境外组织和个人在华使用密码产品管理办法
密码设备保密管理规定(3篇)
第1篇第一章总则第一条为加强密码设备的保密管理，确保国家密码安全，依据《中华人民共和国密码法》、《中华人民共和国保守国家秘密法》等法律法规，制定本规定。
第二条本规定适用于各级机关、企事业单位、社会团体及其他组织（以下简称单位）使用的密码设备，包括但不限于加密机、加密模块、加密卡、加密软件、密钥管理设备等。
第三条密码设备保密管理应当遵循以下原则：（一）依法管理，严格保密；（二）分级分类，重点保护；（三）技术防护，制度保障；（四）责任明确，奖惩分明。
第四条单位应当建立健全密码设备保密管理制度，明确保密责任，加强保密教育，确保密码设备安全。
第二章组织与职责第五条单位应当设立密码设备保密管理组织，负责本单位密码设备保密工作的组织实施。
第六条密码设备保密管理组织的主要职责：（一）制定本单位密码设备保密管理制度；（二）组织开展密码设备保密教育培训；（三）监督、检查密码设备保密工作；（四）处理密码设备保密事件；（五）向上级单位报告密码设备保密工作情况。
第七条单位应当指定专人负责密码设备保密管理工作，负责以下工作：（一）制定和实施密码设备保密方案；（二）组织开展密码设备保密检查；（三）对密码设备进行日常维护和管理；（四）处理密码设备保密事件；（五）向上级单位报告密码设备保密工作情况。
第三章密码设备分类与保护第八条密码设备按照涉密程度分为以下三个等级：（一）核心级：涉及国家秘密的核心密码设备；（二）重要级：涉及国家秘密的重要密码设备；（三）一般级：不涉及国家秘密的密码设备。
第九条核心级密码设备的管理：（一）使用单位应当对核心级密码设备实行严格保密，未经批准不得擅自复制、传播、携带、展示；（二）核心级密码设备应当采取专用设施、专用场所进行存储和使用；（三）核心级密码设备的使用、维护和销毁，应当由专人负责，并严格执行审批程序。
第十条重要级密码设备的管理：（一）使用单位应当对重要级密码设备实行保密，未经批准不得擅自复制、传播、携带、展示；（二）重要级密码设备应当采取必要的保密措施，防止信息泄露；（三）重要级密码设备的使用、维护和销毁，应当由专人负责，并严格执行审批程序。
国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知
国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知文章属性•【制定机关】国家密码管理局•【公布日期】2017.10.11•【文号】国密局字〔2017〕336号•【施行日期】2017.10.11•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】行政许可正文国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知国密局字〔2017〕336号各省、自治区、直辖市密码管理局，新疆生产建设兵团密码管理局，深圳市密码管理局：根据《国务院关于取消一批行政许可事项的决定》（国发〔2017〕46号），取消国家密码管理局负责实施的商用密码产品生产单位审批、商用密码产品销售单位许可、外商投资企业使用境外密码产品审批、境外组织和个人在华使用密码产品或者含有密码技术的设备审批等4项行政许可事项。
为贯彻落实党中央、国务院关于推进简政放权、放管结合、优化服务改革的决策部署，做好4项行政许可事项取消后相关管理政策的衔接工作，现就有关事项通知如下：一、自即日起，各省、自治区、直辖市密码管理部门不再受理商用密码产品生产单位审批、商用密码产品销售单位许可、外商投资企业使用境外密码产品审批、境外组织和个人在华使用密码产品或者含有密码技术的设备审批等4项行政许可申请，已经受理的应当终止相关许可工作。
二、已颁发的《商用密码产品生产定点单位证书》、《商用密码产品销售许可证》、《使用境外生产的密码产品准用证》和《境外组织或个人使用密码产品准用证》到期自然失效，期间不再办理变更手续。
三、生产、销售商用密码产品的单位无需再经国家密码管理局批准，但生产、销售的商用密码产品仍应当依法办理《商用密码产品型号证书》。
外商投资企业使用境外生产的密码产品、境外组织和个人使用密码产品或者含有密码技术的设备，无需再经国家密码管理局批准，但外商投资企业、境外组织和个人使用的密码产品或者含有密码技术的设备需要从境外进口的，仍应当依法办理《密码产品和含有密码技术的设备进口许可证》。
商用密码管理条例
