为了规范关键信息基础设施商用密码使用,保护关键信息基础设施安全,根据《中华人民共和国密码法》和新修订的《商用密码管理条例》等有关法律法规,国家密码管理局研究起草了《关键信息基础设施商用密码使用管理规定(征求意见稿)》，现向社会公开征求意见。公众可通过以下途径和方式提出意见:1.登录国家密码管理局门户网站(网址:www.nca.gov.cn),进入首页“互动交流—意见征集”栏目提出意见。2.电子邮件发送至:gmzcfg@sca.gov.cn,邮件主题请注明“《关键信息基础设施商用密码使用管理规定》反馈意见”字样。3.信函寄至:北京市丰台区靛厂路7号国家密码管理局政策法规室(邮政编码:100036),信封上请注明“《关键信息基础设施商用密码使用管理规定》反馈意见”字样。征求意见时间为2024年11月15日至2024年12月15日。国家密码管理局2024年11月15日附件: 关键信息基础设施商用密码使用管理规定（征求意见稿）        关于《关键信息基础设施商用密码使用管理规定（征求意见稿）》的说明原文链接：https://www.oscca.gov.cn/sca/hdjl/2024-11/15/content_1061217.shtml

国家密码管理局公告(第49号)依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》,现发布《商用密码检测机构(商用密码应用安全性评估业务)目录》。即日起,商用密码应用安全性评估试点工作正式结束,未取得商用密码检测机构(商用密码应用安全性评估业务)资质的机构不得面向社会开展商用密码应用安全性评估业务。特此公告。附件:商用密码检测机构(商用密码应用安全性评估业务)目录国家密码管理局2024年11月11日商用密码检测机构(商用密码应用安全性评估业务)目录(排名不分先后)北京国家金融科技认证中心有限公司北京京投信安科技发展有限公司北京全路通信信号研究设计院集团有限公司北京时代新威信息技术有限公司北京市产品质量监督检验研究院北京中科卓信软件测评技术中心北京卓识网安技术股份有限公司工业和信息化部密码应用研究中心公安部第一研究所信息安全等级保护测评中心公安部网络安全等级保护评估中心国家广播电视总局广播电视科学研究院国家信息技术安全研究中心国网计量中心有限公司商用密码检测认证中心中电信数智科技有限公司中国电子技术标准化研究院中国电子科技集团公司第十五研究所中国航天系统科学与工程研究院中国科学院软件研究所中国科学院数据与通信保护研究教育中心中国软件评测中心(工业和信息化部软件与集成电路促进中心)中国铁道科学研究院集团有限公司中国移动通信有限公司研究院中科信息安全共性技术国家工程研究中心有限公司天津恒御科技有限公司天津鲲奥世达科技有限公司天津联信达软件技术有限公司天津市兴先道科技有限公司天津云安科技发展有限公司中互金认证有限公司河北千诚电子科技有限公司河北赛克普泰计算机咨询服务有限公司中国电子科技集团公司第五十四研究所山西晋信安科技有限公司太原清众鑫科技有限公司内蒙古万邦信息安全技术有限公司信元网络技术股份有限公司北方实验室(沈阳)股份有限公司辽宁牧龙科技有限公司沈阳赛宝科技服务有限公司长春金阳高科技有限责任公司国家网络与信息系统安全产品质量检验检测中心上海计算机软件技术开发中心上海市信息安全测评认证中心智巡密码(上海)检测技术有限公司江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心)金盾检测技术股份有限公司南京南自数安技术有限公司苏州市软件评测中心有限公司杭州安信检测技术有限公司杭州中尔网络科技有限公司浙江辰龙检测技术有限公司浙江东安检测技术有限公司浙江省电子信息产品检验研究院浙江鑫诺检测技术有限公司安徽科测信息技术有限公司安徽信科共创信息安全测评有限公司安正网络安全技术有限公司合肥天帷信息安全技术有限公司福建金密网络安全测评技术有限公司福建智安信息技术有限公司江西神舟信息安全评估中心有限公司江西省网络安全研究院江西智慧云测安全检测中心股份有限公司高维密码测评技术(山东)有限公司山东维平信息安全测评技术有限公司山东新潮信息技术有限公司顶盛科技股份有限公司中科安永科技有限公司湖北东方网盾信息安全技术有限公司湖北星野科技发展有限公司武汉安域信息安全技术有限公司武汉等保测评有限公司湖南省金盾信息安全等级保护评估中心有限公司长沙云创信安科技有限公司鼎铉商用密码测评技术(深圳)有限公司工业和信息化部电子第五研究所广东南方信息安全研究院广东中科实数科技有限公司广州竞远安全技术股份有限公司广州市盛通建设工程质量检测有限公司深圳市博通智能技术有限公司深圳市网安计算机安全检测技术有限公司广西网信信息技术有限公司广西壮族自治区电子信息和网络安全测评研究院海南百安信息技术有限公司海南神州希望网络有限公司海南省国盾信息化发展有限公司海南正邦信息科技有限公司重庆衡鉴信息技术有限公司重庆若可网络安全测评技术有限公司重庆市信息通信咨询设计院有限公司重庆信安网络安全等级测评有限公司重庆信息通信研究院重庆巽诺科技有限公司重庆煜享星科技有限责任公司成都安美勤信息技术股份有限公司成都创信华通信息技术有限公司成都久信信息技术股份有限公司成都市信息系统与软件评测中心豪符密码检测技术(成都)有限责任公司四川省电子产品监督检验所贵州航天计量测试技术研究所云南金质信息技术服务有限公司云南云盾信息安全测评有限公司颢安检测技术(西安)有限责任公司陕西青山四纪信息技术有限公司西安安盟智能科技股份有限公司西安长盛信安信息技术有限公司甘肃安信信息安全技术有限公司青海信安正创检测技术有限公司宁夏泽新信息技术服务有限公司

