商用密碼管理?xiàng)l例
商用密碼管理?xiàng)l例
（1999年10月7日中華人民共和國(guó)國(guó)務(wù)院令第273號(hào)發(fā)布）
第一章 總 則
第一條 為了加強(qiáng)商用密碼管理,保護(hù)信息安全,保護(hù)公民和組織的合法權(quán)益,維護(hù)國(guó)家的安全和利益,制定本條例。
第二條 本條例所稱商用密碼,是指對(duì)不涉及國(guó)家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品。
第三條 商用密碼技術(shù)屬于國(guó)家秘密。國(guó)家對(duì)商用密碼產(chǎn)品的科研、生產(chǎn)、銷售和使用實(shí)行專控管理。
第四條 國(guó)家密碼管理委員會(huì)及其辦公室(以下簡(jiǎn)稱國(guó)家密碼管理機(jī)構(gòu))主管全國(guó)的商用密碼管理工作。省、自治區(qū)、直轄市負(fù)責(zé)密碼管理的機(jī)構(gòu)根據(jù)國(guó)家密碼管理機(jī)構(gòu)的委托,承擔(dān)商用密碼的有關(guān)管理工作。
第二章 科研、生產(chǎn)管理
第五條 商用密碼的科研任務(wù)由國(guó)家密碼管理機(jī)構(gòu)指定的單位承擔(dān)。商用密碼指定科研單位必須具有相應(yīng)的技術(shù)力量和設(shè)備,能夠采用先進(jìn)的編碼理論和技術(shù),編制的商用密碼算法具有較高的保密強(qiáng)度和抗攻擊能力。
第六條 商用密碼的科研成果,由國(guó)家密碼管理機(jī)構(gòu)組織專家按照商用密碼技術(shù)標(biāo)準(zhǔn)和技術(shù)規(guī)范審查、鑒定。
第七條 商用密碼產(chǎn)品由國(guó)家密碼管理機(jī)構(gòu)指定的單位生產(chǎn)。未經(jīng)指定,任何單位或者個(gè)人不得生產(chǎn)商用密碼產(chǎn)品。商用密碼產(chǎn)品指定生產(chǎn)單位必須具有與生產(chǎn)商用密碼產(chǎn)品相適應(yīng)的技術(shù)力量以及確保商用密碼產(chǎn)品質(zhì)量的設(shè)備、生產(chǎn)工藝和質(zhì)量保證體系。
第八條 商用密碼產(chǎn)品指定生產(chǎn)單位生產(chǎn)的商用密碼產(chǎn)品的品種和型號(hào),必須經(jīng)國(guó)家密碼管理機(jī)構(gòu)批準(zhǔn),并不得超過(guò)批準(zhǔn)范圍生產(chǎn)商用密碼產(chǎn)品。
第九條 商用密碼產(chǎn)品,必須經(jīng)國(guó)家密碼管理機(jī)構(gòu)指定的產(chǎn)品質(zhì)量檢測(cè)機(jī)構(gòu)檢測(cè)合格。
第三章 銷售管理
第十條 商用密碼產(chǎn)品由國(guó)家密碼管理機(jī)構(gòu)許可的單位銷售。未經(jīng)許可,任何單位或者個(gè)人不得銷售商用密碼產(chǎn)品。
第十一條 銷售商用密碼產(chǎn)品,應(yīng)當(dāng)向國(guó)家密碼管理機(jī)構(gòu)提出申請(qǐng),并應(yīng)當(dāng)具備下列條件:
第十二條 銷售商用密碼產(chǎn)品,必須如實(shí)登記直接使用商用密碼產(chǎn)品的用戶的名稱(姓名)、地址(住址)、組織機(jī)構(gòu)代碼(居民身份證號(hào)碼)以及每臺(tái)商用密碼產(chǎn)品的用途,并將登記情況報(bào)國(guó)家密碼管理機(jī)構(gòu)備案。
第十三條 進(jìn)口密碼產(chǎn)品以及含有密碼技術(shù)的設(shè)備或者出口商用密碼產(chǎn)品,必須報(bào)經(jīng)國(guó)家密碼管理機(jī)構(gòu)批準(zhǔn)。任何單位或者個(gè)人不得銷售境外的密碼產(chǎn)品。
第四章 使用管理
