中华人民共和国国务院令第760号《商用密码管理条例》已经2023年4月14日国务院第4次常务会议修订通过，现予公布，自2023年7月1日起施行。总理　　李强2023年4月27日　　　　　商用密码管理条例（1999年10月7日中华人民共和国国务院令第273号发布　2023年4月27日中华人民共和国国务院令第760号修订）第一章　总　　则第一条　为了规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。第二条　在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。本条例所称商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。第三条　坚持中国共产党对商用密码工作的领导，贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。第四条　国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。第五条　各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。第六条　商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。密码管理部门应当加强对商用密码领域社会组织的指导和支持。第二章　科技创新与标准化第七条　国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。第八条　国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。第九条　国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。第十条　国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调。第十一条　从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。第三章　检测认证第十二条　国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。第十三条　从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质。第十四条　取得商用密码检测机构资质，应当符合下列条件：（一）具有法人资格；（二）具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力；（三）具有保证商用密码检测活动有效运行的管理体系。第十五条　申请商用密码检测机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第十四条规定条件的材料。国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。第十六条　商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，并定期向国家密码管理部门报送检测实施情况。商用密码检测技术规范、规则由国家密码管理部门制定并公布。第十七条　国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度，实行商用密码产品、服务、管理体系认证，制定并公布认证目录和技术规范、规则。第十八条　从事商用密码认证活动的机构，应当依法取得商用密码认证机构资质。申请商用密码认证机构资质，应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外，还应当具有与从事商用密码认证活动相适应的检测、检查等技术能力。国务院市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。第十九条　商用密码认证机构应当按照法律、行政法规和商用密码认证技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码认证，对出具的认证结论负责。商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。第二十条　涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。第二十一条　商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。第四章　电子认证第二十二条　采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系，依法取得国家密码管理部门同意使用密码的证明文件。第二十三条　电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。第二十四条　采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。第二十五条　取得电子政务电子认证服务机构资质，应当符合下列条件：（一）具有企业法人或者事业单位法人资格；（二）具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员；（三）具有为政务活动提供长期电子政务电子认证服务的能力；（四）具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。