国家密码管理局及下属单位综合性涉企收费目录清单发布日期：2025-07-28来源：【字体：大 中 小】打印序号部门名称收费单位名称单位性质收费项目收费性质服务内容或涉及事项收费标准标准制定方式及部门政策依据1国家密码管理局商用密码检测认证中心事业单位认证费市场调节价的经营服务性收费商用密码认证服务，包括：认证委托、工厂检查、认证评价与决定、获证后监督、认证标志、证书遗失补办等双方协商确定市场调节价《密码法》、《商用密码管理条例》（国务院令第760号）、《商用密码检测机构管理办法》（国家密码管理局令第2号）、《市场监管总局 国家密码管理局关于开展商用密码检测认证工作的实施意见》(国市监认证〔2020〕50号)2国家密码管理局商用密码检测认证中心事业单位检测费市场调节价的经营服务性收费开展商用密码检测业务双方协商确定市场调节价《密码法》、《促进科技成果转化法》、《商用密码管理条例》（国务院令第760号）、《商用密码检测机构管理办法》（国家密码管理局令第2号）、《市场监管总局 国家密码管理局关于开展商用密码检测认证工作的实施意见》(国市监认证〔2020〕50号)、《关于事业单位和社会团体有关收费管理问题的通知》（财规〔2000〕47号）3国家密码管理局商用密码检测认证中心事业单位技术服务费市场调节价的经营服务性收费提供商用密码技术咨询、鉴定、测评、审查等服务双方协商确定市场调节价4国家密码管理局商用密码检测认证中心事业单位科技成果转化费市场调节价的经营服务性收费商用密码科技成果转化双方协商确定市场调节价5国家密码管理局商用密码检测认证中心事业单位培训费市场调节价的经营服务性收费提供商用密码相关政策、标准、检测、技术等培训服务双方协商确定市场调节价

根据《中华人民共和国密码法》、《商用密码管理条例》等法律法规，国家密码管理局会同国家互联网信息办公室、公安部，研究制定了《关键信息基础设施商用密码使用管理规定》（国家密码管理局、国家互联网信息办公室、公安部令第5号）（以下简称《规定》），现就《规定》的有关内容解读如下。一、制定的必要性（一）制定《规定》是贯彻落实党中央、国务院关于商用密码管理决策部署的必然要求。《中华人民共和国密码法》提出了“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估”的要求。《商用密码管理条例》进一步明确关键信息基础设施“同步规划、同步建设、同步运行商用密码保障系统”，以及依法依规使用商用密码技术、产品、服务等要求。《关键信息基础设施安全保护条例》明确“关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定”。有必要制定《规定》，按照商用密码依法管理要求，细化关键信息基础设施商用密码使用管理要求。（二）制定《规定》是保护关键信息基础设施安全的重要举措。目前，关键信息基础设施运营者已开展商用密码使用相关工作，但由于缺乏管理法规制度的具体指导和约束，部分网络与信息系统建设未深入分析商用密码使用需求并体系化加以解决，机械堆叠商用密码产品，或者简单实施外挂式、补丁式改造，商用密码应用的合规性、正确性、有效性难以保证；个别网络与信息系统仍然使用未经检测认证合格的商用密码产品、服务或者未经审查鉴定的商用密码技术，存在较大安全隐患。有必要制定《规定》，规范关键信息基础设施商用密码使用，保护关键信息基础设施安全。（三）制定《规定》是进一步满足关键信息基础设施安全保护需求的实践需要。关键信息基础设施保护工作部门指导关键信息基础设施运营者按照密码管理相关法律法规要求开展商用密码使用工作的过程中，结合实践提出了一系列意见建议，包括进一步明确制度、人员、经费保障等方面的依据，规划、建设、运行等各阶段的要求，运行安全管理、监督检查等职责，与网络安全等级保护、关键信息基础设施安全保护、数据安全保护、个人信息保护等工作的关系等。有必要制定《规定》，明确法规依据、细化制度规定，推进有关工作要求更加精准落地实施。二、总体思路《规定》的制定细化《中华人民共和国密码法》、《商用密码管理条例》关于关键信息基础设施商用密码使用管理的基础性、原则性要求，明确划分密码管理部门、网信部门、公安机关以及保护工作部门、运营者的职权义务，明确规划、建设、运行等各阶段的规范要求，明确制度、人员、经费等方面的保障措施，将关键信息基础设施商用密码使用管理各方面、各环节的要求以法定形式固化下来，力求做到做到责任明确、环节清晰、措施完备。主要体现了以下三方面思路：（一）坚持依法管理原则。依据《中华人民共和国密码法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《商用密码管理条例》和《关键信息基础设施安全保护条例》、《网络数据安全管理条例》等有关法律、行政法规中关键信息基础设施商用密码使用相关要求，制定关键信息基础设施商用密码使用管理各项措施，并做好与相关政策法规的衔接协调。（二）明确划分各方职责。关键信息基础设施商用密码使用管理涉及单位多，其中，密码管理部门、网信部门、公安机关为管理部门，保护工作部门为行业领域监督管理部门，运营者为直接责任主体，明确划分各方权力、义务和责任。（三）科学规范监管制度。针对关键信息基础设施商用密码使用管理涉及的商用密码技术、产品、服务等内容，围绕规划、建设、运行等各阶段，提出具体规范要求，并明确运行安全管理、监督检查、保密义务等管理事项。三、主要内容《规定》共25条。主要内容包括：（一）总体要求。一是规定适用范围，即依据法律法规和国家有关规定认定的关键信息基础设施的商用密码使用管理，适用本规定。二是明确管理部门职责，涵盖国家密码管理部门、国家网信部门、国务院公安部门，以及县级以上地方各级密码管理部门与同级网信部门、公安机关。三是明确保护工作部门职责，包括监督管理本行业、本领域关键信息基础设施商用密码应用，加强规划和指导，报送有关情况等。（二）运营者责任。一是明确运营者总体责任，即落实关键信息基础设施商用密码使用“三同步一评估”原则，同步规划、同步建设、同步运行商用密码保障系统，并定期开展商用密码应用安全性评估。二是分别规定运营者的制度、人员、经费保障责任，包括建立商用密码使用、应急处置、重大事件报告等制度，配备符合要求的密码相关专业人员并进行安全背景审查，定期组织密码相关业务技能培训，以及将商用密码使用和应用安全性评估经费纳入网络安全和信息化经费安排等，从而为关键信息基础设施商用密码使用奠定坚实基础。（三）商用密码使用具体要求。一是明确商用密码技术、产品、服务使用要求。规定关键信息基础设施使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。二是明确数据安全保护、个人信息保护要求。强调关键信息基础设施应当使用商用密码对其存储、使用、传输的核心数据、重要数据和个人信息进行保护。三是细化规划、建设、运行等阶段商用密码使用要求以及过渡安排、商用密码应用安全性评估要求。建立起关键信息基础设施商用密码使用的程序闭环。（四）监督检查及法律责任。一是规定商用密码运行安全管理责任。明确了建设国家级与行业级商用密码运行安全管理基础设施的责任。二是规定密码管理部门和保护工作部门的监督检查职权，同时申明运营者的配合义务与管理部门的保密义务。三是规定运营者的违法情形及法律责任，包括违反商用密码使用要求、违反安全审查要求、违反监督管理配合义务、违反商用密码保障责任等。四是规定监督管理人员的违法情形及法律责任。（五）其他事项。规定了对关键信息基础设施商用密码使用的制度衔接，以及本规定的施行时间。