商用密码管理条例【发布部门】国务院【发文字号】中华人民共和国国务院令[第273号]【发布日期】1999.10.07【实施日期】1999.10.07【时效性】现行有效【效力级别】行政法规【法规类别】质量管理监督机构与人员【唯一标志】23549中华人民共和国国务院令（第２７３号）第一章总则第一条为了加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定本条例。
第二条本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。
第三条商用密码技术属于国家秘密。
国家对商用密码产品的科研、生产、销售和使用实行专控管理。
第四条国家密码管理委员会及其办公室（以下简称国家密码管理机构）主管全国的商用密码管理工作。
省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。
第二章科研、生产管理第五条商用密码的科研任务由国家密码管理机构指定的单位承担。
商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码算法具有较高的保密强度和抗攻击能力。
第六条商用密码的科研成果，由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。
第七条商用密码产品由国家密码管理机构指定的单位生产。
未经指定，任何单位或者个人不得生产商用密码产品。
商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。
第八条商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。
第九条商用密码产品，必须经国家密码管理机构指定的产品质量检测机构检测合格。
第三章销售管理第十条商用密码产品由国家密码管理机构许可的单位销售。
未经许可，任何单位或者个人不得销售商用密码产品。
第十一条销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备下列条件：（一）有熟悉商用密码产品知识和承担售后服务的人员；（二）有完善的销售服务和安全管理规章制度；（三）有独立的法人资格。
2021考评员考试真题模拟及答案(2)
2021考评员考试真题模拟及答案(2)1、老年人的饮食原则：（）（多选题）A. 保证足够的营养；所供食物应易于消化吸收B. 多吃各种滋补药品C. 食物温度要适宜；良好的饮食习惯D. 食物量合理分配；注意饮食卫生E. 注意食物与用药禁忌试题答案：A,C,D,E2、以下哪些是不科学的饮食搭配？（）（多选题）A. 小葱拌豆腐B. 豆浆冲鸡蛋C. 茶叶煮鸡蛋D. 炒鸡蛋放味精试题答案：A,B,C,D3、职业技能鉴定是指对劳动者进行（）考核和技师、高级技师资格的考评。
（单选题）A. 技术等级B. 职业资格C. 职业能力D. 职业技能试题答案：B4、职业资格工作网系统支持（）组网模式。
（多选题）A. 集中式B. 密集式C. 密集分布式式D. 集中分布式试题答案：A,D5、组卷计划书具体格式应包括（）。
（多选题）A. 所要求的各个鉴定点的内容B. 所要求的各个鉴定点的要求C. 试卷的题型D. 试卷的题量要求试题答案：A,B,C,D6、安全生产达标考评指标中，水路运输企业不包括（）。
（单选题）A. 港口客运（滚装码头、渡船渡口）企业B. 水路旅客运输C. 水路危险货物运输D. 水路普通货物运输试题答案：A7、操作技能考核试卷内容不包括（）。
（单选题）A. 操作技能鉴定要素细目表B. 操作技能考核试卷正文C. 操作技能考核评分记录表D. 操作技能考核准备通知单试题答案：A8、高技能人才主要是指技能劳动者中取得（）职业资格的人员。
（单选题）A. 高级工B. 技师C. 高级工、技师和高级技师D. 高级技师试题答案：C9、考评组长应具有（）以上的职业技能鉴定工作经验。
（单选题）A. 一年B. 两年C. 三年D. 四年试题答案：B10、家庭卫生应达到：（）（多选题）A. 室内整洁通风好B. 卧具干净勤洗晒C. 灶具、食具干净、生熟食具分开D. 无“四害”试题答案：A,B,C,D11、在老年人的脑中可见到下列哪些变化（）（多选题）A. 神经纤维缠结B. 类淀粉物沉积C. 马氏小体D. 脂褐质沉积E. 神经细胞增多试题答案：A,B,C,D12、一个操作技能要素能否成为一个可以进行考核的测量要素，需要从（）方面研究确定。
密码安全条例规定最新(3篇)
