由于工作人员的疏忽和审查不严，导致《天津商密》2024年01期（总第五期）出现严重错字现象，对此我们表示深深的歉意！在今后的工作中，我们将引以为戒，深刻吸取教训，进一步加强管理，不辜负社会各界对我们的信任，希望社会各界对我们的工作继续给予监督和指导。附件为《天津商密》2024年01期（总第五期）错字更正版本pdf文件。天津市商用密码行业协会2024年1月20日附件：《天津商密》2024年01期（总第五期）

天津市国家密码管理局密码专家征集公告 为贯彻落实《中华人民共和国密码法》《商用密码管理条例》，充分发挥专家在密码管理中的决策咨询作用，提升密码管理工作水平，按照《天津市国家密码管理局密码专家库管理办法（试行）》要求，现公开征集天津市国家密码管理局商用密码领域专家。一、征集范围商用密码产业单位、高校、科研院所、政府机关、社会团体等组织的专业技术人员和长期从事密码管理、密码应用工作的管理人员。二、入库条件1. 坚持以习近平新时代中国特色社会主义思想为指导，坚定拥护“两个确立”、坚决做到“两个维护”，廉洁自律、遵纪守法，具有良好的政治素质和职业道德，能够客观、公正、实事求是地履行职责，不存在学术道德问题，无违法、违规和违纪等不良信用记录。2. 德才兼备，客观公正，作风民主，身体健康，年龄一般不超过65周岁，在时间和精力上能够保证完成相关咨询、评审、服务等工作，接受市国家密码管理局的监督管理。3. 有从事密码管理、科研、服务、产品研发、检测、密码保障系统建设及相关行业领域研究或专项工作3年及以上工作经验，熟悉我国密码管理和应用的有关政策法规、标准规范，掌握国内外密码技术、密码应用最新发展动态，具有较高的专业水平和较强的分析判断能力。4. 原则上应具有副高级及以上职称，长期从事密码管理工作或参与密码相关标准规范制定的人员、研究成果突出的优秀青年学者、我市密码产业领军企业的技术负责人、从事密码应用安全性评估或牵头研发密码产品超过5例并通过检测认证的一线技术人员等，可适当放宽条件。三、征集程序1. 申报时间2024年1月10日至2024年1月19日。2. 申报流程申请人在天津市国家密码管理局网站（网址：http://gmj.tj.gov.cn）下载《天津市国家密码管理局密码专家登记表》（附后），结合自身工作情况，如实填写登记表，提交佐证材料，由所在单位审核同意并加盖公章后，于1月19日前将申报材料提交至天津河西区友谊路41号大安大厦A座17B3室。3. 资格审核市国家密码管理局将根据申请人信用查询、专业特长、背景经验等对申报材料进行资格审查，按相关程序优中选优确定专家名单，并采取适当形式进行公示。4. 专家入库公示期满无异议的，与申报专家签订承诺书、列入天津市国家密码管理局密码专家库。四、注意事项1. 专家信息是专家遴选的主要依据，申报人员务必真实、准确、规范、完整地填报信息，信息填报不符合要求的，审核将不予通过。2. 为切实保障本次专家征集工作质量，请申报专家重点说明自身主要业绩及经历，按要求提供相关资质证明材料等附件。五、联系方式地址：天津市河西区友谊路41号大安大厦A座17B3室联系人：郝希清022-88354438 天津市国家密码管理局2024年1月10日附件：天津市国家密码管理局密码专家登记表

2023年9月26日，我局公布《商用密码检测机构管理办法》（国家密码管理局令第2号）和《商用密码应用安全性评估管理办法》（国家密码管理局令第3号），自2023年11月1日起施行。为做好相关工作衔接，现就有关事项公告如下。一、按照《商用密码检测机构管理办法》第七条有关规定，现委托各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门负责受理本行政区域的商用密码检测机构资质申请，负责对申请材料进行形式审查，出具受理通知书或者不予受理通知书。自2023年11月1日起，有关申请机构可以参照《商用密码检测机构资质申请表（模板）》（见附件）向所在地省级密码管理部门提交书面申请材料。二、按照《商用密码检测机构管理办法》第三条有关规定，有意愿继续从事商用密码应用安全性评估业务的商用密码应用安全性评估试点机构，应当于2023年11月30日前提交商用密码检测机构资质申请。对提交申请的商用密码应用安全性评估试点机构依法实施资质认定后，商用密码应用安全性评估试点工作将正式结束。未经认定，任何单位不得面向社会开展商用密码应用安全性评估业务。特此公告。附件：商用密码检测机构资质申请表            国家密码管理局                       2023年10月31日

为加强电子政务电子认证服务管理，规范电子政务电子认证服务行为，根据《中华人民共和国密码法》和新修订的《商用密码管理条例》等有关法律法规，国家密码管理局研究起草了《电子政务电子认证服务管理办法（征求意见稿）》，现向社会公开征求意见。公众可以在2023年11月17日前，通过以下途径和方式提出意见： 1．登录“中华人民共和国司法部 中国政府法制信息网”（网址：www.moj.gov.cn、www.chinalaw.gov.cn），进入首页“立法意见征集”栏目提出意见。2．电子邮件：gmzcfg@sca.gov.cn。3．通信地址：北京市丰台区靛厂路7号国家密码管理局政策法规室，邮政编码100036，请在信封上注明“《电子政务电子认证服务管理办法》反馈意见”字样。国家密码管理局  2023年10月17日附件：电子政务电子认证服务管理办法（征求意见稿）关于《电子政务电子认证服务管理办法（征求意见稿）》的说明原文链接：https://www.oscca.gov.cn/sca/hdjl/2023-10/17/content_1061121.shtml