国家密码管理局公告(第 48 号)2024年9月4日，我局公布《电子政务电子认证服务管理办法》（国家密码管理局令第4号，以下简称《办法》），自2024年11月1日起施行。为做好《办法》实施工作，现就有关事项公告如下。一、按照《办法》第七条、第八条有关规定，现委托各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门负责受理本行政区域的电子政务电子认证服务机构资质申请，对申请材料进行形式审查，出具受理通知书或者不予受理通知书。自2024年11月1日起，申请人可以向住所地省级密码管理部门提出资质申请。二、2024年11月1日前已取得电子政务电子认证服务机构资质的单位，应当对照《办法》规定的条件和要求进行全面自查，对存在的问题及时进行整改，并按照《办法》有关规定向住所地省级密码管理部门报送有关事项的备案信息和报告。三、《电子政务电子认证服务机构资质认定服务指南》在我局门户网站“在线服务—办事指南”栏目公开发布，电子政务电子认证服务机构资质申请、备案、报告等材料模板在我局门户网站“在线服务—下载服务”栏目公开发布。特此公告。                             国家密码管理局                           2024年10月31日来源：https://www.oscca.gov.cn/

2024年10月30日，天津市商用密码行业协会（以下简称“协会”）在天津光电召开第二届理事会第五次会议。30家理事单位和2家监事单位及监事长单位代表参加会议。会议由协会秘书长胡双喜主持。会议研究讨论了换届选举相关事项，审议通过了《天津市商用密码行业协会第三届会员大会选举办法（草案）》，并启动了协会换届筹备相关工作。会议表决通过天津神舟通用数据技术有限公司、南大数安（天津）科技有限公司成为协会会员单位。协会会长张俊辉对参会代表的到来表示感谢，他强调，在天津市国家密码管理局的指导下，天津豪密高峰论坛在发现天津商密产业新赛道，搭建创新驱动、前沿交流、产业对接、协同合作平台及推动京津冀协同发展向更深层次迈进中发挥了重要作用，协会成员单位应群策群力，为2025年天津豪密高峰论坛的成功举办积极献言献策，努力将天津豪密高峰论坛打造成“天津名片”，不断推动京津冀商密产业进一步发展壮大。与会众人就即将举办的2025年天津豪密高峰论坛的主题设定、日程安排、嘉宾邀请、宣传推广等内容进行了充分的交流探讨，协会同步发放调查问卷做了汇总统计。理事会的成功召开有助于参会单位共同探讨行业发展趋势、市场机遇与挑战，形成推动行业发展的共识，有助于进一步明确协会未来发展方向和目标。未来，协会将在加强行业自律、推动行业发展、增进会员交流、提升协会形象、增强协会凝聚力以及引领科技创新等方面发挥更重要的作用。

为深入学习贯彻习近平总书记在深入推进京津冀协同发展座谈会上的重要讲话精神，进一步深化京津商用密码企业交流合作，推动两地优势互补，促进我市商用密码企业做大做强，吸引北京商密企业来津落户发展，有效服务我市商用密码产业高质量发展。近日，天津市国家密码管理局局长丛为民同志带队赴京开展商用密码观摩交流活动。活动由天津市国家密码管理局、北京市密码管理局联合指导，天津市商用密码行业协会、北京商用密码行业协会共同承办。座谈会在丰台总部基地召开，会议邀请国家密码管理部门相关负责同志出席并指导，天津市国家密码管理局局长丛为民同志做总结发言，会议由北京密码管理局局长胡强同志主持。丰台区区委、丰台区科信局、工信部网安中心、天津市滨海新区、滨海高新区管委会、河西区数据局等相关负责同志、北京商密协会会长单位兴唐通信、副会长单位天融信、中安网脉、三未信安、金源动力、时代亿信、天津商密协会会长单位天津光电通信、副会长单位天津灵创智恒、天津国芯、麒麟软件、飞腾信息、天津赢达信、天津数字认证、天津光电安辰等14家企业负责人参加会议。会上，双方协会会长就各自协会开展工作情况进行简要汇报，与会企业负责人结合自身业务特点，围绕产品研发与技术趋势、产业方向及战略规划、产业应用与实践创新、产业生态与合作共赢等内容进行了深入探讨。天津市滨海新区、滨海高新区管委会、河西区数据局、丰台区区委、工信部网安中心等相关负责人各自介绍了所在区域的经济发展状况、创新政策、科技创新成果、招商引资举措及人才培养计划等多个方面，展现了各自区域在推动经济社会高质量发展上的不懈努力与显著成效。希望通过这次活动，能够进一步深化区域合作，共享发展成果，共同推动经济社会的高质量发展。同时，期待未来能够有更多的机会进行深入的交流与合作，共同为区域经济的繁荣与发展贡献更大的力量。丛为民局长表示，对北京市密码管理局和各商密企业给予的周到安排和热情接待表示感谢。针对京津两地未来的合作发展，提出了二十四字倡议：“融合创新，携手并进；深化合作，共赢未来；京津联动，共谱新篇”。讲话中指出，天津与北京地缘相近、人缘相亲、文化相融，具有得天独厚的协同发展优势。近年来，天津市商用密码产业取得了一定发展，但与北京相比，仍存在一定差距，此次赴京观摩交流，不仅是学习借鉴北京的先进经验，更是提振天津商用密码企业的信心，激励大家奋勇直追，共同推动京津两地商用密码产业的优势互补和协同发展。同时强调，天津市国家密码管理局将全面贯彻落实习近平总书记视察天津时提出的“四个善作善成”重要指示精神，以京津冀协同发展为战略导向，协同北京市密码管理局，加强对京津两地商用密码产业资源的统筹调度与密码应用的推进，积极搭建交流合作平台，促进京津商用密码企业在技术研发、市场拓展、人才培养等领域的深度合作。同时，天津市将持续优化营商环境，吸引更多北京商用密码企业落户天津，携手共创天津市商用密码产业的高质量发展新局面。北京市密码管理局局长胡强也表示，北京市商用密码产业在技术创新、政策引导等方面具有一定的优势，但也面临着市场竞争、技术创新等挑战。他强调，京津两地商用密码企业应加强合作，共同探索创新模式，推动产业协同发展。同时，他也对天津市商用密码产业的快速发展表示赞赏，并期待两地企业能够携手共进，实现互利共赢。座谈会前，天津市国家密码管理局局长丛为民同志一行，在北京市密码管理局相关负责同志的陪同下，到天融信、时代亿信、兴唐通信、中安网脉等骨干企业，以及北京丰台总部基地的密码展厅进行调研参观，深入了解各单位在商用密码技术研发、产品生产、市场推广等方面的先进经验和成功案例，并就创新型商用密码产品的技术特点、应用场景进行充分的交流。天融信参观交流照片时代亿信参观交流照片兴唐通信参观交流照片 中安网脉参观交流照片丰台总部基地密码展厅参观交流照片下一步，天津市商用密码行业协会，将以此次交流座谈会召开为契机，加强与北京商用密码行业协会、北京优秀商密企业在标准制定，产品研发、人才培训等领域开展深入交流合作，共同推动商用密码产业在京津两地的协同发展。通过政策沟通、资源共享和协同创新，构建更加紧密的合作关系，为商用密码产业的跨区域发展提供有力支撑。