第1篇随着信息技术的飞速发展，密码技术已成为保障信息安全的重要手段。
为加强商用密码管理，促进商用密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，我国制定了《商用密码管理条例》（以下简称《条例》）。
现将《条例》最新规定解读如下：一、立法目的和适用范围《条例》第一条明确指出，为了加强商用密码管理，促进商用密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》，制定本条例。
《条例》第二条明确了适用范围：在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。
二、商用密码的定义《条例》第三条对商用密码进行了明确定义：商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。
三、商用密码管理体制《条例》第四条明确了商用密码管理体制：国家密码管理部门负责管理全国的商用密码工作。
县级以上地方各级密码管理部门负责管理相应行政区域的商用密码工作。
《条例》第五条规定了网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。
四、商用密码科研、生产和销售《条例》第六条至第九条规定了商用密码科研、生产和销售的相关要求，包括：1. 商用密码科研机构应当具备相应的科研能力，从事商用密码科研活动。
2. 商用密码生产企业应当具备相应的生产能力，从事商用密码生产活动。
3. 商用密码销售企业应当具备相应的销售能力，从事商用密码销售活动。
4. 商用密码产品应当符合国家标准、行业标准或者地方标准。
五、商用密码检测和认证《条例》第十条至第十二条规定了商用密码检测和认证的相关要求，包括：1. 商用密码检测机构应当具备相应的检测能力，从事商用密码检测活动。
2. 商用密码认证机构应当具备相应的认证能力，从事商用密码认证活动。
浅析新规定下商用密码监管的几个方面
浅析新规定下商用密码监管的几个方面自2017年10月至12月，国家密码管理局接连颁布了几个新的商用密码管理规定以及相应的指导性文件，对商用密码的监管政策规定做了较大调整。
笔者通过学习分析这些新的变化，并结合相关已有的且继续有效的政策、法规、标准，试图较全面地理解这对商用密码（产品和技术）的生产者和应用者意味着什么。
2017年10月国家密码管理局发布了国密局字〔2017〕336号文《关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知》，2017年12月国家密码管理局颁布了第32号公告《国家密码管理局关于废止和修改部分管理规定的决定》。
这期间，国家密码管理局还发布了相应的配套规定（含修订版）、措施、指南和模板等。
下面就几个关心的方面予以阐述：一、监管项目的变更废止了《商用密码产品销售管理规定》、《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》，修改了《商用密码科研管理规定》、《商用密码产品生产管理规定》以及相应的流程管理和要求文件。
这意味着：1、从事商用密码科研的机构或企业，不再需要通过申请、审批取得“商用密码科研定点单位证书”（实际上，国家密码管理局已经于2015年6月按照国务院的要求取消了该项审批）；2、从事商用密码产品生产的企业，不再需要通过申请、审批取得“商用密码产品生产定点单位证书”；3、从事商用密码产品销售的企业，不再需要通过申请、审批取得“商用密码产品销售许可证”；4、在国内的外资企业、境外机构或个人使用境外生产的密码产品（应该指没有通过中国检测并没有取得中国“商用密码产品型号证书”的），不再需要通过申请、审批取得“使用境外生产的密码产品准用证”，但仍需要通过申请、审批取得“密码产品和含有密码技术的设备进口许可证”；【注：国内的中资企业、政府机构和单位不允许使用境外生产的密码产品（应该指没有通过中国检测并没有取得中国“商用密码产品型号证书”）。
商用密码基础知识(重要课资)
16
课堂使用
三、标准体系
我国现行商用密码法规体系：1+N模式，即一部行政 法规+多部专项管理规定。
1：商用密码管理条例（1997-10-7国务院273号令） N：
商用密码科研管理规定 商用密码产品生产管理规定 商用密码插排销售管理规定 商用密码产品使用管理规定 境外组织和个人在华使用密码产品管理办法 电子认证服务密码管理办法 信息安全等级保护商用密码管理办法 含有密码技术的信息插排政府采购规定