第二十六条　申请电子政务电子认证服务机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第二十五条规定条件的材料。国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。第二十七条　外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。第二十八条　电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。第二十九条　国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。第三十条　密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。第五章　进出口第三十一条　涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入商用密码进口许可清单，实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码，列入商用密码出口管制清单，实施出口管制。商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。第三十二条　进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码，应当向国务院商务主管部门申请领取进出口许可证。商用密码的过境、转运、通运、再出口，在境外与综合保税区等海关特殊监管区域之间进出，或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的，适用前款规定。第三十三条　进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码时，应当向海关交验进出口许可证，并按照国家有关规定办理报关手续。进出口经营者未向海关交验进出口许可证，海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的，应当向进出口经营者提出质疑；海关可以向国务院商务主管部门提出组织鉴别，并根据国务院商务主管部门会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间，海关对进出口产品不予放行。第三十四条　申请商用密码进出口许可，应当向国务院商务主管部门提出书面申请，并提交下列材料：（一）申请人的法定代表人、主要经营管理人以及经办人的身份证明；（二）合同或者协议的副本；（三）商用密码的技术说明；（四）最终用户和最终用途证明；（五）国务院商务主管部门规定提交的其他文件。国务院商务主管部门应当自受理申请之日起45个工作日内，会同国家密码管理部门对申请进行审查，并依法作出是否准予许可的决定。对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的，不受前款规定时限的限制。第六章　应用促进第三十五条　国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统，不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。第三十六条　国家支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。第三十七条　国家建立商用密码应用促进协调机制，加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。密码管理部门会同有关部门加强商用密码应用信息收集、风险评估、信息通报和重大事项会商，并加强与网络安全监测预警和信息通报的衔接。第三十八条　法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。第三十九条　法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。第四十条　关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。第四十一条　网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。第四十二条　商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评。第七章　监督管理第四十三条　密码管理部门依法组织对商用密码活动进行监督检查，对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。第四十四条　密码管理部门和有关部门建立商用密码监督管理协作机制，加强商用密码监督、检查、指导等工作的协调配合。第四十五条　密码管理部门和有关部门依法开展商用密码监督检查，可以行使下列职权：（一）进入商用密码活动场所实施现场检查；（二）向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况；（三）查阅、复制有关合同、票据、账簿以及其他有关资料。第四十六条　密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接，依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。