【炼石】图解《商用密码检测机构管理办法（征求意见稿）》_22页_7mb

商用密码检测机构管理办法（征求意见稿）总结

核心内容概述

《商用密码检测机构管理办法（征求意见稿）》旨在规范商用密码检测活动，加强机构管理，保障商用密码应用的安全性与合规性。办法围绕资质认定、从业规范、监督检查、法律责任等方面，明确了商用密码检测机构的准入条件、管理要求、监督机制和处罚措施，以确保检测活动的客观、公正、科学和诚信。

主要观点

• 依法管理：办法严格依据《密码法》《商用密码管理条例》等法律法规制定，确保商用密码检测机构的设立与运行符合国家法律要求。
• 公平公正：商用密码检测机构不得推荐或限定特定主体的产品或服务，不得与利益相关方存在利益冲突，确保检测活动的独立性。
• 安全与创新并重：在保障商用密码检测安全的前提下，鼓励机构创新发展，提升检测能力与技术水平。
• 全流程监管：从资质认定、日常管理到监督检查和法律责任，形成完整的监管闭环，确保检测机构合法合规运行。
• 强化法律责任：明确违规行为的处罚措施，包括责令整改、罚款、吊销资质等，对检测机构和监管人员均设定法律责任。

关键信息

一、立法目的与适用范围

• 立法目的：加强商用密码检测机构管理，规范商用密码检测活动，保障商用密码应用的安全性。
• 适用范围：从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等检测活动的机构，需经国家密码管理局认定，依法取得资质。

二、资质认定条件和程序

• 申请条件：

  • 具有法人资格；
  • 具有与检测活动相适应的资金条件；
  • 成立2年以上，从事网络安全检测评估相关工作1年以上，无重大违法或不良信用记录；
  • 申请人及其关联方不从事可能影响公平公正性的活动；
  • 具备相应的检测设备、工作环境、管理体系及专业人员。

• 特殊情况：外商投资法人需符合我国外商投资相关法律法规。

• 申请程序：

  • 向国家密码管理局提出书面申请；
  • 提交法人资格证书、资本结构、无违法记录承诺、工作场所产权证明、设备设施配置、管理体系文件等；
  • 国家密码管理局可自行或委托专业机构进行技术评审。

• 资质有效期：5年，届满前3个月需提出延续申请。

• 变更与注销：

  • 变更：机构名称、地址、法人性质、负责人、业务范围等发生变更时需申请变更；
  • 注销：资质证书有效期届满未延续、依法撤销、机构依法终止、不符合资质条件等情形下，由国家密码管理局注销资质。

三、从业规范

• 检测活动要求：
  • 检测机构需在资质认定业务范围内开展检测；
  • 不得分包、转包业务，不得单独出租设备或委派人员；
  • 不得泄露商业秘密、个人隐私，不得以不正当手段影响检测结果。
• 人员管理：
  • 专业技术人员每年接受商用密码教育培训不少于40学时；
  • 检测机构不得同时聘用其他检测机构的人员。

四、监督检查

• 检查方式：
  • 密码管理部门可进入检测场所实施现场检查；
  • 向有关单位及人员询问、调查或验证检测活动；
  • 查阅、复制相关合同、票据、账簿及检测资料；
  • 抽取备案的商用密码应用安全性评估报告进行技术复核。
• 检查结果：
  • 检查结果需依法公开；
  • 检测能力验证不合格的机构需整改6个月，整改后仍不合格的将取消资质或吊销证书。

五、法律责任

• 违规行为及处罚：
  • 以不正当手段取得资质：撤销资质，3年内不得再次申请；
  • 提供虚假材料：不予受理或许可，1年内不得再次申请；
  • 未按要求变更或注销：责令整改，逾期未改正的罚款1万至10万元；
  • 虚假检测行为：责令改正、停止违法行为、警告、没收违法所得，情节严重的吊销资质；
  • 泄露信息：责令改正、警告、罚款，情节严重的吊销资质；
  • 监管人员违规：依法给予处分。

六、施行时间

• 本办法自XXXX年XX月XX日起施行。

附：炼石数据安全服务简介

公司定位

炼石定位为“免改造”为特色的数据安全产品厂商，致力于为客户提供专业数据安全服务。

产品矩阵

• 免改造增强数据安全：无需改动目标应用系统代码，即可增强数据加密、脱敏、审计保护能力。
• 高性能国密保障效率：具备PCT国际专利保护的高性能国密技术，单颗Intel CPU实现SM4加解密速度突破140Gbps。
• 适应复杂应用架构：兼容主流开发语言（如JAVA、C）、数据库（关系型与非关系型）、操作系统（Linux、信创OS、Windows）。
• 集中式管控与分布式保护：引入“集中式管控，分布式保护”体系，实现全层级部署管控。

服务体系

• 通用服务：
  • 数据安全规划；
  • 数据安全建设；
  • 数据安全运维；
  • 数据安全培训。
• 专项咨询：
  • DSM认证：数据安全管理；
  • PIP认证：个人信息保护。

联系方式

• 官网：www.ciphergateway.com
• 电话：010-88459460
• 邮箱：sales@ciphergateway.com