各相关单位：根据《关于公布商用密码应用安全性评估从业人员考核知识点的通知》，我局组织编制了参考题库（见附件），涵盖第1至58个考核知识点，供相关人员备考使用。题库知识产权归属国家密码管理局，仅供学习参考，不得用于商业营利目的。现将题库发相关单位，对题库如有意见建议，请反馈至：mplwh@cacrnet.org.cn。                                 附件.商用密码应用安全性评估从业人员考核参考题库国家密码管理局2023年6月28日原文链接：https://www.oscca.gov.cn/sca/xwdt/2023-06/29/content_1061081.shtml

各相关单位：根据商用密码应用安全性评估（以下简称密评）从业人员考核工作安排，现将考核工作有关事宜通知如下。一、参加范围根据我局《关于开展商用密码应用安全性评估从业人员考核的公告》，已向所在地省级密码管理部门提交报名信息的人员，经考前信息确认并打印准考证，可参加本次考核。二、组织方式本次考核由国家密码管理局组织，各省级密码管理部门具体实施，采取线下集中、线上参加考核的模式。考核平台开放2天，每天开放时间为8：00至20：00，每场考试用时90分钟。考核人员参加考核的地点和具体时间由所在地省级密码管理部门安排。参加考核人员请在规定时间内提前打印准考证，并按照准考证载明的时间、地点参加考核。三、考核内容密码政策法规（占比10%）、密码技术基础及相关标准（占比20%）、密码产品原理、应用及相关标准（占比20%）、密评理论、技术及相关标准（占比20%）、密码应用与安全性评估实务综合（占比30%）。考核试卷根据预置题库按上述比例随机抽取、自动生成。四、题型分值均为客观题，共140道，其中单项选择题60题，每题0.5分；多项选择题60题，每题1分；判断题20题，每题0.5分。答题限时90分钟，到时自动交卷。通过考核的人员，印发通过考核证明。五、时间安排（一）资格审核。各单位报名人员若有因离职、弃考等原因导致参加考核人数不足原报名数量的，可在差额内替换补报人员参加本次考核。各报名单位请于7月3日前向所在地省级密码管理部门确认以本单位名义参加考核的人员名单。各省级密码管理部门于7月6日前将审核通过的名单汇总报送国家密码管理局，报名条件及审核要求与原报名时一致。（二）信息确认及准考证打印。考生本人于7月8日9：00至9日18：00自行登录信息确认平台，确认报名信息，上传免冠证件照。访问地址：https://c.exam-sp.com/index.html#/e/mpksqr/login。参加考核人员请于7月11日9：00至12日18：00再次登录，确认本人信息是否通过审核并打印准考证。（三）考核演练。参加考核人员可于7月13日9：00至18：00登录信息确认平台，按照平台信息提示参加考核演练，熟悉考核平台相关操作。（四）正式考核。参加考核人员按照准考证载明的考试时间、地点自行前往，配合工作人员进行进入考场前的身份核验。进入考场后，扫描考场张贴的二维码登陆考核平台参加考核。考核平台开放时间为7月15日至16日，每天8：00-20：00。所有参加考核人员均安排在此时间段内参加考核。（五）结果查询。7月24日8：00起，考生可登录信息确认平台查询成绩，通过考核的需自行下载打印证明文件。六、注意事项（一）考生应至少提前30分钟到达指定地点，完成身份核验及签到后根据监考人员指引对号入座。考生需自带有显示屏、能够上网、安装浏览器的智能手机作为考核设备，确保可以正常访问考核平台，并确认其续航能力能够支撑考核全程。因本人携带设备问题导致无法正常参加考核的，责任自负。（二）考核开始前，建议关闭手机消息通知提醒功能，避免来电、微信等其他应用打断考试过程。考核全程设有切换屏幕限制，离开考核平台界面5次及以上（超过5秒记为1次），本次考核自动记为不合格。（三）各考场将为考核配备符合要求的网络接入条件。如发生手机设备或网络故障，考生可重新登录平台继续答题，之前数据实时保存，但考核时间不予弥补。（四）考核时间限定90分钟，到时自动交卷，无法修改。七、考核纪律（一）进入考场，不得携带任何书籍、资料、笔记、纸张，以及除答题终端以外的任何电子设备，全程不得接打电话或其他任何在线即时交流。（二）有下列行为之一，将取消其本次考试资格及成绩，监考人员有权责令退出考场：1.偷看他人答题、帮助他人作答、纵容他人抄袭；2.交头接耳，互打暗号或手势；3.在考场内喧哗、吸烟或实施其他影响考场秩序的行为；4.除考试规定携带的物品外，拒不将其他物品放到指定物品存放处；5.除答题手机之外的电子设备没有彻底关闭，甚至使用其它电子设备查看资料、信息，或与考场内外任何人通讯或试图通讯；6.夹带、抄袭或者试图夹带、抄袭纸质资料、电子材料；  7.未经监考人员允许擅自中途离开考场；  8.未严格按照准考证明确时间参加考核，提前超过5分钟。（三）有以下行为之一，相关人员所在单位所有参加考核人员考核成绩均计为不合格：1.使用虚假身份证件，或者冒名顶替参加考核；2.恶意操作或对考核平台尝试实施攻击；3.采取截屏、抄录等方式保存试题；4.威胁、辱骂工作人员、其他考生或危及其他人员安全，严重扰乱考试秩序；5.组织、串通规模性舞弊或参与有组织作弊。 附件：附件1.信息确认及准考证打印平台操作手册附件2.考核平台操作手册国家密码管理局             2023年6月28日原文链接：https://www.oscca.gov.cn/sca/xwdt/2023-06/29/content_1061082.shtml

