商用密码管理条例

为了规范商用密码的应用和管理，保障国家信息安全，维护社会公***利益而制定的一项法规。

一、商用密码的定义与分类

根据《商用密码管理条例》的规定，商用密码是指用于保护不涉及国家秘密信息的信息安全，采用特定变换对信息等进行加密保护或者安全认证的产品。这些产品可以是密码算法、密码技术、密码产品等。根据其使用范围和重要程度，商用密码可分为不同级别，以适应不同场景下的安全需求。

二、商用密码的管理要求

《商用密码管理条例》对商用密码的管理提出了明确要求。首先，商用密码的研制、生产、销售和进出口应当遵循国家密码管理部门的有关规定，确保商用密码的安全性和可控性。其次，使用商用密码的单位和个人应当遵守国家密码管理部门的指导和监督，确保商用密码的正确使用，防止密码泄露和滥用。此外，国家密码管理部门还会定期组织商用密码的评估和认证，以提高商用密码的安全性和可信度。

三、法律责任与监管措施

对于违反《商用密码管理条例》的行为，法律也规定了相应的法律责任和监管措施。任何单位和个人不得非法研制、生产、销售、使用商用密码，否则将受到法律的制裁。同时，国家密码管理部门也会加强对商用密码的监管力度，对违法行为进行查处和处罚，确保商用密码市场的健康发展。

综上所述：

《商用密码管理条例》作为规范商用密码应用和管理的重要法规，为商用密码的合法、安全使用提供了法律保障。它明确了商用密码的定义、分类、管理要求以及相关的法律责任，要求单位和个人遵守国家密码管理部门的指导和监督，确保商用密码的正确使用。同时，法律也规定了相应的法律责任和监管措施，对违法行为进行查处和处罚。

法律依据：

《商用密码管理条例》

第二条规定：

本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

《商用密码管理条例》

第七条规定：

国家密码管理部门主管全国的商用密码管理工作。县级以上地方各级密码管理部门主管本行政区域内的商用密码管理工作。

《商用密码管理条例》

第三十条规定：

违反本条例规定，有下列行为之一的，由密码管理部门责令停止违法行为，给予警告；有违法所得的，没收违法所得；对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任：

（一）未经批准，擅自研制或者生产商用密码产品的；

（二）未经许可，销售或者提供未经国家密码管理机构认可的商用密码产品的；

（三）未经批准，使用商用密码产品，或者未按照要求开展商用密码应用安全性评估的；

（四）在商用密码应用中未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的；

（五）未经批准，提供商用密码网络检测、预警或者处置等安全服务的；

（六）拒绝、阻碍密码管理部门依法实施商用密码监督检查的；

（七）法律、行政法规规定的其他违法行为。