商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单公示依据《商用密码管理条例》、《商用密码检测机构管理办法》有关规定，国家密码管理局组织对首批商用密码检测机构（商用密码应用安全性评估业务）资质申请开展了技术评审，现对通过技术评审的机构名单进行公示。公示期间，任何机构及个人均可通过申请机构所在地省、自治区、直辖市密码管理部门向我局实名提出书面意见（以邮寄方式提交意见的，提交时间以寄出时间为准），所提意见需以纸质形式提供，加盖机构公章或个人签字，附机构身份证明文件或个人身份证复印件，以及相关佐证材料和联系方式。公示不接受匿名反映。公示时间：自2024年10月28日起，至11月3日止，逾期不再受理。附件：商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单 国家密码管理局2024年10月28日附件商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单（排名不分先后）北京市（联系电话：010—55566259）              北京国家金融科技认证中心有限公司              北京京投信安科技发展有限公司              北京全路通信信号研究设计院集团有限公司              北京时代新威信息技术有限公司              北京市产品质量监督检验研究院              北京中科卓信软件测评技术中心              北京卓识网安技术股份有限公司              工业和信息化部密码应用研究中心              公安部第一研究所信息安全等级保护测评中心              公安部网络安全等级保护评估中心              国家广播电视总局广播电视科学研究院              国家信息技术安全研究中心              国网计量中心有限公司              商用密码检测认证中心              中电信数智科技有限公司              中国电子技术标准化研究院              中国电子科技集团公司第十五研究所              中国航天系统科学与工程研究院              中国科学院软件研究所              中国科学院数据与通信保护研究教育中心              中国软件评测中心（工业和信息化部软件与集成电路促进中心）              中国铁道科学研究院集团有限公司              中国移动通信有限公司研究院              中科信息安全共性技术国家工程研究中心有限公司天津市（联系电话：022—88354438）              天津恒御科技有限公司              天津鲲奥世达科技有限公司              天津联信达软件技术有限公司              天津市兴先道科技有限公司              天津云安科技发展有限公司              中互金认证有限公司河北省（联系电话：0311—87808811）              河北千诚电子科技有限公司              河北赛克普泰计算机咨询服务有限公司              中国电子科技集团公司第五十四研究所山西省（联系电话：0351—8268850）              山西晋信安科技有限公司              太原清众鑫科技有限公司内蒙古自治区（联系电话：0471—4812870）              内蒙古万邦信息安全技术有限公司              信元网络技术股份有限公司辽宁省（联系电话：024—23218709）              北方实验室（沈阳）股份有限公司              辽宁牧龙科技有限公司              沈阳赛宝科技服务有限公司吉林省（联系电话：0431—88902719）              长春金阳高科技有限责任公司上海市（联系电话：021—64337761）              国家网络与信息系统安全产品质量检验检测中心              上海计算机软件技术开发中心              上海市信息安全测评认证中心              智巡密码（上海）检测技术有限公司江苏省（联系电话：025—83391675）              江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）              金盾检测技术股份有限公司              南京南自数安技术有限公司              苏州市软件评测中心有限公司浙江省（联系电话：0571—88900919）              杭州安信检测技术有限公司              杭州中尔网络科技有限公司              浙江辰龙检测技术有限公司              浙江东安检测技术有限公司              浙江省电子信息产品检验研究院              浙江鑫诺检测技术有限公司安徽省（联系电话：0551—62609967）              安徽科测信息技术有限公司              安徽信科共创信息安全测评有限公司              安正网络安全技术有限公司              合肥天帷信息安全技术有限公司福建省（联系电话：0591—87812717）              福建金密网络安全测评技术有限公司              福建智安信息技术有限公司江西省（联系电话：0791—88910752）              