第四十七条　商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。第四十八条　密码管理部门和有关部门依法开展商用密码监督管理，相关单位和人员应当予以配合，任何单位和个人不得非法干预和阻挠。第四十九条　任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报，应当及时核实、处理，并为举报人保密。第八章　法律责任第五十条　违反本条例规定，未经认定向社会开展商用密码检测活动，或者未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款。违反本条例规定，未经批准从事商用密码认证活动的，由市场监督管理部门会同密码管理部门依照前款规定予以处罚。第五十一条　商用密码检测机构开展商用密码检测，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码检测机构资质：（一）超出批准范围；（二）存在影响检测独立、公正、诚信的行为；（三）出具的检测数据、结果虚假或者失实；（四）拒不报送或者不如实报送实施情况；（五）未履行保密义务；（六）其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。第五十二条　商用密码认证机构开展商用密码认证，有下列情形之一的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码认证机构资质：（一）超出批准范围；（二）存在影响认证独立、公正、诚信的行为；（三）出具的认证结论虚假或者失实；（四）未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查；（五）未履行保密义务；（六）其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。第五十三条　违反本条例第二十条、第二十一条规定，销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得10万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足10万元的，可以并处3万元以上10万元以下罚款。第五十四条　电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销电子认证服务使用密码的证明文件。第五十五条　电子政务电子认证服务机构开展电子政务电子认证服务，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：（一）超出批准范围；（二）拒不报送或者不如实报送实施情况；（三）未履行保密义务；（四）其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。第五十六条　电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。第五十七条　政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，违反本条例第三十条规定，未由依法设立的电子政务电子认证服务机构提供的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。第五十八条　违反本条例规定进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。第五十九条　窃取他人加密保护的信息，非法侵入他人的商用密码保障系统，或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。第六十条　关键信息基础设施的运营者违反本条例第三十八条、第三十九条规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。第六十一条　关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。第六十二条　网络运营者违反本条例第四十一条规定，未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。第六十三条　无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿，直至吊销商用密码许可证件。第六十四条　国家机关有本条例第六十条、第六十一条、第六十二条、第六十三条所列违法情形的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。第六十五条　密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。第六十六条　违反本条例规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。第九章　附　　则第六十七条　本条例自2023年7月1日起施行。商用密码管理条例