国家密码管理局国家互联网信息办公室公安部令第 5 号《关键信息基础设施商用密码使用管理规定》已经2025年4月21日国家密码管理局局务会议审议通过，并经国家互联网信息办公室、公安部同意，现予公布，自2025年8月1日起施行。国家密码管理局局长  刘东方国家互联网信息办公室主任  庄荣文公安部部长  王小洪2025年6月11日关键信息基础设施商用密码使用管理规定第一条  为规范关键信息基础设施商用密码使用，保护关键信息基础设施安全，根据《中华人民共和国密码法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《商用密码管理条例》和《关键信息基础设施安全保护条例》、《网络数据安全管理条例》等有关法律、行政法规，制定本规定。第二条  依据《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》等法律、行政法规和国家有关规定认定的关键信息基础设施的商用密码使用管理，适用本规定。第三条  国家密码管理部门会同国家网信部门、国务院公安部门负责规划、指导和监督全国的关键信息基础设施商用密码使用管理工作，建立关键信息基础设施商用密码使用管理信息共享机制。县级以上地方各级密码管理部门会同网信部门、公安机关负责指导和监督本行政区域的关键信息基础设施商用密码使用管理工作。第四条  关键信息基础设施保护工作部门（以下简称保护工作部门）在职责范围内负责监督管理本行业、本领域关键信息基础设施商用密码使用工作，单独编制本行业、本领域商用密码使用规划或者纳入本行业、本领域的关键信息基础设施安全规划并组织实施，指导本行业、本领域关键信息基础设施运营者（以下简称运营者）开展商用密码相关制度、人员、经费等保障工作。保护工作部门应当于每年3月31日前向国家密码管理部门、国家网信部门、国务院公安部门报告上一年度本行业、本领域关键信息基础设施商用密码使用管理情况。关键信息基础设施发生涉及商用密码的重大网络安全事件或者发现涉及商用密码的重大网络安全威胁时，保护工作部门应当及时向国家密码管理部门、国家网信部门、国务院公安部门报告，指导运营者开展应急处置，必要时开展商用密码应用安全性评估。第五条  运营者应当按照相关法律、行政法规和国家有关规定，遵循国家商用密码管理、网络安全等级保护、关键信息基础设施安全保护等制度要求，使用商用密码保护关键信息基础设施，同步规划、同步建设、同步运行商用密码保障系统，并定期开展商用密码应用安全性评估。运营者应当于每年1月31日前向所属的保护工作部门报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况。第六条  运营者应当加强关键信息基础设施商用密码使用制度保障，建立商用密码使用、应急处置、重大事件报告等关键信息基础设施商用密码使用管理制度。运营者的主要负责人对关键信息基础设施商用密码使用管理负总责，负责关键信息基础设施商用密码使用和涉及商用密码的重大网络安全事件处置工作。第七条  运营者应当加强关键信息基础设施商用密码使用人员保障，配备取得密码相关专业学历或者密码相关国家职业技能等级认定证书的专业人员分别承担密钥管理员、密码操作员等职责，配备具有安全审计专业能力的人员承担密码安全审计员职责。运营者应当对密码相关专业人员进行安全背景审查，并定期组织其参加密码相关业务技能培训，提高密码相关专业人员的商用密码使用能力。第八条  运营者应当加强关键信息基础设施商用密码使用和应用安全性评估经费保障，将商用密码使用和应用安全性评估经费纳入网络安全和信息化经费安排。第九条  关键信息基础设施使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。运营者采购涉及商用密码的网络产品和服务，影响或者可能影响国家安全的，应当按照《网络安全审查办法》进行网络安全审查。第十条  关键信息基础设施应当按照国家数据安全保护、个人信息保护有关要求，使用商用密码对其存储、使用、传输的核心数据、重要数据和个人信息进行保护。第十一条  关键信息基础设施规划阶段，其运营者应当依照相关法律、行政法规和标准规范，根据商用密码应用需求，制定商用密码应用方案，规划商用密码保障系统并纳入关键信息基础设施安全规划统筹部署。运营者应当自行或者委托商用密码检测机构对商用密码应用方案进行商用密码应用安全性评估。商用密码应用方案未通过商用密码应用安全性评估的，不得作为商用密码保障系统的建设依据。第十二条  关键信息基础设施建设阶段，其运营者应当按照通过商用密码应用安全性评估的商用密码应用方案组织实施，落实商用密码安全防护措施，建设商用密码保障系统。建设过程中需要调整商用密码应用方案的，应当重新开展商用密码应用安全性评估，评估通过后方可按照调整后的商用密码应用方案继续建设。关键信息基础设施运行前，其运营者应当自行或者委托商用密码检测机构开展商用密码应用安全性评估。关键信息基础设施未通过商用密码应用安全性评估的，运营者应当进行改造，改造期间不得投入运行。