江西神舟信息安全评估中心有限公司              江西省网络安全研究院              江西智慧云测安全检测中心股份有限公司山东省（联系电话：0531—51776535）              高维密码测评技术（山东）有限公司              山东维平信息安全测评技术有限公司              山东新潮信息技术有限公司河南省（联系电话：0371—65866133）              顶盛科技股份有限公司              中科安永科技有限公司湖北省（联系电话：027—66995307）              湖北东方网盾信息安全技术有限公司              湖北星野科技发展有限公司              武汉安域信息安全技术有限公司              武汉等保测评有限公司湖南省（联系电话：0731—81125243）             湖南省金盾信息安全等级保护评估中心有限公司             长沙云创信安科技有限公司广东省（联系电话：020—87196254）              鼎铉商用密码测评技术（深圳）有限公司              工业和信息化部电子第五研究所              广东南方信息安全研究院              广东中科实数科技有限公司              广州竞远安全技术股份有限公司              广州市盛通建设工程质量检测有限公司              深圳市博通智能技术有限公司              深圳市网安计算机安全检测技术有限公司广西壮族自治区（联系电话：0771—5899331）              广西网信信息技术有限公司              广西壮族自治区电子信息和网络安全测评研究院海南省（联系电话：0898—65334941）              海南百安信息技术有限公司              海南神州希望网络有限公司              海南省国盾信息化发展有限公司              海南正邦信息科技有限公司重庆市（联系电话：023—63898690）              重庆衡鉴信息技术有限公司              重庆若可网络安全测评技术有限公司              重庆市信息通信咨询设计院有限公司              重庆信安网络安全等级测评有限公司              重庆信息通信研究院              重庆巽诺科技有限公司              重庆煜享星科技有限责任公司四川省（联系电话：028—63092325）              成都安美勤信息技术股份有限公司              成都创信华通信息技术有限公司              成都久信信息技术股份有限公司              成都市信息系统与软件评测中心              豪符密码检测技术（成都）有限责任公司              四川省电子产品监督检验所贵州省（联系电话：0851—85892347）              贵州航天计量测试技术研究所云南省（联系电话：0871—63994088 ）              云南金质信息技术服务有限公司              云南云盾信息安全测评有限公司陕西省（联系电话：029—63909155）              颢安检测技术（西安）有限责任公司              陕西青山四纪信息技术有限公司              西安安盟智能科技股份有限公司              西安长盛信安信息技术有限公司甘肃省（联系电话：0931—8922926）              甘肃安信信息安全技术有限公司青海省（联系电话：0971—8482403）              青海信安正创检测技术有限公司宁夏回族自治区（联系电话：0951—6668718）              宁夏泽新信息技术服务有限公司

国家密码管理局令第 4 号《电子政务电子认证服务管理办法》已经2024年8月26日国家密码管理局局务会议审议通过，现予公布，自2024年11月1日起施行。局  长 刘东方2024年9月4日电子政务电子认证服务管理办法第一章　总　则第一条　为了规范电子政务电子认证服务行为，对电子政务电子认证服务机构实施监督管理，保障电子政务安全可靠，维护有关各方合法权益，根据《中华人民共和国密码法》、《中华人民共和国电子签名法》和《商用密码管理条例》等有关法律法规，制定本办法。第二条　在中华人民共和国境内设立电子政务电子认证服务机构、提供电子政务电子认证服务及其监督管理，适用本办法。第三条　本办法所称电子政务电子认证服务，是指采用商用密码技术为政务活动提供电子签名认证服务，保证电子签名的真实性和可靠性的活动。第四条　从事电子政务电子认证服务的机构，应当经国家密码管理局认定，依法取得电子政务电子认证服务机构资质。第五条　国家密码管理局对全国电子政务电子认证服务活动实施监督管理。县级以上地方各级密码管理部门对本行政区域的电子政务电子认证服务活动实施监督管理。第二章　资质认定第六条　取得电子政务电子认证服务机构资质，应当符合下列条件：（一）具有企业法人或者事业单位法人资格；（二）具有与从事电子政务电子认证服务活动及其使用密码相适应的资金；（三）具有与从事电子政务电子认证服务活动及其使用密码相适应的运营场所；（四）具有在境内设置、符合国家有关密码标准的电子认证服务系统等设备设施；（五）具有30名以上与从事电子政务电子认证服务活动及其使用密码相适应的专业技术人员、运营管理人员、安全管理人员和客户服务人员等专业人员；（六）具有为政务活动提供长期电子政务电子认证服务的能力，包括持续保持财务状况良好、运营资金充足、设备设施稳定运行、专业人员队伍稳定，没有重大违法记录或者不良信用记录等；（七）具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。