为加强商用密码检测机构管理，规范商用密码检测活动和商用密码应用安全性评估工作，根据《中华人民共和国密码法》和新修订的《商用密码管理条例》等有关法律法规，国家密码管理局研究起草了《商用密码检测机构管理办法（征求意见稿）》和《商用密码应用安全性评估管理办法（征求意见稿）》，现向社会公开征求意见。公众可以在2023年7月9日前，通过以下途径和方式提出意见：1．登录“中华人民共和国司法部 中国政府法制信息网”（网址：www.moj.gov.cn、www.chinalaw.gov.cn），进入首页“立法意见征集”栏目提出意见。2．电子邮件：gmzcfg@sca.gov.cn。3．通信地址：北京市丰台区靛厂路7号国家密码管理局政策法规室，邮政编码100036，请在信封上注明“《商用密码检测机构管理办法》和《商用密码应用安全性评估管理办法》反馈意见”字样。国家密码管理局  2023年6月9日

中华人民共和国国务院令第760号《商用密码管理条例》已经2023年4月14日国务院第4次常务会议修订通过，现予公布，自2023年7月1日起施行。总理　　李强2023年4月27日　　　　　商用密码管理条例（1999年10月7日中华人民共和国国务院令第273号发布　2023年4月27日中华人民共和国国务院令第760号修订）第一章　总　　则第一条　为了规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。第二条　在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。本条例所称商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。第三条　坚持中国共产党对商用密码工作的领导，贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。第四条　国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。第五条　各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。第六条　商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。密码管理部门应当加强对商用密码领域社会组织的指导和支持。第二章　科技创新与标准化第七条　国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。第八条　国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。第九条　国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。第十条　国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调。第十一条　从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。第三章　检测认证第十二条　国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。第十三条　从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质。第十四条　取得商用密码检测机构资质，应当符合下列条件：（一）具有法人资格；（二）具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力；（三）具有保证商用密码检测活动有效运行的管理体系。第十五条　申请商用密码检测机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第十四条规定条件的材料。国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。第十六条　商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，并定期向国家密码管理部门报送检测实施情况。商用密码检测技术规范、规则由国家密码管理部门制定并公布。第十七条　国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度，实行商用密码产品、服务、管理体系认证，制定并公布认证目录和技术规范、规则。第十八条　从事商用密码认证活动的机构，应当依法取得商用密码认证机构资质。申请商用密码认证机构资质，应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外，还应当具有与从事商用密码认证活动相适应的检测、检查等技术能力。国务院市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。第十九条　商用密码认证机构应当按照法律、行政法规和商用密码认证技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码认证，对出具的认证结论负责。商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。第二十条　涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。第二十一条　商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。第四章　电子认证第二十二条　采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系，依法取得国家密码管理部门同意使用密码的证明文件。第二十三条　电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。第二十四条　采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。