图解《国家密码管理局商用密码随机抽查事项清单》（2024年版）-炼石网络_144页_15mb

《国家密码管理局商用密码随机抽查事项清单》（2024年版）及关联法规总结

核心内容概述

《国家密码管理局商用密码随机抽查事项清单》（2024年版）是国家密码管理局依据《密码法》《商用密码管理条例》等法规发布的，旨在加强商用密码相关活动的监管。清单内容涵盖商用密码产品检测、商用密码应用安全性评估、商用密码应用、电子认证服务使用密码及电子政务电子认证服务等多个方面，明确了抽查类别、事项、内容、依据、主体、对象、比例与频次、方式等。

主要观点

• 分类管理：密码分为核心密码、普通密码和商用密码，分别适用于不同级别的信息保护，体现了国家对密码工作的分类管理原则。
• 法治化管理：通过立法和法规的出台，将密码管理纳入法治轨道，提升密码工作的科学化、规范化、法治化水平。
• 鼓励创新与规范监管：在促进商用密码产业发展和科技创新的同时，也加强了事中事后监管，优化市场准入机制，减少事前审批。
• 强化安全与责任：对商用密码检测、认证、应用等环节进行严格监管，确保安全，明确相关主体的法律责任。

关键信息

抽查事项清单

关键法规解读

《密码法》

• 立法目的：规范密码应用与管理，保障国家安全、社会公共利益及公民合法权益。
• 适用范围：涵盖核心密码、普通密码和商用密码，明确不同级别信息的保护要求。
• 管理原则：坚持总体国家安全观，实行分级负责、分类管理，促进密码发展和保障。
• 法律责任：对违法行为进行追责，包括核心、普通密码泄密、商用密码检测/认证违法等。
• 附则：规定施行日期、密码管理规章权、解放军和武警部队密码立法等。

《商用密码管理条例》

• 修订背景：适应新时代商用密码发展需求，落实“放管服”改革精神。
• 主要内容：
  • 科技创新与标准化：鼓励密码科技创新，推动标准制定与实施。
  • 检测认证：取消部分审批，实行检测认证制度，强化检测机构管理。
  • 电子认证：规范电子认证服务，建立信任机制，推动互信互认。
  • 进出口管理：对涉及国家安全的商用密码产品实施进口许可和出口管制。
  • 应用促进：明确关键信息基础设施需使用商用密码并进行安全性评估。
  • 监督管理：建立协作机制，加强事前事中事后监管。
  • 法律责任：对违反条例的行为进行处罚，包括警告、罚款、吊销资质等。

《商用密码检测机构管理办法》

• 制定目的：加强商用密码检测机构管理，规范检测活动。
• 主要内容：
  • 资质认定：明确资质认定条件、程序、变更、延续和注销要求。
  • 从业规范：规定检测机构应遵循的行为规范，包括检测报告、数据管理、信息报送等。
  • 监督检查：明确监督检查职权、结果处理和信息公开要求。
  • 法律责任：对违规行为进行处罚，包括警告、罚款、吊销资质等。

炼石免改造数据安全与密码应用实践

炼石网络在商用密码应用中采用免改造方案，实现数据安全与密码技术的融合，符合国家密码管理要求，保障网络与信息系统安全。

总结

《国家密码管理局商用密码随机抽查事项清单》（2024年版）的发布，标志着我国商用密码管理进一步法治化、规范化。通过分类管理、强化监管、鼓励创新和规范应用，确保商用密码在保障国家安全、促进产业发展和维护社会公共利益方面发挥积极作用。同时，配套法规如《密码法》《商用密码管理条例》和《商用密码检测机构管理办法》进一步完善了商用密码管理体系，明确了各方职责和法律责任，为商用密码行业提供了清晰的法律框架。