第七条　申请电子政务电子认证服务机构资质，应当向国家密码管理局提出书面申请，向国家密码管理局委托进行受理的省、自治区、直辖市密码管理部门提交下列材料：（一）电子政务电子认证服务机构资质申请表；（二）法人资格证书；（三）资金情况，包括注册资本、资本结构、股权结构、运营资金保障等情况；（四）运营场所情况；（五）电子认证服务系统相关技术材料及相关设备清单，包括电子认证服务系统建设工作报告、技术工作报告、安全性设计报告、安全管理策略和规范、标准符合性自评估报告，相关软件、硬件清单及其符合国家有关安全标准的情况等；（六）专业人员情况；（七）为用户提供长期服务和质量保障能力说明及承诺；（八）电子政务电子认证服务及其使用密码安全管理体系建立情况，包括业务运营管理、电子认证服务系统运行管理、人员管理、档案管理、安全保密管理等管理体系建立情况。第八条　受国家密码管理局委托进行受理的省、自治区、直辖市密码管理部门自收到申请材料之日起5个工作日内，对申请材料进行形式审查，根据下列情况分别作出处理：申请材料齐全、符合规定形式的，应当受理行政许可申请并出具受理通知书；申请材料不齐全或者不符合规定形式的，应当当场或者在5个工作日内一次告知需要补正的全部内容；不予受理的，应当出具不予受理通知书并说明理由。第九条　国家密码管理局应当自行政许可申请受理之日起20个工作日内，对行政许可申请进行审查，并依法作出是否许可的决定。准予许可的，颁发《电子政务电子认证服务机构资质证书》，并予以公开；不予许可的，应当出具不予行政许可决定书，说明理由并告知申请人相关权利。需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理局应当将所需时间书面告知申请人。第十条　国家密码管理局根据技术评审需要和专业要求，可以委托专业机构或者组织专家实施技术评审。技术评审包括电子认证服务系统安全性审查，运营场所、设备设施、管理体系建设实地查勘，专业人员能力考核等。专业机构和专家应当独立、公正、科学、诚信地开展技术评审活动，对技术评审结论的真实性、符合性负责，并承担相应法律责任。国家密码管理局应当对技术评审活动进行监督，建立责任追究机制。第十一条　外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。第十二条　《电子政务电子认证服务机构资质证书》有效期5年，内容包括：获证机构名称、证书编号、有效期限、发证机关和发证日期等。《电子政务电子认证服务机构资质证书》由正本和副本组成，正本、副本具有同等法律效力。禁止转让、出租、出借、伪造、变造、冒用、租借《电子政务电子认证服务机构资质证书》。第十三条　电子政务电子认证服务机构应当在其网站和运营场所公布并及时更新其《电子政务电子认证服务机构资质证书》的机构名称、证书编号、有效期限、发证机关和发证日期等内容。第十四条　有下列情形之一的，电子政务电子认证服务机构应当自变更之日起30日内向国家密码管理局办理变更手续：（一）机构名称、住所、法定代表人发生变更；（二）机构注册资本、资本结构、股权结构、法人性质或者单位隶属关系发生变更；（三）电子认证服务系统等设备设施发生变化，影响或者可能影响电子政务电子认证服务使用密码安全；（四）新建、搬迁电子认证服务系统；（五）依法需要办理变更的其他事项。电子政务电子认证服务机构发生变更的事项影响其符合资质认定条件和要求的，国家密码管理局根据申请人的实际情况，采取书面或者现场形式开展审查。需要进行技术评审的，依照本办法第十条规定对其开展技术评审。第十五条　电子政务电子认证服务机构资质有效期届满需要延续的，应当在有效期届满60日前向国家密码管理局提出书面申请。国家密码管理局根据申请人的实际情况，采取书面或者现场形式进行审查，并在电子政务电子认证服务机构资质有效期届满前作出是否准予延续的决定。第三章　行为规范第十六条　电子政务电子认证服务机构应当按照国家密码管理局公布的电子政务电子认证业务规则规范等要求，制定本机构的电子政务电子认证业务规则和相应的电子签名认证证书策略，在提供电子政务电子认证服务前予以公布，并向住所地省、自治区、直辖市密码管理部门备案。电子政务电子认证业务规则和电子签名认证证书策略发生变更的，电子政务电子认证服务机构应当予以公布，并自公布之日起30日内向住所地省、自治区、直辖市密码管理部门备案。电子政务电子认证服务机构应当保持本机构已公布的电子政务电子认证业务规则和电子签名认证证书策略的可访问性。第十七条　电子政务电子认证服务机构应当按照本机构公布的电子政务电子认证业务规则提供电子政务电子认证服务。第十八条　电子政务电子认证服务机构应当保证提供下列服务：（一）电子签名认证证书注册、签发、更新、撤销等生命周期管理服务；（二）电子签名认证证书信息查询服务；（三）电子签名认证证书状态查询服务；（四）电子签名认证证书使用支持服务；（五）其他与电子签名认证相关的服务。第十九条　电子政务电子认证服务机构签发的电子签名认证证书应当载明下列内容：（一）电子政务电子认证服务机构名称；（二）电子签名认证证书持有人名称；（三）电子签名认证证书序列号；（四）电子签名认证证书有效期；（五）电子签名认证证书对应的证书策略对象标识符；（六）电子签名制作数据对应的电子签名验证数据；（七）电子政务电子认证服务机构的电子签名；（八）国家密码管理局规定的其他内容。第二十条　电子政务电子认证服务机构应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。第二十一条　电子签名人向电子政务电子认证服务机构申请电子签名认证证书，应当提供真实、完整和准确的信息。电子政务电子认证服务机构受理电子签名认证证书申请时，应当对申请人的身份进行查验，对有关申请材料进行审查，并向申请人告知电子签名认证证书和电子签名的使用条件、电子签名所产生的法律责任、保存和使用电子签名认证证书持有人信息的权限和责任、电子政务电子认证服务机构和电子签名认证证书持有人的责任范围等事项。电子政务电子认证服务机构受理电子签名认证证书申请后，应当与申请人签订电子政务电子认证服务协议，明确双方的权利义务。第二十二条　电子政务电子认证服务机构应当遵守国家有关密码管理要求，保障电子政务电子认证服务使用密码安全。