2023年4月15日是第八个全民国家安全教育日，为切实把贯彻落实党的二十大精神的具体行动体现到全市密码事业的高质量发展上，全面贯彻《中华人民共和国密码法》要求，推动全社会形成知密懂密用密的共识和合力，天津市商用密码行业协会协助市国家密码管理局开展4·15全民国家安全教育日密码安全宣传活动。线上，在市国家密码管理局的指导下，协会协助制作了《话说密码法，增强全民密码安全意识》《构筑密码之盾，守护国家安全》两大宣传视频，《坚持总体国家安全观，筑牢密码安全防线》《学习贯彻密码法，增强密码法治意识》两张宣传挂图，并于市国家密码管理局官网、各区密码管理局官方公众号、津云客户端、公交场站、公交售卖终端、地铁全线站内LED屏等地进行轮播展示，全方位全覆盖的宣传推广让商用密码走近市民，增强了人民群众密码法治观念，有助于推进市密码工作高质量发展。线下，协会跟随市国家密码管理局的脚步深入河西区谊城社区，通过宣传展架、发送DM单、讲解等形式宣传普及密码知识。同时，协会充分发挥社会组织职能，积极响应市国家密码管理局宣传号召，联系各会员单位开展学习交流活动，各会员单位表示会以宣传和普及商用密码为己任，积极推动密码安全体制建设，持续推动天津商密产业健康有序发展。做好新时代密码工作，责任重大，使命光荣。协会始终践行“密码安全为人民”理念，坚持线上媒介与线下载体相结合的工作策略，多层次、多维度开展密码安全宣传工作，助推密码在大数据发展中充分发挥安全保障和信任纽带作用，不断增强党政机关、企事业单位和社会公众的密码安全意识，积极促进密码与数字经济、数字政府、数字社会相融合，推动密码工作科学化、规范化、法治化，为实现“自主可靠、创新应用、走向全国”的天津商密发展目标，为开创新时代密码工作新局面贡献力量！



天津市商用密码行业协会参编单位申请表

各省、自治区、直辖市及新疆生产建设兵团人力资源社会保障厅（局）、密码管理局，中共海南省委人才发展局：根据《中华人民共和国劳动法》《中华人民共和国职业教育法》有关规定，人力资源社会保障部、国家密码管理局共同制定了密码工程技术人员国家职业标准，现予颁布施行。附件：密码工程技术人员国家职业标准目录人力资源社会保障部办公厅国家密码管理局办公室2023年3月1日附件密码工程技术人员国家职业标准目录序号职业编码职业名称12-02-38-13密码工程技术人员附件下载：密码工程技术人员国家职业标准

各省、自治区、直辖市及新疆生产建设兵团人力资源社会保障厅（局）、密码管理局，中共海南省委人才发展局：根据《中华人民共和国劳动法》《中华人民共和国职业教育法》有关规定，人力资源社会保障部、国家密码管理局共同制定了密码工程技术人员国家职业标准，现予颁布施行。附件：密码工程技术人员国家职业标准目录人力资源社会保障部办公厅国家密码管理局办公室2023年3月1日附件密码工程技术人员国家职业标准目录序号职业编码职业名称12-02-38-13密码工程技术人员附件下载：·密码工程技术人员国家职业标准.pdf

各相关单位：根据商用密码应用安全性评估（以下简称密评）从业人员考核工作安排，现将密评从业人员考核知识点通知如下。一、考核知识点1. 密码政策法规（占比10%）党和国家关于密码工作的方针政策（1），密码法律法规与规范性文件（2），涉及密码的网络安全相关法律法规（3），密码应用政策文件（4）。2. 密码技术基础及相关标准（占比20%）密码学基础知识（5），分组密码（6）、序列密码（7）、杂凑密码（8）、公钥密码（9）、实体鉴别协议（10）、密钥交换协议（11）、安全通信协议（12）、随机数技术（13）、密钥管理技术（14）、抗抵赖技术（15）、PKI技术（16）、身份认证技术（17）等密码相关国家标准和行业标准。3. 密码产品原理、应用及相关标准（占比20%）密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、使用要求等，包括智能密码钥匙（18）、智能IC卡（19）、POS/ATM密码应用系统（20）、PCI-E/PCI密码卡（21）、IPSec VPN网关（22）、SSL VPN网关（23）、安全认证网关（24）、密码键盘（25）、金融数据密码机（26）、服务器密码机（27）、签名验签服务器（28）、时间戳服务器（29）、安全门禁系统（30）、动态令牌/动态令牌认证系统（31）、安全电子签章系统（32）、电子文件密码应用系统（33）、可信计算密码支撑平台（34）、证书认证系统/证书认证密钥管理系统（35）、对称密钥管理产品（36）、安全芯片（37）、电子标签芯片（38）、智能IC卡密钥管理系统（39）、云服务器密码机（40）、随机数发生器（41）、可信密码模块（42）、区块链密码模块（43）、安全浏览器密码模块（44）、其他密码模块（45）等28类。4. 密评理论、技术及相关标准（占比30%）相关国家标准、行业标准、指导性文件规定的密评工作各项基本要求和实施指引，包括密码应用基本要求（46）、密码应用测评要求（47）、测评过程（48）、测评内容（49）、测评对象选取（50）、测评指标选择（51）、测评方法与实施（52）、测评工具使用（53）、量化评估（54）、风险分析（55）、报告编制（56）、测评案例分析（57）、方案密评（58）等。5. 密码应用与安全性评估实务综合（占比20%）基于上述基础知识和技能，对密码应用与安全性评估的理解、分析、实践、拓展等综合能力（59）。二、参考资料1.《中华人民共和国密码法》2.《中华人民共和国网络安全法》3.《商用密码管理条例》4.《关键信息基础设施安全保护条例》5.《国家政务信息化项目建设管理办法》6.《信息安全等级保护管理办法》7.《商用密码应用安全性评估管理办法（试行）》8.《商用密码应用安全性测评机构管理办法（试行）》9.《政务信息系统密码应用与安全性评估工作指南》（2020版）10.《信息系统密码应用高风险判定指引》11.《商用密码应用安全性评估量化评估规则》12.《商用密码应用安全性评估FAQ（第二版）》13.《商用密码应用安全性评估报告模板（2023版）》14.GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》15.GM/Y 5001-2021《密码标准使用指南》（2021版）及其相关密码国家标准和行业标准16.其他密码相关的正式出版物                          国家密码管理局                               2023年3月9日