第二十五条　取得电子政务电子认证服务机构资质，应当符合下列条件：（一）具有企业法人或者事业单位法人资格；（二）具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员；（三）具有为政务活动提供长期电子政务电子认证服务的能力；（四）具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。第二十六条　申请电子政务电子认证服务机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第二十五条规定条件的材料。国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。第二十七条　外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。第二十八条　电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。第二十九条　国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。第三十条　密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。第五章　进出口第三十一条　涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入商用密码进口许可清单，实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码，列入商用密码出口管制清单，实施出口管制。商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。第三十二条　进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码，应当向国务院商务主管部门申请领取进出口许可证。商用密码的过境、转运、通运、再出口，在境外与综合保税区等海关特殊监管区域之间进出，或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的，适用前款规定。第三十三条　进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码时，应当向海关交验进出口许可证，并按照国家有关规定办理报关手续。进出口经营者未向海关交验进出口许可证，海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的，应当向进出口经营者提出质疑；海关可以向国务院商务主管部门提出组织鉴别，并根据国务院商务主管部门会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间，海关对进出口产品不予放行。第三十四条　申请商用密码进出口许可，应当向国务院商务主管部门提出书面申请，并提交下列材料：（一）申请人的法定代表人、主要经营管理人以及经办人的身份证明；（二）合同或者协议的副本；（三）商用密码的技术说明；（四）最终用户和最终用途证明；（五）国务院商务主管部门规定提交的其他文件。国务院商务主管部门应当自受理申请之日起45个工作日内，会同国家密码管理部门对申请进行审查，并依法作出是否准予许可的决定。对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的，不受前款规定时限的限制。第六章　应用促进第三十五条　国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统，不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。第三十六条　国家支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。第三十七条　国家建立商用密码应用促进协调机制，加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。密码管理部门会同有关部门加强商用密码应用信息收集、风险评估、信息通报和重大事项会商，并加强与网络安全监测预警和信息通报的衔接。第三十八条　法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。第三十九条　法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。第四十条　关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。第四十一条　网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。第四十二条　商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评。第七章　监督管理第四十三条　密码管理部门依法组织对商用密码活动进行监督检查，对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。第四十四条　密码管理部门和有关部门建立商用密码监督管理协作机制，加强商用密码监督、检查、指导等工作的协调配合。第四十五条　密码管理部门和有关部门依法开展商用密码监督检查，可以行使下列职权：（一）进入商用密码活动场所实施现场检查；（二）向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况；（三）查阅、复制有关合同、票据、账簿以及其他有关资料。第四十六条　密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接，依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。