第十三条  关键信息基础设施建成运行后，其运营者应当自行或者委托商用密码检测机构每年至少开展一次商用密码应用安全性评估，确保关键信息基础设施商用密码的正确使用和商用密码保障系统的有效运行。关键信息基础设施未通过商用密码应用安全性评估的，运营者应当进行改造，并在改造期间采取必要措施保证关键信息基础设施运行安全。第十四条  本规定施行前正在建设的关键信息基础设施，其运营者应当加强商用密码应用方案编制论证，建设完善商用密码保障系统，并按照本规定第十二条开展商用密码应用安全性评估。本规定施行前已经投入运行的关键信息基础设施，其运营者应当按照本规定第十三条开展商用密码应用安全性评估。第十五条  开展关键信息基础设施商用密码应用安全性评估，应当符合《商用密码应用安全性评估管理办法》有关规定。关键信息基础设施商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评加强衔接，避免重复评估、测评。第十六条  国家密码管理部门负责建设和管理国家关键信息基础设施商用密码运行安全管理基础设施，统筹保护工作部门建设本行业、本领域关键信息基础设施商用密码运行安全管理基础设施，会同国家网信部门、国务院公安部门分析研判关键信息基础设施商用密码运行安全态势，协同应对处置重大商用密码运行安全威胁。第十七条  密码管理部门应当定期组织开展关键信息基础设施商用密码使用情况监督检查。保护工作部门应当定期对本行业、本领域关键信息基础设施商用密码使用情况进行检查并提出改进措施，必要时可以自行或者委托商用密码检测机构等专业机构进行商用密码应用安全性评估。运营者对密码管理部门和保护工作部门开展的关键信息基础设施商用密码使用情况监督检查应当予以配合，根据监督检查意见及时进行整改并向保护工作部门报告整改情况，保护工作部门应当将整改情况向国家密码管理部门报告。开展关键信息基础设施商用密码使用情况监督检查应当加强协同配合、信息沟通，避免不必要的检查和交叉重复检查。监督检查不得收取费用，不得要求被监督检查单位购买、使用指定单位或者指定品牌的商用密码产品、服务。第十八条  密码管理部门、有关部门、商用密码检测机构及其工作人员对其在履行职责中知悉的国家秘密、商业秘密和个人隐私承担保密义务，不得泄露或者非法向他人提供。第十九条  运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定有关条款，有下列情形之一的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款：（一）未按照要求使用商用密码保护关键信息基础设施，同步规划、同步建设、同步运行商用密码保障系统的；（二）关键信息基础设施使用的商用密码产品、服务未经检测认证合格的；（三）关键信息基础设施使用的密码算法、密码协议、密钥管理机制等商用密码技术未通过国家密码管理部门审查鉴定的；（四）关键信息基础设施规划阶段，未制定商用密码应用方案，或者未对商用密码应用方案进行商用密码应用安全性评估的；（五）关键信息基础设施建设阶段，未按照通过商用密码应用安全性评估的商用密码应用方案建设商用密码保障系统的；（六）关键信息基础设施运行前，未开展商用密码应用安全性评估，或者未通过商用密码应用安全性评估且未进行改造的；（七）关键信息基础设施建成运行后，未定期开展商用密码应用安全性评估，或者未通过定期开展的商用密码应用安全性评估且未进行改造的。第二十条  运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第九条，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。第二十一条  运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第十七条，无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿。第二十二条  运营者违反本规定，有下列情形之一的，由密码管理部门、有关部门依据职责责令改正：（一）未按照要求报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况的；（二）未建立关键信息基础设施商用密码使用管理制度的；（三）未按照要求配备密钥管理员、密码操作员、密码安全审计员的；（四）未保障关键信息基础设施商用密码使用和应用安全性评估经费的。第二十三条  从事关键信息基础设施商用密码使用监督管理工作的人员滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。第二十四条  属于国家政务信息系统的关键信息基础设施的商用密码使用管理，除应当遵守本规定以外，还应当按照《国家政务信息化项目建设管理办法》（国办发〔2019〕57号）等有关规定要求执行。第二十五条  本规定自2025年8月1日起施行。附件：关键信息基础设施商用密码使用管理规定（文字版）关键信息基础设施商用密码使用管理规定（PDF版）