为贯彻实施习近平总书记关于网络强国战略思想和网络安全的重要论述，全面落实《中华人民共和国密码法》等相关法律法规要求，推动市密码管理局对天津商密工作各项部署要求，提升各单位从业人员密码专业素养，有效促进密码应用、建设与管理，天津市商用密码行业协会于2023年3月9日至10日在天津光电科技园区成功举办第二期密码应用工作培训班，协会内成员单位从业人员共计百余人参加，同时，参训人员将于结课考试成绩合格后被纳入协会密码培训合格人才库。本次培训聚焦商用密码技术应用与实践主题，多位商密领域专家学者围绕密码法、商用密码产品、商用密码安全性应用评估、密码应用方案编制与评审等内容进行了解读。天津商密协会秘书长胡双喜对密码法施行的目的、主要内容进行了讲解，他强调密码是我们党和国家的“命门”“命脉”，是国家重要战略资源。密码法是我国密码领域的第一部法律，是党的十九大以来出台的维护国家安全的又一部重要法律。制定和实施密码法，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。密码算法是实现密码对信息进行“明”“密”变换的一种特定的规则，不同的密码算法有不同的变换规则。中网基业王广发老师针对不同密码算法进行了详细解读，他强调密码算法对密码系统的安全性有着至关重要的意义，不同的密码算法可以满足不同的安全功能需求，只有对这些算法有充足的认知，才能更好的用它保证信息安全，提供鉴别、完整性、抗抵赖等服务。光电安辰姚嘉老师分享了物理和环境安全商用密码应用解决方案，该方案可应用于重要信息系统、关键信息基础设施等对国计民生有重大影响的信息系统所在的机房环境，包括且不限于基础信息网络、等保三级信息系统、重要工业控制系统、政务信息系统等各种重要基础信息系统，可广泛应用于委办局、公检法、金融、电力、教育、医疗、大数据、环保等各大行业和领域。灵创智恒朱勋老师分别从产品组成、标准规范、架构、系统部署、通信协议等方面对商密产品中的安全认证网关、签名验签服务器进行了细致讲解。安全认证网关在客户端和服务器之间建立国密SSL加密链接，实现了客户端与服务器之间身份的有效认证和数据安全传输。签名验签服务器在有效保障业务数据的完整性和不可抵赖性的同时还大大降低了应用系统中实现电子签名的复杂度，因此被广泛应用于电子政务、电子商务、互联网金融等各个行业。道普周亚辉老师解读了GB/T 39786《信息安全技术 信息系统密码应用基本要求》，该标准从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了密码应用技术要求，从管理制度、人员管理、建设运行和应急处置四个方面提出了密码应用管理要求，是贯彻落实《中华人民共和国密码法》，指导商用密码应用与安全性评估工作的一项基础性标准，对于规范和引导信息系统合规、正确、有效应用密码，切实维护国家网络与信息安全具有重要意义。宝牧科技刘夏老师从加密传输基本概念入手，围绕国标39786条款，分析讲解了加密传输产品及其工作逻辑、技术架构、应用设计、综合应用场景等培训内容，他强调通过安全加密通信系统，可有效推进信息安全保障体系建设，提高信息安全管理水平、保障能力和保障体系，做到信息安全工作与信息化建设同步规划、同步建设、协调发展。中环认证薛宏开老师介绍了PKI体系框架下的CA与数字证书，详述了保密性、完整性、抗抵赖性作用和证书有效性验证方面的内容。薛老师说随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，数字证书开始广泛应用到各个领域之中，CA数字证书具有身份确认、数字签名、电子印章等安全认证功能，可有效解决企业网上身份的真实性，保证企业网上填报材料的机密性和完整性。北京数字认证虎进林老师分别从产品规范、应用场景、密评应用等方面详细讲解了商密产品中的服务器密码机（简称HSM），该产品可为各类应用提供非对称/对称数据加解密运算、完整性校验、真随机数生成、密钥生成和管理等服务，确保用户数据的机密性、真实性、完整性和有效性，也可作为身份认证系统、密钥管理系统等系统的主要密码设备和核心构件，具有广泛的系统应用潜力。赢达信张秋璞老师针对终端认证产品中的UKey、SD密码卡（TF密码卡）、手机盾+手机盾认证系统，通道加密中的国密浏览器、国密SSL组件，国密安全接入系统，数据库加密等方面进行了展开讲解，并详述了政务密改方案和政务密评应对。张老师强调一定要基于GB/T 39786-2021规定的四个技术层面、四个管理层面，正确、合规、有效地使用密码技术，才能更好地保护网络安全和数据安全。云安科技杨宁老师围绕密评政策法规与流程，在对密码应用现状分析的基础上针对商用密码应用安全性评估进行了讲解，杨老师通过举例方式生动呈现了信息系统面临的多种威胁及国内数据安全事件案例，说明了密码应用基本要求及应、宜、可指标判定以及密评工作流程和注意事项，对有效规范密码应用，切实保障国家网络和信息安全具有重要作用。光电安辰胡双喜老师针对信息系统密码应用方案编制和注意事项进行了讲解，并强调随着数字化、网络化、智能化的深入发展，大数据、云计算、区块链、AI等技术的变革，各行各业的网络安全隐患也在不断提高，密码建设需从用户信息系统实际出发，做最适合用户现状的解决方案。密码应用工作培训班是天津市商用密码人才体系建设工作的重要环节，在强化商用密码人才队伍建设、促进商用密码科技创新、深入推进商用密码应用和《密码法》宣传科普等方面均有着重要意义。未来协会将以党的二十大报告里提出的“以新安全格局保障新发展格局”为方向，严格按照“密码人才”专业要求，常态化、丰富化提供商密专业知识培训，助推密码工作科学化、规范化、法治化，推动天津商密产业做大做强，为天津市乃至国家密码产业健康快速发展保驾护航。