第四十七条　商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。第四十八条　密码管理部门和有关部门依法开展商用密码监督管理，相关单位和人员应当予以配合，任何单位和个人不得非法干预和阻挠。第四十九条　任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报，应当及时核实、处理，并为举报人保密。第八章　法律责任第五十条　违反本条例规定，未经认定向社会开展商用密码检测活动，或者未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款。违反本条例规定，未经批准从事商用密码认证活动的，由市场监督管理部门会同密码管理部门依照前款规定予以处罚。第五十一条　商用密码检测机构开展商用密码检测，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码检测机构资质：（一）超出批准范围；（二）存在影响检测独立、公正、诚信的行为；（三）出具的检测数据、结果虚假或者失实；（四）拒不报送或者不如实报送实施情况；（五）未履行保密义务；（六）其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。第五十二条　商用密码认证机构开展商用密码认证，有下列情形之一的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码认证机构资质：（一）超出批准范围；（二）存在影响认证独立、公正、诚信的行为；（三）出具的认证结论虚假或者失实；（四）未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查；（五）未履行保密义务；（六）其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。第五十三条　违反本条例第二十条、第二十一条规定，销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得10万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足10万元的，可以并处3万元以上10万元以下罚款。第五十四条　电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销电子认证服务使用密码的证明文件。第五十五条　电子政务电子认证服务机构开展电子政务电子认证服务，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：（一）超出批准范围；（二）拒不报送或者不如实报送实施情况；（三）未履行保密义务；（四）其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。第五十六条　电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。第五十七条　政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，违反本条例第三十条规定，未由依法设立的电子政务电子认证服务机构提供的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。第五十八条　违反本条例规定进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。第五十九条　窃取他人加密保护的信息，非法侵入他人的商用密码保障系统，或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。第六十条　关键信息基础设施的运营者违反本条例第三十八条、第三十九条规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。第六十一条　关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。第六十二条　网络运营者违反本条例第四十一条规定，未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。第六十三条　无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿，直至吊销商用密码许可证件。第六十四条　国家机关有本条例第六十条、第六十一条、第六十二条、第六十三条所列违法情形的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。第六十五条　密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。第六十六条　违反本条例规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。第九章　附　　则第六十七条　本条例自2023年7月1日起施行。商用密码管理条例

各省、自治区、直辖市及新疆生产建设兵团人力资源社会保障厅（局）、密码管理局，中共海南省委人才发展局：根据《中华人民共和国劳动法》《中华人民共和国职业教育法》有关规定，人力资源社会保障部、国家密码管理局共同制定了密码工程技术人员国家职业标准，现予颁布施行。附件：密码工程技术人员国家职业标准目录人力资源社会保障部办公厅国家密码管理局办公室2023年3月1日附件密码工程技术人员国家职业标准目录序号职业编码职业名称12-02-38-13密码工程技术人员附件下载：·密码工程技术人员国家职业标准.pdf