国家高度重视商用密码工作。2023年4月14日,国务院常务会议审议通过了《商用密码条例》(以下简称《条例》)修订草案。5月24日中华人民共和国中央人民政府网站正式公开修订后的正式稿全文。本次《条例》在密码法框架下进行了全面修订,修订后的《条例》不仅与密码法紧密衔接,而且充分吸纳了1999年《条例》实施以来的成功经验与实践成果,有效地将商用密码应用各领域、各环节、各要素纳入法治化管理轨道,符合新时代商用密码事业发展的根本需求。与此同时,《条例》的修订还将有力地推动我国网络与数据安全领域其他法律法规的顺利实施,促进网络与数据安全产业生态健康蓬勃发展,有效赋能数字经济建设。

新时代商用密码提出新要求。《条例》修订在总体思路上主要把握了以下三点:一是坚持创新发展与保障安全相结合。在促进商用密码科技创新和科技成果转化的同时,对涉及国家安全、国计民生、社会公共利益的商用密码产品、服务以及关键信息基础设施商用密码应用实施管控。二是坚持放宽准入与规范监管相结合。按照行政审批制度改革要求,放宽市场准入,由原《条例》规定的全环节严格管控,调整为对关键环节进行重点把控,管理方式由重事前审批转为加强事前事中事后监管,更好激发市场活力和社会创造力。三是处理好条例与相关法律法规的关系。注重与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等做好衔接,并将实践中成熟有效的做法上升为条例规定。

为国家安全提供法治保障。《条例》坚持总体国家安全观,统筹发展和安全,一方面,鼓励公民、法人和其他组织依法使用商用密码保护网络与数据安全,支持网络产品和服务使用商用密码提升安全性,规范商用密码在信息领域新技术、新业态、新模式中的应用。另一方面,明确关键信息基础设施的商用密码使用要求,并加强与国家安全审查、网络安全等级保护制度的衔接。

炼石围绕《商用密码管理条例》的总则、科技创新与标准化、检测认证、电子认证、进出口、应用促进、监督管理、法律责任等具体内容,以图文形式解析条例要点。《条例》落地推广的主要抓手是密评,为了更为完整的理解《条例》,本次补充了密评解读的相关内容,包括密评的背景介绍、总体要求、测评要求、测评过程、方案要求等供读者学习参考,不足之处诚邀大家共同完善。

关注本公众号并后台回复关键词“炼石就是数据安全049”,即可下载新版《商用密码管理条例》原文以及200页幻灯片解读PDF版高清文件

原创声明:本文图解图片皆为原创,版权为炼石网络所有,如需转载,请关注公众号回复“转载”,或在文章下方留言

注:欢迎业界同仁反馈改进、共同完善、交流合作,信息反馈请发送邮件至:support@ciphergateway.com

新版《商用密码管理条例》

左右滑动查看更多

炼石图解新版《商用密码管理条例》

炼石幻灯片图解《商用密码管理条例》

关注本公众号并后台回复关键词“炼石就是数据安全049”,即可下载新版《商用密码管理条例》原文以及200页幻灯片解读PDF版高清文件。

声明:本文来自炼石网络CipherGateway,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。