电子政务电子认证服务机构提供的电子政务电子认证服务应当纳入统一的电子认证信任体系，遵守电子认证服务互信互认要求。第二十三条　电子政务电子认证服务机构应当建立完善的保密制度，对其在工作中知悉的国家秘密、商业秘密和个人隐私承担保密义务，采取相应的技术措施和其他必要措施保护有关信息和数据安全。第二十四条　电子政务电子认证服务机构应当完整记录和保存与电子签名认证相关的信息，保证认证过程和结果具有可追溯性，信息保存期限至少为电子签名认证证书失效后5年。第二十五条　电子政务电子认证服务机构委托其他机构开展电子签名认证证书注册业务的，应当自委托协议签订之日起30日内将受委托开展电子签名认证证书注册业务的机构（以下简称受委托机构）名称、负责人，电子签名认证证书注册业务办理地址，委托事项等情况向受委托机构住所地省、自治区、直辖市密码管理部门备案。备案内容发生变更的，电子政务电子认证服务机构应当自变更之日起30日内向受委托机构住所地省、自治区、直辖市密码管理部门备案。电子政务电子认证服务机构应当对受委托机构开展电子签名认证证书注册业务的行为进行监督，并对该行为的后果承担法律责任。受委托机构在委托范围内，以委托其开展电子签名认证证书注册业务的电子政务电子认证服务机构名义开展电子签名认证证书注册业务，不得再委托其他机构或者个人开展电子签名认证证书注册业务。第二十六条　电子政务电子认证服务机构应当自行或者委托专业机构每年至少进行一次电子政务电子认证服务合规性评估，对评估中发现的问题及时进行整改，并向住所地省、自治区、直辖市密码管理部门报送合规性评估报告。第二十七条　电子政务电子认证服务机构应当建立和完善投诉处理机制，公布投诉方式，畅通投诉渠道，及时受理并妥善处理有关投诉事项。第二十八条　电子政务电子认证服务机构应当对本单位及受委托机构的从业人员进行岗位培训，建立培训制度，制定培训计划，加强考核并做好培训记录。第二十九条　电子政务电子认证服务机构拟暂停或者终止电子政务电子认证服务的，应当在暂停或者终止服务60日前向国家密码管理局报告，并与其他电子政务电子认证服务机构就业务承接进行协商，作出妥善安排。电子政务电子认证服务机构未能就业务承接事项与其他电子政务电子认证服务机构达成协议的，应当申请国家密码管理局安排其他电子政务电子认证服务机构承接其业务。电子政务电子认证服务机构被依法吊销电子政务电子认证服务机构资质的，其业务承接事项的处理按照国家密码管理局的规定执行。电子政务电子认证服务机构有根据国家密码管理局的安排承接其他机构开展的电子政务电子认证服务业务的义务。第四章　监督管理第三十条　密码管理部门依法对电子政务电子认证服务活动进行监督检查。监督检查可以采取书面检查、实地核查、网络监测等方式。第三十一条　密码管理部门依法实施监督检查时，可以进入电子政务电子认证服务活动场所实施现场检查，调查、了解有关情况，查阅、复制有关资料，并可以委托专业机构或者组织专家开展有关检测鉴定工作。电子政务电子认证服务机构及受委托机构应当予以配合，并如实提供相关材料和技术支持。第三十二条　密码管理部门开展监督检查，不得妨碍电子政务电子认证服务机构及受委托机构的正常经营和服务活动，不得收取任何费用，不得泄露或者非法向他人提供在履行职责中知悉的商业秘密和个人隐私。第三十三条　电子政务电子认证服务机构有下列情形之一的，密码管理部门应当进行重点监督检查：（一）一年内在监督检查中发现存在严重问题；（二）因违反有关法律法规受到行政处罚；（三）其他需要进行重点监督检查的情形。第三十四条　电子政务电子认证服务机构应当保证其基本条件和能力能够持续符合资质认定条件和要求。第三十五条　电子政务电子认证服务机构应当于每年1月15日前向住所地省、自治区、直辖市密码管理部门报送上一年度工作报告，包括：（一）持续符合资质认定条件和要求的情况；（二）电子政务电子认证服务业务开展情况及相关统计数据；（三）行为规范执行情况；（四）电子认证服务系统安全运行情况；（五）电子政务电子认证服务及其使用密码安全管理体系执行情况。第三十六条　有下列情形之一的，电子政务电子认证服务机构应当自发生之日起15日内向住所地省、自治区、直辖市密码管理部门报告：（一）重大安全风险和安全事件；（二）重要系统、关键设备事故；（三）关键岗位人员变动；（四）重大财产损失。第五章　法律责任第三十七条　未经认定从事电子政务电子认证服务的，由密码管理部门依据《中华人民共和国密码法》和《商用密码管理条例》有关规定进行处罚。第三十八条　电子政务电子认证服务机构违反《中华人民共和国密码法》、《商用密码管理条例》和本办法有关规定，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：（一）超出批准范围开展电子政务电子认证服务；（二）转让、出租、出借、伪造、变造、冒用、租借《电子政务电子认证服务机构资质证书》；（三）未按照本机构公布的电子政务电子认证业务规则提供电子政务电子认证服务；（四）电子签名认证证书内容不符合规定要求；（五）电子签名认证证书申请受理未查验申请人身份、未审查有关申请材料、未向申请人告知有关事项，或者未与申请人签订电子政务电子认证服务协议；（六）泄露或者非法向他人提供在履行职责中知悉的商业秘密、个人隐私；（七）未按照要求完整记录、保存与电子签名认证相关的信息；（八）未履行监督义务，受委托机构以自身名义开展电子签名认证证书注册业务，或者再委托其他机构、个人开展电子签名认证证书注册业务；（九）拒不报送或者不如实报送年度工作报告、重大事项报告等实施情况。第三十九条　电子政务电子认证服务机构违反本办法有关规定，有下列情形之一的，由密码管理部门责令改正；逾期未改正或者改正后仍不符合要求的，处1万元以上10万元以下罚款：（一）未按照本办法第十四条规定办理变更手续；（二）未按照本办法第十六条、第二十五条规定进行备案；（三）未按照要求进行电子政务电子认证服务合规性评估，或者未对评估中发现的问题及时进行整改；（四）未建立投诉处理机制、公布投诉方式，或者未及时受理、妥善处理有关投诉事项；（五）未对本单位及受委托机构的从业人员进行岗位培训；（六）未按照要求报告暂停或者终止电子政务电子认证服务的情况；（七）未按照要求承接电子政务电子认证服务业务。第四十条　电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。第四十一条　从事电子政务电子认证服务监督管理工作的人员滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。第六章　附　则第四十二条　本办法自2024年11月1日起施行。 附件：电子政务电子认证服务管理办法（文字版）电子政务电子认证服务管理办法（PDF版）来源：国家密码管理局官网https://www.oscca.gov.cn/sca/xxgk/2024-09/10/content_1061204.shtml