各相关单位：根据商用密码应用安全性评估（以下简称密评）从业人员考核工作安排，现将密评从业人员考核知识点通知如下。一、考核知识点1. 密码政策法规（占比10%）党和国家关于密码工作的方针政策（1），密码法律法规与规范性文件（2），涉及密码的网络安全相关法律法规（3），密码应用政策文件（4）。2. 密码技术基础及相关标准（占比20%）密码学基础知识（5），分组密码（6）、序列密码（7）、杂凑密码（8）、公钥密码（9）、实体鉴别协议（10）、密钥交换协议（11）、安全通信协议（12）、随机数技术（13）、密钥管理技术（14）、抗抵赖技术（15）、PKI技术（16）、身份认证技术（17）等密码相关国家标准和行业标准。3. 密码产品原理、应用及相关标准（占比20%）密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、使用要求等，包括智能密码钥匙（18）、智能IC卡（19）、POS/ATM密码应用系统（20）、PCI-E/PCI密码卡（21）、IPSec VPN网关（22）、SSL VPN网关（23）、安全认证网关（24）、密码键盘（25）、金融数据密码机（26）、服务器密码机（27）、签名验签服务器（28）、时间戳服务器（29）、安全门禁系统（30）、动态令牌/动态令牌认证系统（31）、安全电子签章系统（32）、电子文件密码应用系统（33）、可信计算密码支撑平台（34）、证书认证系统/证书认证密钥管理系统（35）、对称密钥管理产品（36）、安全芯片（37）、电子标签芯片（38）、智能IC卡密钥管理系统（39）、云服务器密码机（40）、随机数发生器（41）、可信密码模块（42）、区块链密码模块（43）、安全浏览器密码模块（44）、其他密码模块（45）等28类。4. 密评理论、技术及相关标准（占比30%）相关国家标准、行业标准、指导性文件规定的密评工作各项基本要求和实施指引，包括密码应用基本要求（46）、密码应用测评要求（47）、测评过程（48）、测评内容（49）、测评对象选取（50）、测评指标选择（51）、测评方法与实施（52）、测评工具使用（53）、量化评估（54）、风险分析（55）、报告编制（56）、测评案例分析（57）、方案密评（58）等。5. 密码应用与安全性评估实务综合（占比20%）基于上述基础知识和技能，对密码应用与安全性评估的理解、分析、实践、拓展等综合能力（59）。二、参考资料1.《中华人民共和国密码法》2.《中华人民共和国网络安全法》3.《商用密码管理条例》4.《关键信息基础设施安全保护条例》5.《国家政务信息化项目建设管理办法》6.《信息安全等级保护管理办法》7.《商用密码应用安全性评估管理办法（试行）》8.《商用密码应用安全性测评机构管理办法（试行）》9.《政务信息系统密码应用与安全性评估工作指南》（2020版）10.《信息系统密码应用高风险判定指引》11.《商用密码应用安全性评估量化评估规则》12.《商用密码应用安全性评估FAQ（第二版）》13.《商用密码应用安全性评估报告模板（2023版）》14.GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》15.GM/Y 5001-2021《密码标准使用指南》（2021版）及其相关密码国家标准和行业标准16.其他密码相关的正式出版物                          国家密码管理局                               2023年3月9日

我市5个应用方案入选工业和信息化领域商用密码典型应用案例近日，工业和信息化部、国家密码管理局印发通知，公布全国工业和信息化领域首批100个商用密码典型应用方案名单，我市遴选推荐的天津市公安局“新一代移动警务密码应用”等3个典型解决方案、中汽研软件测评（天津）有限公司“汽车5G IPV6商用密码应用示范”等2个典型建设方案、共5个应用方案入选。2022年10月，按照工业和信息化部、国家密码管理局关于征集工业和信息化领域商用密码典型应用方案的工作安排，市工业和信息化局、市国家密码管理局印发通知，共同组织开展了我市工业和信息化领域商用密码典型应用方案征集活动，对照征集标准对方案进行密评备案审核和技术专家评审，联合推荐了6个商用密码应用方案。工业和信息化部、国家密码管理局经严格审查并组织专家综合评审，最终确定并公布了工业和信息化领域100个商用密码典型应用方案，我市5个应用方案入选。现将5个商用密码典型应用方案予以公布，供学习借鉴和工作参考。天津市国家密码管理局2023年2月24日一、典型解决方案二、典型建设方案

为进一步加强兄弟协会友好合作和交流，充分发挥协会间联谊优势，推动商密产业健康有序发展。2月15日上午，天津商密协会一行到安徽商密协会开展实地走访工作并受到热情接待。交流过程中，双方就协会的基本概况、建设发展和工作成果等情况进行了深入交流。安徽协会副秘书长高守龙表示，十分欢迎天津商密协会的到访，作为兄弟协会，我们之间要加强走访互动，相互学习借鉴，交流探讨各自发展理念、发展思路、发展方向，增进彼此友谊。秘书长胡双喜表示，此次走访兄弟协会，希望加深协会间的了解，促进感情融合，取长补短，为以后的合作打下良好基础；通过协会间的广泛合作，开拓商密产业发展新局面，携手共创双赢的美好未来。最后，与会双方就办会经验和会员服务进行深入交流探讨，希望以此为契机，立足自身特点，发挥各自优势，做好搭台子、做梯子等关键工作，真正形成商密产业资源共享、市场健康有序的大好局面，促进双方会员企业实现共促共赢的长远发展前景。