17
课堂使用
三、标准体系
18
课堂使用
三、标准体系
2016-11-7出台《网络安全法》，而《密码法》即将 出台。
商用密码产品通过安全性审查后，将取得国家密码 管理局颁发的产品品种和型号证书。未取得证书的 产品不得在市场上销售或使用。
《信息安全等级保护商用密码管理办法》要求，由 国家密码管理局对第三级及以上信息系统使用商用 密码情况进行检查。
商用密码检测认证体系建设：积极构建1+M+N体系， 即设立1家商用密码认证机构、M家商用密码产品检 测机构、N家商用密码应用安全性评测机构。
19
课堂使用
四、应用案例
1.金融领域：
银行业。2014年和2016年在银行业开展了两批商用密码 试点，共有93家金融机构参与，进一步验证了SM系统算 法及产品的安全性。具体包括：银行业典型信息系统密 码应用、线下交易密码应用、银联在线支付密码应用、 网上银行密码应用。
密码算法类 数据加解密类 认证鉴别类 证书管理类 密钥管理类 密码防伪类 综合类
7
课堂使用
二、专业术语
密码算法的作用：
对于加密算法，不能从密文得到关于明文或密钥的任何 信息
信息安全基础(习题卷4)
信息安全基础(习题卷4)第1部分：单项选择题，共152题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]带VPN的防火墙的基本原理流程是A)先进行流量检查B)先进行协议检查C)先进行合法性检查答案:A解析:2.[单选题]网络物理隔离是指A)两个网络间链路层在任何时刻不能直接通讯B)两个网络间网络层在任何时刻不能直接通讯C)两个网络间链路层、网络层在任何时刻都不能直接通讯答案:C解析:3.[单选题]要启用磁盘配额管理，Windows Server 2003 驱动器必须使用哪个文件系统？（）A)FAT或FAT32B)只可使用NTFSC)NTFS或FAT32D)只可使用FAT32答案:B解析:4.[单选题]SSL协议为了保证协议的安全性，采用了多种加密和安全技术，在初始化SSL连接时采用的加密技术是：A)对称密码B)公钥密码C)非对称密码D)混合加密答案:B解析:在初始化SSL连接时采用的加密技术是公钥密码。
5.[单选题]首次因黑客攻击行为引发的大规模停电事件是()事件。
A)2016年以色列国家电网遭受黑客攻击B)2015年乌克兰电力系统遭受黑客攻击C)2010年伊朗核电站遭受Stuxnet震网病毒攻击D)2012年印度大停电事件答案:B解析:6.[单选题]某软件企业自行开发了用于管理其软件产品的配置管理工具,以下说法错误的是:( )A)该企业用于向顾客交付的软件产品的测试数据应认真加以选择、保护和控制B)该企业的配置管理工具的测试数据应认真加以选择、保护和控制7.[单选题]以下关于灾难预防的说法不正确的是（ ）。
A)灾难预防就是通过采取一系列由控制策略组成的前置措施确保灾难不会发生B)灾难预防的作用就是及时检测异常情况，使工作人员可以有时间应对即将到来的危机C)监控设备可以对由灾难事件引起的系统不常见变化作出迅速反应D)系统灾难预防主要依赖于人员的能力，通过个人经验对不常见的环境进行检测、判断答案:D解析:随着技术的发展，各种智能监控设备已经应用在灾难预防过程中。
国家密码管理局公告第32号――关于废止和修改部分管理规定的决定
国家密码管理局公告第32号――关于废止和修改部分管理规
定的决定
【法规类别】法规规章清理
【发文字号】国家密码管理局公告第32号
【发布部门】国家密码管理局
【发布日期】2017.12.01
【实施日期】2017.12.01
【时效性】现行有效
【效力级别】部门规范性文件
国家密码管理局公告
（第32号）
现公布《国家密码管理局关于废止和修改部分管理规定的决定》，自公布之日起施行。
国家密码管理局
2017年12月1日国家密码管理局关于废止和修改部分管理规定的决定
为了依法推进“放管服”改革，根据国务院取消相关行政审批项目的有关要求，国家密
码管理局对有关的管理规定进行了清理。
经过清理，现决定：
一、废止3件管理规定
（一）《商用密码产品销售管理规定》（2005年12月11日国家密码管理局公告第6号公布）。
（二）《商用密码产品使用管理规定》（2007年3月24日国家密码管理局公告第8号公布）。
（三）《境外组织和个人在华使用密码产品管理办法》（2007年3月24日国家密码管理局公告第9号公布）。
二、修改3件管理规定的部分条款