按照《商用密码管理条例》、《商用密码检测机构管理办法》有关规定,国家密码管理局组织对商用密码检测机构(商用密码应用安全性评估业务)资质申请材料进行了审查,现将通过材料审查的机构名单予以公示。公示时间:自2025年6月10日起,至6月12日止,逾期不再受理。公示期间,任何机构及个人均可通过申请机构所在地省、自治区、直辖市密码管理部门向我局实名提出书面意见(以邮寄方式提交意见的,提交时间以寄出时间为准)。所提意见需以纸质形式提供,加盖机构公章或个人签字,附机构身份证明文件或个人身份证复印件,以及相关佐证材料和联系方式。本次公示不接受匿名反映情况。附件:通过商用密码检测机构(商用密码应用安全性评估业务)资质申请材料审查的机构名单国家密码管理局2025年6月10日通过商用密码检测机构(商用密码应用安全性评估业务)资质申请材料审查的机构名单(排名不分先后)北京市(联系电话:010—55566259)北京金源动力信息化测评技术有限公司北京软件产品质量检测检验中心有限公司北京银联金卡科技有限公司北京中百信信息技术股份有限公司国家电子政务外网管理中心国家工业信息安全发展研究中心国家计算机网络与信息安全管理中心交通运输信息安全中心有限公司联通数字科技有限公司应急管理部大数据中心中国信息安全测评中心中国信息通信研究院中能电力科技开发有限公司航天中认软件测评科技(北京)有限责任公司北京亮点软测科技有限公司北京天下信安技术有限公司教育信息安全等级保护测评中心北京中科星云科技有限公司天津市(联系电话:022—88354438)中汽研软件测评(天津)有限公司佰运俐(天津)科技发展有限公司恒利德(天津)科技有限公司润成安全技术有限公司河北省(联系电话:0311—87808811)河北翎贺计算机信息技术有限公司河北方维网络技术有限公司河北华测信息技术有限公司山西省(联系电话:0351—8268850)山西因弗美讯科技有限公司山西护网信息科技有限公司山西国泰密码检测中心有限公司山西赛盾网络安全测评技术有限公司山西泰乙安密码检测中心有限公司内蒙古自治区(联系电话:0471—4812870)内蒙古思沃科技有限公司内蒙古智信信息安全有限公司内蒙古益云科技有限责任公司辽宁省(联系电话:024—23218709)大商所飞泰测试技术有限公司沈阳欣欣晶智计算机安全检测技术有限公司辽宁浪潮创新信息技术有限公司吉林省(联系电话:0431—88902719)吉林省赛宝信息服务有限公司长春市博鸿科技服务有限责任公司黑龙江省(联系电话:0451—58009933)黑龙江智泽测评科技有限公司哈尔滨安信咨询有限公司黑龙江省信息安全测评有限公司信安(黑龙江)密码检测中心有限公司江苏省(联系电话:025—83391675)南京南瑞网络安全技术有限公司江苏翔信信息安全技术有限公司江苏金屹城科技发展有限公司江苏国保信息系统测评中心有限公司江苏迪达科技有限公司浙江省(联系电话:0571—88900919)浙江省发展信息安全测评技术有限公司浙江安远检测技术有限公司浙江方圆检测集团股份有限公司浙江青兴科技有限公司安徽省(联系电话:0551—62609967)安徽省电子产品监督检验所安徽中科新创科技有限公司华测风雪检测技术有限公司福建省(联系电话:0591—87812717)厦门云辰安技术有限公司福建闽盾网络安全有限公司山东省(联系电话:0531—51776535)道普信息技术有限公司山东省信息技术产业发展研究院济南三泽信息安全测评有限公司济南时代确信信息安全测评有限公司山东正中信息技术股份有限公司速科检测技术(山东)有限公司河南省(联系电话:0371—65866133)河南省鼎信信息安全等级测评有限公司河南省中远科技有限公司河南金鑫信息安全等级技术测评有限公司河南金盾信安检测评估中心有限公司湖北省(联系电话:027—66995307)湖北省电子信息产品质量监督检验院湖北金同方节能智控有限公司武汉明嘉信技术有限公司湖北珞格科技发展有限公司湖南省(联系电话:0731—81125243)长沙中安密码检测有限公司湖南中科安谷信息技术有限公司湖南省信息安全测评中心广东省(联系电话:020—87196254)广州华南检验检测中心有限公司广西壮族自治区(联系电话:0771—5899331)广西诺远科技有限公司广西创联安全技术有限公司海南省(联系电话:0898—65334941)海南世纪网安信息技术有限公司重庆市(联系电话:023—63898690)招商局检测认证(重庆)有限公司四川省(联系电话:028—63092325)成都卓越华安信息技术服务有限公司四川电科宏安科技有限公司成都市锐信安信息安全技术有限公司贵州省(联系电话:0851—85892347)贵州数安达信息安全技术有限公司国亚安全技术(贵州)有限公司西藏自治区(联系电话:0891—6317222)上策信息技术有限公司国信金宏信息咨询有限责任公司西藏熙安信息技术有限公司陕西省(联系电话:029—63909155)陕西思安信息网络安全有限公司西安译赛信息科技有限公司西安兴海通成信息科技有限公司西安捷润数码科技有限公司西安尚易安华信息科技有限责任公司华岭(西安)技术有限公司甘肃省(联系电话:0931—8922926)甘肃密安信息技术服务有限公司甘肃睿讯信息安全科技有限公司甘肃丝源亿创信息安全服务有限公司青海省(联系电话:0971—8482403)智涵安全技术有限公司宁夏回族自治区(联系电话:0951—6668718)宁夏凯信特信息科技有限公司宁夏网信创安信息技术服务有限公司新疆维吾尔自治区(联系电话:0991—2381128)天行健信息安全技术有限公司固平信息安全技术有限公司新疆生产建设兵团(联系电话:0991—2890096)新疆量子通信技术有限公司