第十四條 任何單位或者個(gè)人只能使用經(jīng)國(guó)家密碼管理機(jī)構(gòu)認(rèn)可的商用密碼產(chǎn)品,不得使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品。第十五條 境外組織或者個(gè)人在中國(guó)境內(nèi)使用密碼產(chǎn)品或者含有密碼技術(shù)的設(shè)備,必須報(bào)經(jīng)國(guó)家密碼管理機(jī)構(gòu)批準(zhǔn);但是,外國(guó)駐華外交代表機(jī)構(gòu)、領(lǐng)事機(jī)構(gòu)除外。
第十六條 商用密碼產(chǎn)品的用戶不得轉(zhuǎn)讓其使用的商用密碼產(chǎn)品。商用密碼產(chǎn)品發(fā)生故障,必須由國(guó)家密碼管理機(jī)構(gòu)指定的單位維修。報(bào)廢、銷毀商用密碼產(chǎn)品,應(yīng)當(dāng)向國(guó)家密碼管理機(jī)構(gòu)備案。
第五章 安全、保密管理
第十七條 商用密碼產(chǎn)品的科研、生產(chǎn),應(yīng)當(dāng)在符合安全、保密要求的環(huán)境中進(jìn)行。銷售、運(yùn)輸、保管商用密碼產(chǎn)品,應(yīng)當(dāng)采取相應(yīng)的安全措施。從事商用密碼產(chǎn)品的科研、生產(chǎn)和銷售以及使用商用密碼產(chǎn)品的單位和人員,必須對(duì)所接觸和掌握的商用密碼技術(shù)承擔(dān)保密義務(wù)。第十八條 宣傳、公開(kāi)展覽商用密碼產(chǎn)品,必須事先報(bào)國(guó)家密碼管理機(jī)構(gòu)批準(zhǔn)。
第十九條 任何單位和個(gè)人不得非法攻擊商用密碼,不得利用商用密碼危害國(guó)家的安全和利益、危害社會(huì)治安或者進(jìn)行其他違法犯罪活動(dòng)。
第六章 罰 則
第二十條 有下列行為之一的,由國(guó)家密碼管理機(jī)構(gòu)根據(jù)不同情況分別會(huì)同工商行政管理、海關(guān)等部門沒(méi)收密碼產(chǎn)品,有違法所得的,沒(méi)收違法所得;情節(jié)嚴(yán)重的,可以并處違法所得1至3倍的罰款:第二十一條 有下列行為之一的,由國(guó)家密碼管理機(jī)構(gòu)根據(jù)不同情況分別會(huì)同公安、國(guó)家安全機(jī)關(guān)給予警告,責(zé)令立即改正:
第二十二條 商用密碼產(chǎn)品的科研、生產(chǎn)、銷售單位有本條例第二十條、第二十一條第一款第(一)、(二)、(三)項(xiàng)所列行為,造成嚴(yán)重后果的,由國(guó)家密碼管理機(jī)構(gòu)撤銷其指定科研、生產(chǎn)單位資格,吊銷《商用密碼產(chǎn)品銷售許可證》。
第二十三條 泄露商用密碼技術(shù)秘密、非法攻擊商用密碼或者利用商用密碼從事危害國(guó)家的安全和利益的活動(dòng),情節(jié)嚴(yán)重,構(gòu)成犯罪的,依法追究刑事責(zé)任。有前款所列行為尚不構(gòu)成犯罪的,由國(guó)家密碼管理機(jī)構(gòu)根據(jù)不同情況分別會(huì)同國(guó)家安全機(jī)關(guān)或者保密部門沒(méi)收其使用的商用密碼產(chǎn)品,對(duì)有危害國(guó)家安全行為的,由國(guó)家安全機(jī)關(guān)依法處以行政拘留;屬于國(guó)家工作人員的,并依法給予行政處分。
第二十四條 境外組織或者個(gè)人未經(jīng)批準(zhǔn),擅自使用密碼產(chǎn)品或者含有密碼技術(shù)的設(shè)備的,由國(guó)家密碼管理機(jī)構(gòu)會(huì)同公安機(jī)關(guān)給予警告,責(zé)令改正,可以并處沒(méi)收密碼產(chǎn)品或者含有密碼技術(shù)的設(shè)備。
第二十五條 商用密碼管理機(jī)構(gòu)的工作人員濫用職權(quán)、玩忽職守、徇私舞弊,構(gòu)成犯罪的,依法追究刑事責(zé)任;尚不構(gòu)成犯罪的,依法給予行政處分。
第七章 附 則
第二十六條 國(guó)家密碼管理委員會(huì)可以依據(jù)本條例制定有關(guān)的管理規(guī)定。第二十七條 本條例自發(fā)布之日起施行。