2024年8月15日，第四届全国密码科普竞赛决赛在内蒙古呼和浩特市举办，本次竞赛由国家密码管理局指导，中国密码学会主办。来自全国各地81个密码相关单位的251支团队报名参赛，共提交参赛作品270件，经过形式审查和网络初评，124件作品进入决赛，经过大众评审和终评，最终117个作品获奖。来自天津市商用密码行业协会的天津云安科技视频作品《商用密码应用安全性评估科普》密码技术知识科普动画位列第八，荣获二等奖。随着《密码法》和新修订的《商用密码管理条例》的颁布施行，社会对于密码应用和密码安全的认识普遍提升。全国密码科普竞赛是促进全社会“知密码、懂密码、用密码”的重要途径和交流平台，已连续成功举办四届，影响力逐步扩大，有效加深了社会公众对密码知识和密码技术的理解和认识。

2024年8月2日，天津市商用密码行业协会（以下简称“协会”）在天津光电科技园召开第二届理事会第四次会议。29家理事单位和2家监事单位代表参加会议。会议由协会秘书长胡双喜主持。会上，党支部书记张俊辉学习传达了党的二十届三中全会精神，就会议通过的《中共中央关于进一步全面深化改革 推进中国式现代化的决定》部分核心条款带领大家进行了学习。随后，协会会长张俊辉做2024年上半年工作报告及财务报告。在报告中，张俊辉会长首先代表协会向一直以来关心和支持协会工作的各位理事及监事单位表示感谢，紧接着系统性回顾了协会上半年在商用密码技术推广、行业交流深化及会员服务优化等方面做的一系列工作，同时精准剖析了当前天津商密行业面临的机遇与挑战，为协会下半年工作绘制了清晰的蓝图。根据《天津市商用密码行业协会章程》有关规定，会议审议通过了2024年上半年新增理事、监事名单，参会代表一致同意佰运俐（天津）科技发展有限公司成为协会监事单位，天津卓朗科技发展有限公司、天津开发区先特网络系统有限公司、恒利德（天津）科技有限公司成为协会理事单位。协会秘书长胡双喜介绍了协会团体标准管理办法，会议审议通过了《天津市商用密码行业协会团体标准管理办法》。会议针对第二届豪密高峰论坛的主题选择、嘉宾邀请、议程设置等进行了讨论，参会代表提出了诸多建设性意见。同时，参会代表就协会如何组织更多丰富多彩的活动以及更好为会员单位进行服务展开了讨论。理事会的成功召开有助于推动商用密码领域政策法规宣贯，进一步明确了协会未来发展方向和目标，加强了成员单位间的联系与交流，增强了协会的凝聚力与向心力。未来，协会将在激发成员单位创新活力，推动商用密码技术不断进步和产业升级，协调会员单位之间技术合作和资源共享，促进商用密码行业健康发展上发挥更重要作用。

新修订的《商用密码管理条例》已实施一年，为深入贯彻落实条例精神，推动天津市商用密码规范使用，构建电子政务、数字城市、数据安全等商用密码保护体系建设，促进商密产业新质生产力发展，扎实推进高质量发展，进一步提高天津市商用密码相关单位和从业人员商用密码知识、技术水平和应用能力，在天津市国家密码管理局的大力支持下，由天津市商用密码行业协会主办的2024年第一期及第二期商用密码应用培训班分别于7月16日和7月24日在天津光电科技园成功举办。本次培训内容涉及商用密码相关政策、密码基础知识、商用密码标准体系、商用密码应用建设方案、技术应用、商用密码产品、商用密码应用案例解读、实操能力等。关键基础设施和重要网络信息系统管理及技术人员、商用密码从业人员共计300余人参加。7月16日  2024年第一期商用密码应用培训班7月24日  2024年第二期商用密码应用培训班天津市国家密码管理局商用密码管理处副处长  刘长明天津市国家密码管理局商用密码管理处副处长刘长明充分肯定了协会对于培训工作的积极组织和开展，详细介绍了天津市关于密码应用解决方案合规性审查和密评备案工作的具体要求和相关流程，也对今后密评和密改工作提出了期望。刘长明说到，随着数字化进程的加速和商用密码技术的不断创新与发展，商用密码将在更多领域发挥重要作用，为经济社会发展和国家安全保驾护航。南开大学网络空间安全学院  邓琮弋南开大学网络空间安全学院  王锐璇南开大学网络空间安全学院邓琮弋、王锐璇博士以《密码基础知识与应用》为题，以密码起源为切入点，讲解了密码的发展与现代应用。两位老师还详细介绍了周恩来总理与“豪密”的深厚历史联系，并强调南开大学密码科普与爱国主义教育基地将继续发挥科普教育和爱国主义教育等重要作用，为持续推动密码科普事业发展、弘扬科学精神作出更多积极贡献。中国密码学会资深专家、中国科学院信息工程研究所/DCS中心副研究员  陈天宇中国密码学会资深专家、中国科学院信息工程研究所/DCS中心副研究员陈天宇博士介绍了密评测评标准体系现状，并围绕通用测评要求、技术测评要求、管理测评要求、整体测评要求、风险分析和评价、测评结论等内容对GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》做了解读分享。中国密码学会密评联委会专家组成员、密码行业标准化技术委员会委员  夏鲁宁中国密码学会密评联委会专家组成员、密码行业标准化技术委员会委员夏鲁宁博士做GB/T 43207-2023《信息安全技术 信息系统密码应用设计指南》内容解读，该指南有助于确保重要数据和业务流程的机密性、完整性和不可否认性，对于信息系统设计人员、安全管理人员以及相关监管机构而言，深入理解和贯彻执行该标准具有重大实践价值和战略意义。