为更好服务国家密码战略需求,推动我国密码理论研究及前沿探索,增强密码领域原始创新能力,培养密码领域人才和团队,加快实现高水平密码科技自立自强,现面向全国征集国家密码科学基金第二批项目指南建议。项目指南建议应面向国家密码战略需求,结合国内外密码科学技术发展趋势和面临的机遇挑战,凝练基础科学问题、提炼关键共性技术、聚焦“卡脖子”关键技术领域,支持“颠覆性”密码技术研究。指南征集范围包括但不限于:面向量子计算的密码算法设计与分析、人工智能与密码融合技术、密态计算技术、分组密码算法分析技术与工具研制、密码杂凑算法分析技术与工具研制。请有意向的人员于2025年6月27日前通过电子邮件方式向国家密码科学基金管理办公室提交电子版指南建议书(模板见附件)。联系邮箱:ncsf@sca.gov.cn联系电话:010-82789912联系人:苏老师国家密码管理局2025年6月6日附件：国家密码科学基金项目指南建议书模板原文链接：https://www.oscca.gov.cn/sca/xwdt/2025-06/06/content_1061257.shtml

根据中央编办批复,撤销国家密码管理局商用密码检测中心,设立商用密码检测认证中心(商用密码标准研究院),主要承担商用密码标准体系、关键技术研究,国家统一推行的商用密码检测认证以及其他技术支持与服务保障工作。为做好商用密码检测认证业务衔接,更好服务商用密码产业高质量发展,经研究,现就调整商用密码检测认证业务实施有关事项公告如下。(一)自2025年5月1日起,国家密码管理局商用密码检测中心不再开展商用密码检测认证业务,其尚未完成的检测认证工作交由商用密码检测认证中心承接。(二)对于国家密码管理局商用密码检测中心颁发的有效期内的《商用密码产品认证证书》,持证单位可于2025年6月30日前,自愿申请更换为商用密码检测认证中心颁发的《商用密码产品认证证书》,更换后的认证证书有效期不变。为方便证书更换,持证单位可持原认证证书到单位所在省(区、市)密码管理部门进行更换。(三)对于国家密码管理局商用密码检测中心发放的纸质认证标志,商用密码检测认证中心将依申请予以免费更换。(四)自2025年7月1日起,国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》统一注销。特此公告。国家密码管理局2025年4月30日

为贯彻落实《中华人民共和国密码法》,进一步健全完善商用密码产品认证体系,逐步扩大认证实施范围,更好满足产业发展需要,根据《市场监管总局国家密码管理局关于开展商用密码检测认证工作的实施意见》(国市监认证〔2020〕50号)要求,制定了《商用密码产品认证目录(第三批)》,现予公告,自发布之日起实施。市场监管总局国家密码管理局2025年3月19日注：1. 上述产品中的密码算法应为符合GM/T 0001《祖冲之序列密码算法》、GM/T 0002《SM4分组密码算法》、GM/T 0003《SM2椭圆曲线公钥密码算法》、GM/T 0004《SM3密码杂凑算法》、GM/T 0009《SM2密码算法使用规范》、GM/T 0010《SM2密码算法加密签名消息语法规范》、GM/T 0044《SM9标识密码算法》等国家密码管理要求的密码算法。2.上述产品的随机数检测应遵循GM/T 0005《随机性检测规范》、GM/T 0062《密码产品随机数检测要求》。3.上述标准如未特别注明年代号，原则上应执行其最新版本（包括所有的修改单）。

为了规范电子认证服务使用密码行为,保障电子认证服务使用密码安全,根据《中华人民共和国电子签名法》、《中华人民共和国密码法》和《商用密码管理条例》等有关法律法规,国家密码管理局研究起草了《电子认证服务使用密码管理办法(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式提出意见:1.登录国家密码管理局门户网站(网址:www.nca.gov.cn),进入首页“互动交流—意见征集”栏目提出意见。2.电子邮件发送至:gmzcfg@sca.gov.cn,邮件主题请注明“《电子认证服务使用密码管理办法》反馈意见”字样。3.信函寄至:北京市丰台区靛厂路7号国家密码管理局政策法规室(邮政编码:100036),信封上请注明“《电子认证服务使用密码管理办法》反馈意见”字样。征求意见时间为2025年3月21日至2025年4月21日。国家密码管理局2025年3月21日附件：电子认证服务使用密码管理办法（征求意见稿）         关于《电子认证服务使用密码管理办法（征求意见稿）》的说明原文链接：https://www.oscca.gov.cn/sca/hdjl/2025-03/21/content_1061245.shtml

国家密码管理局公告(第51号)现公布《国家密码管理局关于废止、宣布失效部分行政规范性文件的决定》,自公布之日起施行。国家密码管理局2025年1月24日国家密码管理局关于废止、宣布失效部分行政规范性文件的决定为了深入贯彻落实《中华人民共和国密码法》和《商用密码管理条例》,增强密码法律制度的统一性和权威性,国家密码管理局对现行有效的行政规范性文件进行了集中清理,决定:一、废止4件行政规范性文件1.国家密码管理委员会办公室公告第一号2.关于印发《含有密码技术的信息产品政府采购规定》的通知(国密局联〔2008〕1号)3.国家密码管理局关于调整“国家密码管理局行政审批事项公开目录”的通知(国密局字〔2017〕344号)4.商用密码产品生产管理规定(国家密码管理局公告第5号公布,国家密码管理局公告第32号修正)二、宣布失效4件行政规范性文件1.国家密码管理局公告第26号2.国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知(国密局字〔2017〕336号)3.国家密码管理局关于进一步加强商用密码产品管理工作的通知(国密局字〔2018〕419号)4.国家密码管理局市场监管总局关于调整商用密码产品管理方式的公告(国家密码管理局、国家市场监督管理总局公告第39号)本决定自公布之日起施行。

