人资格。 具有与开发、生产商用密码产品相适应的技术力量和场所。 具有确保商用密码产品质量的设备、生产工艺和质量保证体系 ，同时还要 满足法律、行政法规规定的其它条件。 国家密码管理局指定科研定点单位原则上 定期集中 进行 ，并且要 按《产品生产管理规定》所确定的程序进行指定。 需要说明的是，企业取得生产定点单位资质后，还应当在规定期限内到当地的工商行政管理部门办理许可经营项目登记 手续。 第九条对此做出了规定，这与工商行政管理法规的要求也是一致的。 （ 2）规定了生产资质的期限。 目前规定生产定点单位资质证书的有效期为 3 年。 （ 3）规定了生产定点单位年度考核制度。 国家密码管理局对生产定点单位每年考核一次，考核不合格的，撤销其生产资质。 考核方式是要求生产定点单位在规定时间内填写更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 考核材料，并交所在地的省区市密码管理机构。 未在规定时间内填报考核材料的，将视为考核不合格。 （ 4）规定了企业情况发生变化时资质管理的相关要求。 单位名称、住所、法定代表人变更 的 ，不影响定点单位的资质条件，只需在变更后持变 更证明文件直接到所在地的省区市密码管理部门办理换证或者备案手续就可以了。 生产定点单位破产、解散或者被撤销的，企业作为普通民事主体的资格已经不复存在，第十一条第三款规定，出现这些情况时，企业原持有的生产定点单位证书自行失效。 2．商用密码产品品种和型号的审批程序 商用密码产品品种和型号审批是生产管理的一项重要内容。 第十二条、第十三条对产品品种和型号审批的程序做出了具体规定。 审批的具体步骤和时限，都是依据《行政许可法》的要求规定的。 关于产品品种和型号审批，要说明的一点是， 《产品 生产管理规定 》 强化了密码算法管理 ，将 “采用国家密码管理局认可的密码算法 ”作为产品品种和型号审批的一个前提条件。 第十二条第三款规定 “商用密码产品所采用的密码算法应当是国家密码管理局认可的算法 ”。 这是因为， 密码算法是商用密码 产品 的关键，对于产品技术标准的制定与实施、产品之间的互联互通以及信息安全等级保护等都 起着至关重要的作用。 这一条规定反映了商用密码管理工作的实际需要，与《条例》的基本精神也是一致的。 更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 3．商用密码产品质量管理的相关要求 关于商用密码产品质量管理， 《产品生产管理规定》 第十五条对产品认证和质量检测同时做出了规定。 对于 列入强制性认 证目录的商用密码产品，一律按照强制性认证的要求进行管理 ，需要经国家指定的认证机构认证合格 ；暂未列入强制性认证目录的产品， 由国家指定的质量检测机构 检测 合格。 因此，关于商用密码产品质量管理， 采用的是 “双轨制 ”。 强制认证与产品质量检测两种管理方式并存。 4．生产环节安全保密的相关要求 第十六条至第二十条规定了商用密码生产安全保密的具体要求。 与科研环节的要求类似，既有针对生产定点单位及其人员的要求，也有针对专家和密码管理部门工作人员的要求。 （四）《商用密码产品销售管理规定》 《商用密码产品 销售管理规定 》，是国家密 码管理局为了加强商用密码产品销售管理，规范商用密码产品销售行为，根据《商用密码管理条例》制定的专项管理规定，核心内容主要包括以下三个方面 ： 1．销售许可单位资质管理的相关要求 （ 1）规定了销售许可单位的审批条件和程序。 国家对商用密码产品的销售实行许可制度，销售商用密码产品应当取得销售许可证。 销售资质的取得方式与科研资质和生产资质不同，销售资质不是通过国家密码管理局的指定取得的，更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 而是通过申领销售许可证取得的，这是一个典型的行政许可项目。 《销售管理规定》依据《行政许可法》和《条例》的规定，具体规定了销售许可单 位的审批条件和审批步骤、时限等。 企业取得销售许可证后，同样也应当在规定期限内，到当地工商行政管理部门办理许可经营项目登记手续。 目前，我们已经按照《行政许可法》的要求，在 “国家商用密码管理办公室 ”网站上公布了销售许可单位的名单。 （ 2）规定了销售资质的期限。 与生产资质一样，销售许可证有效期也是 3 年。 资质到期后，如果想继续从事商用密码产品销售活动的，应当按照《行政许可法》的有关规定，提前 30 日申请延续。 如果没有申请延续，资质有效期届满后，就不能再销售商用密码产品了，国家密码管理局公布的销售许可单位名单中也将删去 该单位。 （ 3）规定了企业情况发生变化时资质管理的相关要求。 单位名称、住所、法定代表人变更的，到所在地的省区市密码管理机构办理换证或者备案手续就可以了。 单位破产、解散或者被撤销的，企业作为普通民事主体的资格已经不复存在，企业原持有的销售许可证也 就 自行失效。 这条与生产资质管理的规定也是一致的。 《销售管理规定》还对销售许可单位设立分支机构的问题做出规定，设立分支机构不需要重新申领销售许可证，只需要到分支机构所在地的省区市密码管理部门办理备案手续就可以了。 2．商用密码产品销售管理的相关要求 更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团队 —— 销售管理规定第十三条 至第十六条规定了商用密码。