孫磊 尹琴 霍鈺 宋潔 李寧 郭晨萌

2023年5月，中華人民共和國中央人民政府網(wǎng)站公開《商用密碼管理?xiàng)l例》（以下簡稱《條例》）2023年修訂版正式稿全文?！稐l例自2023年7月1日起施行。

（一）新版《條例》簡介

新版《條例》共計(jì)九章六十七條，主要圍繞“科技創(chuàng)新與標(biāo)準(zhǔn)化、檢測(cè)認(rèn)證、電子認(rèn)證、進(jìn)出口、應(yīng)用促進(jìn)、監(jiān)督管理”提出具體要求。

（1）總則

總則明確了管理原則、條例目的、適用范圍、監(jiān)管部門、人才培養(yǎng)、宣傳教育、學(xué)術(shù)和行業(yè)自律等方面。一是明確管理原則是堅(jiān)持黨對(duì)商用密碼工作的領(lǐng)導(dǎo)，貫徹執(zhí)行總體國家安全觀。二是明確了目的是規(guī)范商用密碼應(yīng)用和管理，鼓勵(lì)促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展。三是適用范圍是中華人民共和國境內(nèi)的商用密碼科研、生產(chǎn)、銷售、服務(wù)、檢測(cè)、認(rèn)證、進(jìn)出口、應(yīng)用等活動(dòng)及監(jiān)督管理。四是監(jiān)管部門，即國家密碼管理部門負(fù)責(zé)全國商用密碼工作的管理。五是在人才培養(yǎng)方面，建立完善商用密碼人才發(fā)展體制機(jī)制和人才評(píng)價(jià)制度，鼓勵(lì)和支持密碼相關(guān)學(xué)科和專業(yè)建設(shè)，規(guī)范商用密碼社會(huì)化培訓(xùn)，促進(jìn)商用密碼人才交流。六是在宣傳教育方面，加強(qiáng)商用密碼的宣傳教育，提升公民、法人和其他組織的密碼安全意識(shí)。七是在學(xué)術(shù)和行業(yè)自律方面，商用密碼領(lǐng)域的學(xué)會(huì)、行業(yè)協(xié)會(huì)等社會(huì)組織應(yīng)按照法律、行政法規(guī)及章程規(guī)定，進(jìn)行學(xué)術(shù)交流、政策研究、公共服務(wù)等活動(dòng)，加強(qiáng)學(xué)術(shù)和行業(yè)自律，推動(dòng)誠信建設(shè)，促進(jìn)行業(yè)的健康發(fā)展。

（2）科技創(chuàng)新與標(biāo)準(zhǔn)化

通過表彰和獎(jiǎng)勵(lì)作出突出貢獻(xiàn)的組織和個(gè)人、依法保護(hù)知識(shí)產(chǎn)權(quán)、鼓勵(lì)密碼技術(shù)合作、鼓勵(lì)和支持技術(shù)成果轉(zhuǎn)化和產(chǎn)業(yè)化應(yīng)用、審查堅(jiān)定使用的密碼算法、密碼協(xié)議、密鑰管理機(jī)制等商用密碼技術(shù)、規(guī)范引導(dǎo)和監(jiān)督企業(yè)團(tuán)體等制定商用密碼標(biāo)準(zhǔn)、推動(dòng)參與商用密碼國際標(biāo)準(zhǔn)化活動(dòng)、符合強(qiáng)制性鼓勵(lì)推薦性標(biāo)準(zhǔn)等多方，推動(dòng)商用密碼科技創(chuàng)新和標(biāo)準(zhǔn)化工作。