国家密码管理局公告(第50号)现发布GM/T0001.4-2024《祖冲之序列密码算法第4部分:鉴别式加密机制》等19项密码行业标准,自2025年7月1日起实施,具体标准编号及名称如下:GM/T0001.4-2024祖冲之序列密码算法第4部分:鉴别式加密机制GM/T0028-2024密码模块安全要求GM/T0039-2024密码模块安全检测要求GM/T0040-2024射频识别标签模块密码检测规范GM/T0041-2024智能IC卡密码检测规范GM/T0043-2024数字证书互操作检测规范GM/T0046-2024金融数据密码机检测规范GM/T0047-2024安全电子签章密码检测规范GM/T0133-2024关键信息基础设施密码应用要求GM/T0134-2024密码模块安全设计指南GM/T0135-2024多方安全计算技术框架GM/T0136-2024密码应用HTTP接口规范GM/T0137-2024密码卡技术规范GM/T0138-2024C-V2X车联网证书策略与认证业务声明框架GM/T0139-2024信息系统密码应用安全管理体系GM/T0140-2024支付系统个人可信确认密码应用技术规范GM/T0141-2024V2X证书认证系统检测规范GM/T0142-2024云服务器密码机检测规范GM/T0143-2024对称密钥管理系统检测规范以下7项密码行业标准自2025年7月1日起予以废止:GM/T0028-2014密码模块安全要求GM/T0039-2015密码模块安全检测要求GM/T0040-2015射频识别标签模块密码检测规范GM/T0041-2015智能IC卡密码检测规范GM/T0043-2015数字证书互操作检测规范GM/T0046-2016金融数据密码机检测规范GM/T0047-2016安全电子签章密码检测规范国家密码管理局2024年12月27日

商务部 工业和信息化部  海关总署  国家密码局公告 2024年第51号关于发布《中华人民共和国两用物项出口管制清单》的公告根据《中华人民共和国出口管制法》《中华人民共和国两用物项出口管制条例》有关规定，现公布《中华人民共和国两用物项出口管制清单》（见附件1），自2024年12月1日起实施。同日，商务部、海关总署公告2003年第5号（《关于对磷酸三丁酯实施临时出口管制的公告》）等11个公告（见附件2）废止；商务部、国家密码局、海关总署公告2020年第63号（《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》）所附《商用密码出口管制清单》及商用密码出口许可程序相关内容不再适用。附件： 1.中华人民共和国两用物项出口管制清单.pdf2.自2024年12月1日起废止的公告.pdf                               商务部工业和信息化部海关总署国家密码局                                                                             2024年11月15日原文链接：https://mp.weixin.qq.com/s/ydo-Mn-wNzLyBDKqo2IeQQ?scene=25#wechat_redirect1.中华人民共和国两用物项出口管制清单2.自2024年12月1日起废止的公告

根据商用密码应用安全性评估工作需要,我局将于近期组织开展商用密码应用安全性评估从业人员考核,已获批开展商用密码应用安全性评估业务的商用密码检测机构及有意向从事商用密码应用安全性评估工作的机构均可组织报名参加。报名事宜可向所在地省级密码管理部门咨询(联系方式可通过国家密码管理局网站“机构概况”栏目查阅),报名截止日期为2024年12月10日。附件:报名条件国家密码管理局2024年11月26日附件报名条件1.报名单位应是在中华人民共和国境内依法注册、能够独立承担法律责任的企事业单位。2.报名单位及关联方不从事商用密码产品生产、销售(检测工具类除外),信息系统或者商用密码保障系统集成、运营,电子认证服务,电子政务电子认证服务,或者其他可能影响商用密码检测公平公正性的活动。3.报名单位参加本次从业人员考核的人员,应为报名时在职的正式员工。原文链接：https://www.oscca.gov.cn/sca/xwdt/2024-11/26/content_1061220.shtml

为了规范关键信息基础设施商用密码使用,保护关键信息基础设施安全,根据《中华人民共和国密码法》和新修订的《商用密码管理条例》等有关法律法规,国家密码管理局研究起草了《关键信息基础设施商用密码使用管理规定(征求意见稿)》，现向社会公开征求意见。公众可通过以下途径和方式提出意见:1.登录国家密码管理局门户网站(网址:www.nca.gov.cn),进入首页“互动交流—意见征集”栏目提出意见。2.电子邮件发送至:gmzcfg@sca.gov.cn,邮件主题请注明“《关键信息基础设施商用密码使用管理规定》反馈意见”字样。3.信函寄至:北京市丰台区靛厂路7号国家密码管理局政策法规室(邮政编码:100036),信封上请注明“《关键信息基础设施商用密码使用管理规定》反馈意见”字样。征求意见时间为2024年11月15日至2024年12月15日。国家密码管理局2024年11月15日附件: 关键信息基础设施商用密码使用管理规定（征求意见稿）        关于《关键信息基础设施商用密码使用管理规定（征求意见稿）》的说明原文链接：https://www.oscca.gov.cn/sca/hdjl/2024-11/15/content_1061217.shtml