（一）将《商用密码科研管理规定》（国家密码管理局公告第4号）第四条中的“国家密码管理局指定的单位（以下称商用密码科研定点单位）”修改为“具有独立法人资格的企业、事业单位、社会团体等单位（以下称商用密码科研单位）”。
第五条修改为：“国家鼓励采用先进的编码理论和技术，编制具有较高保密强度和抗攻击能力的商用密。
国家对密码实行的管理制度
国家对密码实行的管理制度
首先，国家对密码的管理涉及密码的设置。
密码的设置应该符合一定的安全标准，包括密码的长度、复杂度和频繁度等。
国家可以通过法律法规规定密码设置的标准，要求密码的长度不能少于一定的位数，密码必须包括字母、数字和特殊字符等要求。
此外，国家也可以通过政策和技术手段提倡使用安全密码，比如鼓励使用密码管理工具来生成和保存安全密码，提高密码的安全性。
其次，国家对密码的管理还涉及密码的使用。
密码的使用应该符合安全规范，绝对不能泄露给他人，也不能随意在公共场所输入密码。
国家可以通过加强密码使用的安全教育，提高公众的密码意识，比如告诫用户不要在陌生的网站输入自己的密码，不要在公共场所打开手机支付等。
此外，国家也可以通过技术手段提供安全的密码输入环境，比如提供双因素认证，增加密码使用的安全性。
另外，国家对密码的管理还涉及密码的保存和修改。
密码的保存应该采取安全措施，比如在存储密码时进行加密，不要明文保存密码。
国家可以通过法律规定对于存储用户密码的企业和机构需要采取一定的安全措施来保护用户密码的安全。
此外，密码的修改也是密码管理中的重要环节，国家可以通过政策和技术手段提醒用户定期修改密码，比如设置密码过期时间，提醒用户修改密码等。
总之，国家对于密码的管理制度应该是多方面的，包括法律法规的规定、政策的制定和技术手段的支持。
只有这样才能确保密码的安全使用，保护个人信息和国家信息的安全。
同时，公民也应该增强密码安全意识，自觉遵守密码管理制度，共同维护信息安全。
办理使用境外生产的密码产品准用证须知
办理《使用境外生产的密码产品准用证》须知一、填写《使用境外生产的密码产品登记表》1、《使用境外生产的密码产品登记表》要求打印填写，不得手写；除有其他明确规定外，一律用中文填写。
若一次登记使用多种产品，每种产品应单独填写登记表。
登记表可从本网站下载，网址：/-->下载服务-->《使用境外生产的密码产品登记表》。
2、登记使用的密码产品如需通过中国海关入境，应在申请办理《使用境外生产的密码产品准用证》的同时，申请办理《密码产品进口许可证》，持证报关，作为海关验放凭证。
《密码产品进口许可证》有效期30天。
3、《使用境外生产的密码产品登记表》应由企业法定代表人签字并加盖企业公章。
二、提交相关证明材料1、《企业法人营业执照》复印件1份（加盖企业公章）。
2、企业法定代表人的身份证（护照）复印件和签字样本1份（加盖企业公章）。
当企业法定代表人因故无法签字时，可由其授权的企业主要管理负责人签字。
此时需提交法定代表人授权书1份和被授权人的身份证（护照）复印件1份（加盖企业公章）。
授权书应包含明确、详细的授权内容、有效期，以及被授权人的姓名、职务、签字样本等。
上述文件如第一次提交，应提交正本，供国家密码管理局备案，之后可提交复印件（加盖企业公章）。
3、经办人的身份证（护照）复印件1份（加盖企业公章）。
4、拟使用的密码产品说明书1份。
申请使用的密码产品说明书如为外文，应同时提供中文译本。
5、企业的介绍手册1份。
6、国家密码管理局要求提供的其他文件。
三、填写《使用境外生产的密码产品登记表》注意事项1、企业在递交文件时，应按上述顺序将文件装订整齐，并注意保持文件的干净整洁。
文件统一使用A4纸。
2、填写各表栏内容时应注意下列事项：（1）企业名称、住所、企业类型、企业代码、注册资本、经营期限、法人代表、经营范围：按照营业执照内容如实填写。
（2）经办人、联系电话：指企业内部负责办理《使用境外生产的密码产品准用证》的有关人员及其联系电话。
密码安全保密管理制度
密码安全保密管理制度密码安全保密管理制度第一条为了加强商用密码产品销售管理，规范商用密码产品销售行为，根据《商用密码管理条例》，制定本规定。
第二条商用密码产品销售活动适用本规定。
第三条本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。
第四条国家对商用密码产品销售实行许可制度。
销售商用密码产品应当取得《商用密码产品销售许可证》。
未经许可，任何单位和个人不得销售商用密码产品。
第五条国家密码管理局主管全国的商用密码产品销售管理工作。
省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。