11月22日，天津市委网信办信息化处处长李翔莅临天津南大通用数据技术股份有限公司（以下简称“GBASE”）讲授党的二十大精神专题党课，并开展实地调研。宣讲中，李翔处长围绕党的二十大主题、过去五年的工作和新时代十年的伟大变革、开辟马克思主义中国化时代化新境界、中国式现代化的中国特色和本质要求、全面建设社会主义现代化国家的目标任务、坚持党的全面领导和全面从严治党等内容，对党的二十大报告进行了深入解读，并围绕加快建设网络强市和数字天津等工作与党员干部群众代表交流了学习体会。李翔处长强调，党的二十大旗帜鲜明地提出要“加快建设网络强国、数字中国”等，赋予网信部门重大时代使命和历史责任。我们要全面深入贯彻落实党的二十大对网信工作做出的各项新部署新要求，以信息化驱动中国式现代化，加快新一代信息基础设施建设，奋力谱写网络强市、数字天津建设的精彩篇章。 宣讲结束后，李翔处长与企业在产业发展中遇到的问题和想法进行了深入交流，对当前工作的政策方针和规划部署进行了解读，使企业充满了干劲和信心。GBASE南大通用表示，将充分发挥党员的带头引领作用，一步一个脚印把党的二十大作出的重大决策部署付诸行动、见之于成效，结合新时代发展趋势及公司整体战略布局，不断夯实技术基础，创新工作思路，增值服务效应，持续加强关键核心技术研发，为实现中国式现代化贡献GBASE力量！

11月21日，光电公司按照党委部署要求，举办学习党的二十大精神专题讲座，动员引领广大党员、干部、员工把思想和行动统一到党的二十大精神上来，把智慧和力量凝聚到实现党的二十大部署的工作任务上来。公司邀请到天津市委党校王伟华教授主讲授课。光电公司党委书记、总经理李建明，党委副书记、纪委书记李媛媛等公司领导、全体中层干部、中层助理和全体党员120余人通过现场和视频方式参加了培训。培训由公司总经理助理马喆主持。王伟华教授从大会主题、过去五年的工作和新时代十年的伟大变革、开辟马克思主义中国化时代化新境界、新时代新征程中国共产党的使命任务、新时代党的建设新的伟大工程等五个方面，对党的二十大报告进行了提纲挈领、深入浅出地解读。讲座内容丰富，内涵深刻，论述精辟，进一步增强了光电公司干部员工对党的二十大精神和天津全面建设社会主义现代化大都市工作的理解。最后马喆强调，党的二十大是在全党全国各族人民迈上全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的关键时刻召开的一次十分重要的大会，具有里程碑意义。公司各级党组织和广大党员干部要以本次专题讲座为契机，切实把思想和行动统一到党的二十大精神上来，把智慧和力量凝聚到以习近平同志为核心的党中央决策部署上来。公司各单位要按照上级部署和公司党委安排，按照学习贯彻党的二十大精神要做到“五个牢牢把握”、“七个聚焦到”的要求切实推动党的二十大精神在公司落实落地，汇聚起光电公司的磅礴力量，奋力推进公司高质量发展迈上新征程。培训后，广大干部员工纷纷表示，通过学习培训，大家进一步深刻领会了党的二十大的重大意义、核心要义、丰富内涵和实践要求，后续一定会把党的二十大精神认真落实到光电公司改革发展和党的建设工作实践中，扎实做好当前工作，科学谋划未来工作，奋力推进“十四五”规划落实落地，为实现党的二十大提出的目标任务和光电公司高质量发展而团结奋斗。

在天津高新区 “两新” 组织党委统一安排下，飞腾公司党委组织全体党员、团员及部分职工集中学习党的二十大报告精神。会议密切联系实际工作开展，夯实理论基础，坚定理想信念。本次活动学习听取了天津市委党校贾锡萍教授作的专题党课——《坚定不移全面从严治党，深入推进新时代党的建设新的伟大工程，永葆 “赶考” 的清醒和坚定》。党课内容围绕二十大报告中 “坚定不移全面从严治党，深入推进新时代党的建设新的伟大工程” 一部分展开，强调必须坚持和加强党的集中统一领导，坚持不懈用新时代中国特色社会主义思想凝心铸魂，完善党的自我革命制度规范体系，建设堪当民族复兴重任的高素质干部队伍，增强党组织的政治功能和组织功能，坚持以严的基调强化正风肃纪，坚决打赢反腐败斗争攻坚战持久战，以永葆 “赶考” 的清醒和坚定推进全面从严治党。课程联系实际、深入浅出，与会党员群众备受鼓舞。飞腾深耕自主核心芯片 20 余年，始终不忘初心、牢记使命，以核心技术自主创新指引 CPU 技术研发和产品迭代，以开放联合的姿态推动自主信息产业生态建设。飞腾将持续深入学习贯彻党的二十大精神，砥砺前行，加速打造先进高效、安全稳定的核心算力，助力国家数字化建设转型升级，努力建设世界一流芯片企业，实现用中国芯服务社会的美好愿景。

各有关单位：为满足商用密码应用安全性评估工作需要，国家密码管理局将于近期开展商用密码应用安全性评估（以下简称密评）从业人员考核。按照国家密码管理局有关通知要求，现将组织做好我市密评从业人员考核报名工作通知如下：1.本次密评从业人员考核，面向当前密评试点机构及后续有意愿参与密评工作的单位，每家报名人数不限。参加考核人员需通过其所在单位报名，不接受个人报名。2.本次考核报名工作由我局进行初审和汇总上报，国家密码管理局进行复核确认；通过复核确认的人员另行组织线上填报详细信息。3.通过我局报名的单位应在天津市行政区内注册登记。本次考核自愿参加，不收取费用。4.报名程序：（1）各单位按照国家密码管理局公告的考核报名条件，准备单位和拟报名人员的相关证明材料。