国家密码管理局公告(第49号)依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》,现发布《商用密码检测机构(商用密码应用安全性评估业务)目录》。即日起,商用密码应用安全性评估试点工作正式结束,未取得商用密码检测机构(商用密码应用安全性评估业务)资质的机构不得面向社会开展商用密码应用安全性评估业务。特此公告。附件:商用密码检测机构(商用密码应用安全性评估业务)目录国家密码管理局2024年11月11日商用密码检测机构(商用密码应用安全性评估业务)目录(排名不分先后)北京国家金融科技认证中心有限公司北京京投信安科技发展有限公司北京全路通信信号研究设计院集团有限公司北京时代新威信息技术有限公司北京市产品质量监督检验研究院北京中科卓信软件测评技术中心北京卓识网安技术股份有限公司工业和信息化部密码应用研究中心公安部第一研究所信息安全等级保护测评中心公安部网络安全等级保护评估中心国家广播电视总局广播电视科学研究院国家信息技术安全研究中心国网计量中心有限公司商用密码检测认证中心中电信数智科技有限公司中国电子技术标准化研究院中国电子科技集团公司第十五研究所中国航天系统科学与工程研究院中国科学院软件研究所中国科学院数据与通信保护研究教育中心中国软件评测中心(工业和信息化部软件与集成电路促进中心)中国铁道科学研究院集团有限公司中国移动通信有限公司研究院中科信息安全共性技术国家工程研究中心有限公司天津恒御科技有限公司天津鲲奥世达科技有限公司天津联信达软件技术有限公司天津市兴先道科技有限公司天津云安科技发展有限公司中互金认证有限公司河北千诚电子科技有限公司河北赛克普泰计算机咨询服务有限公司中国电子科技集团公司第五十四研究所山西晋信安科技有限公司太原清众鑫科技有限公司内蒙古万邦信息安全技术有限公司信元网络技术股份有限公司北方实验室(沈阳)股份有限公司辽宁牧龙科技有限公司沈阳赛宝科技服务有限公司长春金阳高科技有限责任公司国家网络与信息系统安全产品质量检验检测中心上海计算机软件技术开发中心上海市信息安全测评认证中心智巡密码(上海)检测技术有限公司江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心)金盾检测技术股份有限公司南京南自数安技术有限公司苏州市软件评测中心有限公司杭州安信检测技术有限公司杭州中尔网络科技有限公司浙江辰龙检测技术有限公司浙江东安检测技术有限公司浙江省电子信息产品检验研究院浙江鑫诺检测技术有限公司安徽科测信息技术有限公司安徽信科共创信息安全测评有限公司安正网络安全技术有限公司合肥天帷信息安全技术有限公司福建金密网络安全测评技术有限公司福建智安信息技术有限公司江西神舟信息安全评估中心有限公司江西省网络安全研究院江西智慧云测安全检测中心股份有限公司高维密码测评技术(山东)有限公司山东维平信息安全测评技术有限公司山东新潮信息技术有限公司顶盛科技股份有限公司中科安永科技有限公司湖北东方网盾信息安全技术有限公司湖北星野科技发展有限公司武汉安域信息安全技术有限公司武汉等保测评有限公司湖南省金盾信息安全等级保护评估中心有限公司长沙云创信安科技有限公司鼎铉商用密码测评技术(深圳)有限公司工业和信息化部电子第五研究所广东南方信息安全研究院广东中科实数科技有限公司广州竞远安全技术股份有限公司广州市盛通建设工程质量检测有限公司深圳市博通智能技术有限公司深圳市网安计算机安全检测技术有限公司广西网信信息技术有限公司广西壮族自治区电子信息和网络安全测评研究院海南百安信息技术有限公司海南神州希望网络有限公司海南省国盾信息化发展有限公司海南正邦信息科技有限公司重庆衡鉴信息技术有限公司重庆若可网络安全测评技术有限公司重庆市信息通信咨询设计院有限公司重庆信安网络安全等级测评有限公司重庆信息通信研究院重庆巽诺科技有限公司重庆煜享星科技有限责任公司成都安美勤信息技术股份有限公司成都创信华通信息技术有限公司成都久信信息技术股份有限公司成都市信息系统与软件评测中心豪符密码检测技术(成都)有限责任公司四川省电子产品监督检验所贵州航天计量测试技术研究所云南金质信息技术服务有限公司云南云盾信息安全测评有限公司颢安检测技术(西安)有限责任公司陕西青山四纪信息技术有限公司西安安盟智能科技股份有限公司西安长盛信安信息技术有限公司甘肃安信信息安全技术有限公司青海信安正创检测技术有限公司宁夏泽新信息技术服务有限公司

国家密码管理局公告(第 48 号)2024年9月4日，我局公布《电子政务电子认证服务管理办法》（国家密码管理局令第4号，以下简称《办法》），自2024年11月1日起施行。为做好《办法》实施工作，现就有关事项公告如下。一、按照《办法》第七条、第八条有关规定，现委托各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门负责受理本行政区域的电子政务电子认证服务机构资质申请，对申请材料进行形式审查，出具受理通知书或者不予受理通知书。自2024年11月1日起，申请人可以向住所地省级密码管理部门提出资质申请。二、2024年11月1日前已取得电子政务电子认证服务机构资质的单位，应当对照《办法》规定的条件和要求进行全面自查，对存在的问题及时进行整改，并按照《办法》有关规定向住所地省级密码管理部门报送有关事项的备案信息和报告。三、《电子政务电子认证服务机构资质认定服务指南》在我局门户网站“在线服务—办事指南”栏目公开发布，电子政务电子认证服务机构资质申请、备案、报告等材料模板在我局门户网站“在线服务—下载服务”栏目公开发布。特此公告。                             国家密码管理局                           2024年10月31日来源：https://www.oscca.gov.cn/