第六条申请《商用密码产品销售许可证》的单位应当具备下列条件：（一）有独立的法人资格；（二）有熟悉商用密码产品知识和承担售后服务的人员以及相应的资金保障；（三）有完善的销售服务和安全保密管理制度；（四）法律、行政法规规定的其它条件。
第七条申请《商用密码产品销售许可证》应当向所在地的省、自治区、直辖市密码管理机构提交下列材料：（一）《商用密码产品销售许可证申请表》；（二）企业法人营业执照、税务登记证件复印件；（三）证明其符合本规定第六条第（二）项、第（三）项、第（四）项所列条件的材料。
第八条申请单位提交的材料齐备并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐备或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。
不予受理的，应当书面通知并说明理由。
省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。
国家密码管理局应当自受理申请之日起20个工作日内作出是否批准的决定。
国家密码管理局认为必要时，可以对申请单位进行现场考察。
考察所需时间不计算在本规定所设定的期限内。
第九条国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。
国家密码管理局公告第32号——国家密码管理局关于废止和修改部分管理规定的决定
国家密码管理局公告第32号——国家密码管理局关于废止和修改部分管理规定的决定文章属性•【制定机关】国家密码管理局•【公布日期】2017.12.01•【文号】国家密码管理局公告第32号•【施行日期】2017.12.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】法制工作正文国家密码管理局公告第32号现公布《国家密码管理局关于废止和修改部分管理规定的决定》，自公布之日起施行。
国家密码管理局2017年12月1日国家密码管理局关于废止和修改部分管理规定的决定为了依法推进“放管服”改革，根据国务院取消相关行政审批项目的有关要求，国家密码管理局对有关的管理规定进行了清理。
经过清理，现决定：一、废止3件管理规定（一）《商用密码产品销售管理规定》（2005年12月11日国家密码管理局公告第6号公布）。
（二）《商用密码产品使用管理规定》（2007年3月24日国家密码管理局公告第8号公布）。
（三）《境外组织和个人在华使用密码产品管理办法》（2007年3月24日国家密码管理局公告第9号公布）。
二、修改3件管理规定的部分条款（一）将《商用密码科研管理规定》（国家密码管理局公告第4号）第四条中的“国家密码管理局指定的单位（以下称商用密码科研定点单位）”修改为“具有独立法人资格的企业、事业单位、社会团体等单位（以下称商用密码科研单位）”。
第五条修改为：“国家鼓励采用先进的编码理论和技术，编制具有较高保密强度和抗攻击能力的商用密码算法。
”删去第六条、第七条、第八条。
第九条改为第六条，第十一条改为第八条，第十五条改为第十二条，第十六条改为第十三条，并删去其中的“定点”。
第十四条改为第十一条，并修改为：“商用密码科研单位自选项目可以向国家密码管理局申请成果鉴定。
成果鉴定及成果的推广应用参照本规定第八条、第九条、第十条办理。
”删去第十八条、第二十一条。
（二）将《商用密码产品生产管理规定》（国家密码管理局公告第5号）第四条修改为：“商用密码产品的品种和型号必须经国家密码管理局批准，未经批准的商用密码产品不得生产或者销售。
我国《密码法》中的密码管理原则
我国《密码法》中的密码管理原则
1. 自愿原则，密码管理应当建立在自愿的基础之上，即个人或
单位自愿选择使用密码保护信息。
2. 合法原则，密码管理应当遵守法律法规，保护合法权益，不
得违反法律法规使用密码获取、传输或者保护信息。
3. 安全原则，密码管理应当强调信息安全，确保密码的安全性，防止未经授权的访问和使用。
4. 保密原则，密码管理应当强调保密性，要求用户妥善保管密码，不得泄露给他人。
5. 有效原则，密码管理应当保证密码的有效性，及时更新密码，确保信息安全。
以上是《密码法》中的密码管理原则的主要内容，这些原则旨
在规范密码的使用和管理，保障信息安全和个人隐私。
密码法对数据出境的要求
密码法对数据出境的要求
密码法是指中华人民共和国《密码法》。
该法规定了密码的管理、使用和保护等方面的要求。