包括但不限于报名单位的企业法人营业执照、事业单位法人证书等法人资格证明文件及其法定代表人身份证等的原件和复印件，报名人员的劳动合同、社保缴费记录、日常工作记录以及其它证明性材料等的原件和复印件（复印件加盖单位公章）；报名单位及其关联方（包括具有母子关系、兄弟关系或其他关联关系的公司或单位）的经营范围，不包括报名条件要求不得从事的相关业务和活动的证明材料。（2）按照《2023年天津市密评从业人员考核报名表》（详见附件）要求，填写报名人员基本信息并加盖单位公章。（3）以单位名义向我局提交关于商用密码应用安全性评估从业人员考核报名的函，该报名函需承诺提交的所有材料均真实、合法、有效，并自愿接受监督和承担违规责任，由单位法定代表人签名，并加盖单位公章；考核报名表（含盖章纸质件和电子版文件）、相关证明材料作为报名函的附件一并提交。（4）各单位需授权1名具体工作人员办理报名相关工作，该工作人员应能全权代表单位回答质询并确认有关信息。（5）2023年2月7日12时前，各单位将报名材料报送我局对外服务窗口。地址：河西区友谊路41号大安大厦A座17B3室，联系电话：88354438。5.考核报名有关工作可以咨询我局相关处室，咨询电话：孙  勃  83609273，郝希清  88354438。附件：2023年天津市密评从业人员考核报名表 天津市国家密码管理局2023年1月17日附件2023年天津市密评从业人员考核报名表 单位名称：                 序号报名单位人员姓名身份证号手机号码入职时间1×××××××××××××××××××××   （例：2022.01）234…… 填报单位：（盖章）填报日期：      年   月   日附件：密评从业人员考核报名函（样例）2023年天津市密评从业人员考核报名表

摘要：2023年1月13日，天津市商用密码行业协会(以下简称协会)第二届第二次会员大会在天津光电科技园召开。会议坚持以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的二十大精神，全面推动天津市国家密码管理局对密码工作的各项决策部署安排，总结2022年工作，部署2023年任务。天津市国家密码管理局有关领导受邀出席大会。会议审议通过了协会2022年工作报告、2023年工作要点，审议通过了新会员申请入会情况、章程内容修改等决议。协会会长、党支部书记张俊辉总结2022年工作，重点部署2023年工作任务。协会监事长刘哲理代表监事会作2022年工作报告。会上，会长张俊辉表示过去一年，协会始终坚持以习近平新时代中国特色社会主义思想为指导，认真学习宣传贯彻党的二十大精神，深入落实党中央决策部署和市密码管理局的工作要求，协会在党建、宣传、业务开展、人才培训、方案及标准建设等多方面工作得到全面提升，整体发展稳中向好，为加快绘制天津商密产业宏伟蓝图、建设天津信创硅谷奠定基础、赢得主动。  他强调，2023年是全面贯彻落实党的二十大精神的开局之年，是天津全面建设社会主义现代化大都市的关键之年，也是协会工作上台阶的一年。协会要全力推进重点项目建设，积极推动企业加大研发力度、补齐天津商密产品缺失类目，要深入实施密码人才职业技能评价发展举措，强化培训、科技、人才支撑。要进一步打造天津商密业态形象，站在全市高度上思考问题，当好牵引全市商密领域协同作战发动机,严格规范行业秩序。坚持稳中求进的工作总基调，完整、准确、全面贯彻创新发展理念，推动协会高质量发展。监事会会长刘哲理表示协会监事会自成立以来始终以充分保障协会工作的顺利开展和监事会工作有效运行为己任，各项工作开展依据《天津市商用密码行业协会章程》职责和规定，重点加强对财务工作的监督力度。经监事会审核2022年度财务报表编制符合《民间非营利组织会计制度》及《天津市商用密码行业协会会费标准及管理办法》有关规定，财务数据真实有效。大会由协会秘书长胡双喜主持。为更好地树立典型，激励先进，总结经验，发扬成绩，协会开展了2022年度先进单位及先进个人的征集、评选活动，协会专家技术委员会对提交材料进行综合考量评议，评选出10家先进会员单位和10位先进个人。获得先进单位的有天津国芯、麒麟软件、光电安辰、中汽研、南大通用、北京数字、中国电信天津分公司、中环认证、宝牧科技、中汽数据。获得先进个人的有麒麟软件孔金珠、天津国芯张斌、中汽研邵学彬、光电安辰姚嘉、中汽数据李岩、光电通信杨云涛、中环陈竞楠、曙光何锦婵、中网基业牛昱、中汽数据苑寿同。 会上，南开大学汪定、灵创智恒李忠献、赢达信张秋璞、国芯科技艾方、中汽研董长青、曙光信息杨波、中国电信天津公司赵勇、中网基业牛昱上台与大家分享了经验。市国密局与会领导，分析了天津商密的发展形势, 指出未来几年将是商密产业发展的战略机遇期和黄金期，2023年是天津商密产业打基础与高质量发展同步推进的重要一年。商密企业要胸怀大志，时刻牢记商密产品是用于服务国家、服务人民的，充分利用中央和天津市委市政府出台的促进商密产业发展的相关政策，充分利用天津老牌工业城市的底蕴，抓牢商密产业发展黄金期，推动天津商密产业做大，做强。协会在接下来的工作中，要积极发挥桥梁纽带作用，坚持维护行业秩序，规范密码市场健康有序发展，创造并保护好天津商用密码的营商环境，形成良性竞争，局里面也会加大执法监督力度，共同促进商用密码市场健康有序发展。强调，始终坚持党管密码，坚持以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的二十大精神，始终坚持党建引领工作，是商密生态建设之本。协会要做好牵头工作，带领各级党组织和党员干部在全面学习、全面把握、全面落实上下功夫、求实效，用心学、用情讲、用力做，切实把党的二十大作出的重大决策部署付诸行动、见诸成效。最后，为大家讲解了商密有关政策。