商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单公示依据《商用密码管理条例》、《商用密码检测机构管理办法》有关规定，国家密码管理局组织对首批商用密码检测机构（商用密码应用安全性评估业务）资质申请开展了技术评审，现对通过技术评审的机构名单进行公示。公示期间，任何机构及个人均可通过申请机构所在地省、自治区、直辖市密码管理部门向我局实名提出书面意见（以邮寄方式提交意见的，提交时间以寄出时间为准），所提意见需以纸质形式提供，加盖机构公章或个人签字，附机构身份证明文件或个人身份证复印件，以及相关佐证材料和联系方式。公示不接受匿名反映。公示时间：自2024年10月28日起，至11月3日止，逾期不再受理。附件：商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单 国家密码管理局2024年10月28日附件商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单（排名不分先后）北京市（联系电话：010—55566259）              北京国家金融科技认证中心有限公司              北京京投信安科技发展有限公司              北京全路通信信号研究设计院集团有限公司              北京时代新威信息技术有限公司              北京市产品质量监督检验研究院              北京中科卓信软件测评技术中心              北京卓识网安技术股份有限公司              工业和信息化部密码应用研究中心              公安部第一研究所信息安全等级保护测评中心              公安部网络安全等级保护评估中心              国家广播电视总局广播电视科学研究院              国家信息技术安全研究中心              国网计量中心有限公司              商用密码检测认证中心              中电信数智科技有限公司              中国电子技术标准化研究院              中国电子科技集团公司第十五研究所              中国航天系统科学与工程研究院              中国科学院软件研究所              中国科学院数据与通信保护研究教育中心              中国软件评测中心（工业和信息化部软件与集成电路促进中心）              中国铁道科学研究院集团有限公司              中国移动通信有限公司研究院              中科信息安全共性技术国家工程研究中心有限公司天津市（联系电话：022—88354438）              天津恒御科技有限公司              天津鲲奥世达科技有限公司              天津联信达软件技术有限公司              天津市兴先道科技有限公司              天津云安科技发展有限公司              中互金认证有限公司河北省（联系电话：0311—87808811）              河北千诚电子科技有限公司              河北赛克普泰计算机咨询服务有限公司              中国电子科技集团公司第五十四研究所山西省（联系电话：0351—8268850）              山西晋信安科技有限公司              太原清众鑫科技有限公司内蒙古自治区（联系电话：0471—4812870）              内蒙古万邦信息安全技术有限公司              信元网络技术股份有限公司辽宁省（联系电话：024—23218709）              北方实验室（沈阳）股份有限公司              辽宁牧龙科技有限公司              沈阳赛宝科技服务有限公司吉林省（联系电话：0431—88902719）              长春金阳高科技有限责任公司上海市（联系电话：021—64337761）              国家网络与信息系统安全产品质量检验检测中心              上海计算机软件技术开发中心              上海市信息安全测评认证中心              智巡密码（上海）检测技术有限公司江苏省（联系电话：025—83391675）              江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）              金盾检测技术股份有限公司              南京南自数安技术有限公司              苏州市软件评测中心有限公司浙江省（联系电话：0571—88900919）              杭州安信检测技术有限公司              杭州中尔网络科技有限公司              浙江辰龙检测技术有限公司              浙江东安检测技术有限公司              浙江省电子信息产品检验研究院              浙江鑫诺检测技术有限公司安徽省（联系电话：0551—62609967）              安徽科测信息技术有限公司              安徽信科共创信息安全测评有限公司              安正网络安全技术有限公司              合肥天帷信息安全技术有限公司福建省（联系电话：0591—87812717）              福建金密网络安全测评技术有限公司              福建智安信息技术有限公司江西省（联系电话：0791—88910752）              江西神舟信息安全评估中心有限公司              江西省网络安全研究院              江西智慧云测安全检测中心股份有限公司山东省（联系电话：0531—51776535）              高维密码测评技术（山东）有限公司              山东维平信息安全测评技术有限公司              山东新潮信息技术有限公司河南省（联系电话：0371—65866133）              顶盛科技股份有限公司              中科安永科技有限公司湖北省（联系电话：027—66995307）              湖北东方网盾信息安全技术有限公司              湖北星野科技发展有限公司              武汉安域信息安全技术有限公司              武汉等保测评有限公司湖南省（联系电话：0731—81125243）             湖南省金盾信息安全等级保护评估中心有限公司             长沙云创信安科技有限公司广东省（联系电话：020—87196254）              鼎铉商用密码测评技术（深圳）有限公司              工业和信息化部电子第五研究所              广东南方信息安全研究院              广东中科实数科技有限公司              广州竞远安全技术股份有限公司              广州市盛通建设工程质量检测有限公司              深圳市博通智能技术有限公司              深圳市网安计算机安全检测技术有限公司广西壮族自治区（联系电话：0771—5899331）              广西网信信息技术有限公司              广西壮族自治区电子信息和网络安全测评研究院海南省（联系电话：0898—65334941）              海南百安信息技术有限公司              海南神州希望网络有限公司              海南省国盾信息化发展有限公司              海南正邦信息科技有限公司重庆市（联系电话：023—63898690）              重庆衡鉴信息技术有限公司              重庆若可网络安全测评技术有限公司              重庆市信息通信咨询设计院有限公司              重庆信安网络安全等级测评有限公司              重庆信息通信研究院              重庆巽诺科技有限公司              重庆煜享星科技有限责任公司四川省（联系电话：028—63092325）              成都安美勤信息技术股份有限公司              成都创信华通信息技术有限公司              成都久信信息技术股份有限公司              成都市信息系统与软件评测中心              豪符密码检测技术（成都）有限责任公司              四川省电子产品监督检验所贵州省（联系电话：0851—85892347）              贵州航天计量测试技术研究所云南省（联系电话：0871—63994088 ）              云南金质信息技术服务有限公司              云南云盾信息安全测评有限公司陕西省（联系电话：029—63909155）              颢安检测技术（西安）有限责任公司              陕西青山四纪信息技术有限公司              西安安盟智能科技股份有限公司              西安长盛信安信息技术有限公司甘肃省（联系电话：0931—8922926）              甘肃安信信息安全技术有限公司青海省（联系电话：0971—8482403）              青海信安正创检测技术有限公司宁夏回族自治区（联系电话：0951—6668718）              宁夏泽新信息技术服务有限公司