在数据出境方面，密码法也有一些相关规定和要求。
首先，根据密码法的规定，涉及国家秘密的密码产品、密码设备、密码技术和密码服务必须经过国家有关机关的审批，并严格控制其出境。
这意味着如果数据中包含国家秘密或涉及国家安全的内容，出境时必须符合国家的审批程序和规定。
其次，密码法还规定了对密码产品和密码设备的出口管理。
根据相关规定，出口密码产品和密码设备需要经过国家有关机关的审批，并且需要符合国家的技术标准和安全要求。
这意味着如果数据中使用了密码产品或密码设备，出境时需要遵守相关的出口管理要求。
此外，密码法还规定了密码技术的出口管理。
根据相关规定，出口密码技术需要经过国家有关机关的审批，并且需要符合国家的技术标准和安全要求。
这意味着如果数据中使用了密码技术，出境时也需要遵守相关的出口管理要求。
总体而言，密码法对数据出境的要求主要包括两个方面，一是对涉及国家秘密的数据和密码产品、设备、技术的出境进行审批和控制；二是对密码产品、设备和技术的出口进行审批和管理。
这些要求旨在保护国家安全和信息安全，确保密码的合法使用和保护。
需要注意的是，密码法的具体规定可能会根据实际情况进行调整和修改，因此在具体操作中，应及时关注相关法律法规的更新和变化，确保合规操作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国家密码管理局公告
（第9 号）
现公布《境外组织和个人在华使用密码产品管理办法》，自2007年5月1日起施行。
国家密码管理局
2007年3月24日境外组织和个人在华使用密码产品管理办法
第一条为了规范境外组织和个人在中国境内使用密码产品以及含有密码技术的设备（以下统称密码产品）的行为，根据《商用密码管理条例》，制定本办法。
第二条境外组织和个人在中国境内使用密码产品的行为适用本办法。
外国驻华使馆、领事机构，国际组织驻华代表机构等享有相应特权和豁免权的机构除外。
第三条本办法所称境外组织，是指依照外国法律在中国境外成立的组织，包括这些组织在中国境内设立的分支机构、办事机构、代表机构等。
本办法所称境外个人，是指依照《中华人民共和国国籍法》不具有中国国籍的人。
本办法所称密码产品，是指采用密码技术对信息进行加密保护或安全认证的产品，包括境外生产的密码产品和中国生产的密码产品。
第四条国家密码管理局主管境外组织和个人在中国境内使用密码产品的管理工作。
省、自治区、直辖市密码管理机构依据本办法承担有关管理工作。
第五条境外组织或个人在中国境内使用密码产品，应当事先填写《境外组织或个人使用密码产品申报登记表》，交所在地的省、自治区、直辖市密码管理机构。
省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内，对《境外组织或个人使用密码产品申报登记表》进行审查并报国家密码管理局。
国家密码管理局应当自省、自治区、直辖市密码管理机构受理申请之日起20个工作日内，对《境外组织或个人使用密码产品申报登记表》进行审核。
准予使用的，发给《境外组织或个人使用密码产品准用证》。
《境外组织或个人使用密码产品准用证》有效期3年。
第六条境外组织或个人使用的密码产品需要从境外进口的，应当申请办理《密码产品进口许可证》。
密码产品入境时，境外组织或个人应当向海关如实申报并提交《密码产品进口许可证》，海关凭此办理验放手续。
第七条境外组织或个人使用中国生产的密码产品，应当到中国商用密码产品销售许可单位购买，并出示《境外组织或个人使用密码产品准用证》。
第八条使用密码产品的境外组织或个人的名称（姓名）、地址（住址）、密码产品用途发生变更的，应当自变更之日起10日内，到所在地的省、自治区、直辖市密码管理机构办理《境外组织或个人使用密码产品准用证》更换手续。
第九条境外组织或个人终止使用密码产品的，应当自终止使用之日起30日内，书面告知所在地的省、自治区、直辖市密码管理机构，并交回《境外组织或个人使用密码产品准用证》。
第十条境外组织和个人不得转让其使用的密码产品。
第十一条境外组织和个人在中国境内使用密码产品，应当遵守中国法律，不得危害中国国家安全、损害社会公共利益、破坏社会公共秩序。
第十二条违反本办法的行为，依照《商用密码管理条例》予以处罚。
第十三条《境外组织或个人使用密码产品申报登记表》、《境外组织或个人使用密码产品准用证》、《密码产品进口许可证》由国家密码管理局统一印制。
第十四条香港特别行政区、澳门特别行政区、台湾地区的组织和个人在内地使用密码产品的行为，参照本办法进行管理。
第十五条本办法自2007年5月1日起施行。