（3）檢測(cè)認(rèn)證

首先，明確了主體責(zé)任。商用密碼檢測(cè)技術(shù)規(guī)范、規(guī)則由國家密碼管理部門制定并公布。其次，明確了商用密碼檢測(cè)機(jī)構(gòu)。商用密碼檢測(cè)機(jī)構(gòu)，應(yīng)當(dāng)經(jīng)國家密碼管理部門認(rèn)定，依法取得商用密碼檢測(cè)機(jī)構(gòu)資質(zhì)。再次，明確了認(rèn)證機(jī)構(gòu)。從事商用密碼認(rèn)證活動(dòng)的機(jī)構(gòu)，應(yīng)當(dāng)依法取得商用密碼認(rèn)證機(jī)構(gòu)資質(zhì)。

（4）電子認(rèn)證

一是明確了電子認(rèn)證的主體責(zé)任。國家建立統(tǒng)一的電子認(rèn)證信任機(jī)制。國家密碼管理部門負(fù)責(zé)電子認(rèn)證信任源的規(guī)劃和管理，會(huì)同有關(guān)部門推動(dòng)電子認(rèn)證服務(wù)互信互認(rèn)。二是明確了電子認(rèn)證服務(wù)兩大要求。采用商用密碼技術(shù)提供電子認(rèn)證服務(wù)，應(yīng)依法取得國家密碼管理部門同意使用密碼的證明文件。三是明確了服務(wù)機(jī)構(gòu)從業(yè)規(guī)范。電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照法律法規(guī)，在批準(zhǔn)范圍內(nèi)提供認(rèn)證服務(wù)，并定期報(bào)送服務(wù)實(shí)施情況。四是規(guī)范了政務(wù)活動(dòng)中商用密碼的使用。密碼管理部門會(huì)同有關(guān)部門負(fù)責(zé)政務(wù)活動(dòng)中使用電子簽名、數(shù)據(jù)電文的管理。

（5）進(jìn)出口

一是明確進(jìn)出口的主體責(zé)任，即商用密碼進(jìn)口許可清單和商用密碼出口管制清單由國務(wù)院商務(wù)主管部門會(huì)同國家密碼管理部門和海關(guān)總署制定并公布。二是明確了進(jìn)出口管制范圍，即涉及國家安全、社會(huì)公共利益且具有加密保護(hù)功能的商用密碼，列入商用密碼進(jìn)口許可清單，實(shí)施進(jìn)口許可。涉及國家安全、社會(huì)公共利益或者中國承擔(dān)國際義務(wù)的商用密碼，列入商用密碼出口管制清單，實(shí)施出口管制。

（6）應(yīng)用促進(jìn)

鼓勵(lì)支持商用密碼的應(yīng)用落地、構(gòu)建并加強(qiáng)商用密碼溝通協(xié)調(diào)機(jī)制、提高基于商用密碼保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的要求、提高網(wǎng)絡(luò)運(yùn)營者使用商用密碼的要求、加強(qiáng)商用密碼應(yīng)用安全評(píng)估/關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估/網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)工作的銜接性等，推動(dòng)促進(jìn)商用密碼的廣泛應(yīng)用和快速健康發(fā)展。

（7）監(jiān)督管理

第一，加強(qiáng)監(jiān)督檢查，依法組織對(duì)商用密碼活動(dòng)進(jìn)行監(jiān)督檢查，指導(dǎo)和監(jiān)督商用密碼相關(guān)工作。第二，建立協(xié)作機(jī)制。建立商用密碼監(jiān)督管理協(xié)作機(jī)制，加強(qiáng)商用密碼監(jiān)督、檢查、指導(dǎo)等工作的協(xié)調(diào)配合；推進(jìn)商用密碼監(jiān)督管理與社會(huì)信用體系相銜接，依法建立推行商用密碼經(jīng)營主體信用記錄、信用分級(jí)分類監(jiān)管、失信懲戒以及信用修復(fù)等機(jī)制。第三，明確保密義務(wù)。商用密碼檢測(cè)、認(rèn)證機(jī)構(gòu)和電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)及其工作人員，應(yīng)當(dāng)對(duì)其在商用密碼活動(dòng)中所知悉的國家秘密和商業(yè)秘密承擔(dān)保密義務(wù)。

（8）法律責(zé)任

針對(duì)10種違法活動(dòng)，分別明確了法律責(zé)任。

（二）新版《條例》修訂分析

《條例》是對(duì)《密碼法》的進(jìn)一步細(xì)化闡述，也對(duì)我國商用密碼管理體系建設(shè)的系統(tǒng)性、整體性有具體的指導(dǎo)，更是我國商用密碼發(fā)展重要里程碑，極大促進(jìn)我國商用密碼產(chǎn)業(yè)的蓬勃發(fā)展。這次修訂對(duì)已實(shí)施二十四年的原條例進(jìn)行了全面修訂，針對(duì)商用密碼產(chǎn)品、服務(wù)以及關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼應(yīng)用等與國家安全、國計(jì)民生和社會(huì)公共利益相關(guān)的領(lǐng)域，提出了明確且嚴(yán)格的管控措施。

《條例》修訂中增加了一個(gè)專章，即原條例中未包含的“監(jiān)督管理”章節(jié)，旨在系統(tǒng)設(shè)計(jì)商用密碼監(jiān)督管理協(xié)作機(jī)制和商用密碼應(yīng)用促進(jìn)協(xié)調(diào)機(jī)制，并明確了監(jiān)督檢查的具體職權(quán)。此外，還建立了信用監(jiān)管的基本制度，構(gòu)建了一個(gè)有效的法治監(jiān)督體系。

我們國家對(duì)商用密碼管理的制度進(jìn)行了系統(tǒng)性設(shè)計(jì)，兼顧了創(chuàng)新發(fā)展和安全保障的雙重目標(biāo)?？傮w而言，這次修訂是商用密碼管理法治化方面的一次重大飛躍。

（一）嚴(yán)格商用密碼管理

商用密碼企業(yè)首先應(yīng)該加強(qiáng)商用密碼的管理。企業(yè)應(yīng)當(dāng)按照新修訂的《商用密碼管理?xiàng)l例》的要求，加強(qiáng)商用密碼的管理，確保商用密碼的安全性和保密性，保護(hù)商業(yè)信息的機(jī)密性和完整性。

（二）加強(qiáng)基于國產(chǎn)商用密碼算法的產(chǎn)品研發(fā)

企業(yè)應(yīng)充分調(diào)研市場(chǎng)需求，加強(qiáng)基于國產(chǎn)商用密碼算法的產(chǎn)品研發(fā)，積極拓展商用密碼的應(yīng)用領(lǐng)域，將商用密碼應(yīng)用到更多的業(yè)務(wù)場(chǎng)景中，提高業(yè)務(wù)效率和安全性，推動(dòng)商用密碼技術(shù)的應(yīng)用，提高信息安全水平，保障企業(yè)信息安全和國家安全。

（三）加強(qiáng)信息安全意識(shí)

商用密碼企業(yè)應(yīng)當(dāng)不斷加強(qiáng)員工的信息安全意識(shí)，提高員工對(duì)商用密碼的認(rèn)識(shí)和使用能力，確保商用密碼的安全使用。例如，非密設(shè)備嚴(yán)禁帶入涉密場(chǎng)所、涉密設(shè)備違規(guī)外聯(lián)、口令復(fù)雜度的設(shè)置等。

本文通過對(duì)新版《條例》進(jìn)行分析和解讀，從總則、科技創(chuàng)新與標(biāo)準(zhǔn)化、檢測(cè)認(rèn)證、電子認(rèn)證、進(jìn)出口、應(yīng)用促進(jìn)、監(jiān)督管理等方面分別介紹了相關(guān)規(guī)定，并對(duì)修訂內(nèi)容進(jìn)行整體分析。最后，從企業(yè)發(fā)展的角度，提出了嚴(yán)格密碼管理、加強(qiáng)基于國產(chǎn)商用密碼算法的產(chǎn)品研發(fā)、加強(qiáng)信息安全意識(shí)、加強(qiáng)合規(guī)性管理等建議，為企業(yè)在商用密碼的發(fā)展布局提供參考。