中国密码学会资深密码专家、中国计算机学会（CCF）计算机安全专业委员会委员  夏冰冰中国密码学会资深密码专家、中国计算机学会（CCF）计算机安全专业委员会委员夏冰冰博士以《关键信息基础设施密码应用要求》为题，对征求意见稿内容进行了解析，他强调，关键信息基础设施作为国家安全、社会稳定和经济发展的重要基石，其安全稳定运行直接关系到国家的核心利益和民众的日常生活。天津市商用密码行业协会秘书长  胡双喜天津市商用密码行业协会秘书长胡双喜通过信息系统密码应用框架、密码应用方案设计过程及技术指南等方面，对天津市信息系统密码应用方案设计与实施内容进行了详细解读，同时，他还介绍了天津市商用密码的发展情况以及优秀密码应用方案。天津市商用密码行业协会副会长、资深技术专家  张秋璞天津市商用密码行业协会资深技术专家  彭竹天津市商用密码行业协会副会长、资深技术专家张秋璞博士，天津市商用密码行业协会资深技术专家彭竹分别对终端认证产品、通道加密产品及数据存储加密产品进行了介绍，同时，通过分享政务密改方案对密码改造的要点、难点以及方案优势等进行了分析。通过合理选择和部署商用密码产品，可以有效提升信息系统安全防护能力，确保关键数据和业务流程的安全可靠。天津市商用密码行业协会专家、密评工程师  杨宁资深密码项目负责人  赵慧天津市商用密码行业协会专家、密评工程师杨宁，资深密码项目负责人赵慧以密评政策和评测标准为切入点，围绕商用密码应用安全性评估案例分析展开讲解，不仅对测评过程做了充分说明，还通过案例展示了测评报告风险分析、密评报告编制等要点。密评的意义是为解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法。中国密码学会密评联委会委员、中国科学技术大学计算机科学与技术学院教授  蒋凡中国密码学会密评联委会委员、中国科学技术大学计算机科学与技术学院教授蒋凡以《商用密码应用安全性评估（密评）概览》为题，围绕密评是什么、怎么做密评进行讲解，他强调，做好密评工作需要严格遵循相关流程和规范，确保评估结果的准确性和有效性，确保信息系统密评顺利实施。天津市商用密码行业协会专家  高鹏密码是国之重器，是网络安全的核心保障与基础支撑，在智能网联汽车上应用广泛，包括车车/车路、车云、车内、车人等多种通信场景。天津市商用密码行业协会专家高鹏以《车联网密码应用与产品检测》为题，以多种解决方案为例，对汽车商用密码应用的政策要求、合规应对等进行讲解。天津市商用密码行业协会专家、密评工程师  李增局天津市商用密码行业协会专家、密评工程师李增局以《商用密码应用安全性评估量化评估规则及高风险判定指引》为题，讲解了量化评估框架和规则，以及高风险判定指引的通用要求、高风险项、密钥管理等，这些都为商用密码应用安全性评估工作提供了全面的指导和规范。天津市商用密码行业协会专家  陈伟明天津市商用密码行业协会专家陈伟明对GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》进行了详细解读，他强调，GB/T 39786是落实密码法及相关政策文件的需要，是促进各行业领域信息系统应用密码的需要，是指导商用密码应用安全性评估的需要，是增强密码应用规范、正确、有效性的需要。天津市商用密码行业协会专家、密评工程师  闫安天津市商用密码行业协会专家、密评工程师闫安就密码通用类、密码应用技术类、风险判定类、特殊场景类四方面内容对《商用密码应用安全性评估FAQ（第三版）》进行解读，他说，通过该FAQ文件，评估人员可以更加明确评估标准、方法和流程，确保评估工作的规范性和准确性，同时，该文件还强调了高风险判定与整改的重要性，为提升信息系统的安全性提供了有力保障。培训由天津市商用密码行业协会秘书长胡双喜主持本次培训对商用密码相关法律法规进行了详细解读，有助于帮助参训人员了解政策导向和监管要求，对于提升商用密码从业人员专业素养、推动商用密码技术创新与应用、强化行业交流与合作、助力天津市商用密码产业发展以及提升网络安全保障能力等方面具有重要意义。未来，天津商密协会将积极邀请更多商用密码领域知名专家、学者及行业领军人物作为讲师，努力构建分层次、递进式培训体系，包括基础理论知识培训、专业技能提升课程、前沿技术研讨会以及案例分析与实践操作等内容，提供更广阔、更专业的交流学习平台，不断分享商密领域最新研究成果及实战经验，为天津市商用密码产业发展创造更多机遇。

国家密码管理局公告(第 47 号)根据《中华人民共和国密码法》、《商用密码管理条例》及相关商用密码管理规章，现发布《国家密码管理局商用密码随机抽查事项清单（2024年版）》，自发布之日起施行，2018年7月7日发布的《国家密码管理局关于印发商用密码随机抽查事项清单的通知》（国密局字〔2018〕268号）同时废止。                               国家密码管理局                           2024年7月19日附件：国家密码管理局商用密码随机抽查事项清单（2024年版）原文链接：https://www.oscca.gov.cn/sca/xwdt/2024-07/19/content_1061193.shtml

为深入学习贯彻习近平新时代中国特色社会主义思想，强化党建在业务发展中的核心引领作用，促进商用密码技术与金融服务深度融合，7月5日上午，天津商密协会联合中国银行河北支行在中国银行（天津）博物馆开展以“党建引领，携手并进，共绘发展蓝图”为主题的党建共建活动。协会秘书长胡双喜、中国银行河北支行行长程莉菲及双方党员骨干、企业代表等参加活动。活动伊始，与会人员集体观看中国银行制作宣传片，随后在讲解员的引领下，一行人步入中国银行博物馆，共同回顾百年中行与天津同进步、共成长的过程，沉浸式感受百余年来天津地区的金融发展和社会变迁。参观结束后，双方领导围绕各自领域的特色与成就进行深入交流。胡双喜秘书长首先对中国银行天津河北支行的热情接待表示诚挚的感谢，并着重阐述了商用密码技术在推动金融产业数字化转型、保障信息安全方面所发挥的关键作用。他强调，希望通过此次党建共建平台，双方能够加深相互理解，拓宽合作领域，特别是在商用密码技术与金融服务创新结合方面开辟新的合作路径，共同为天津乃至全国的经济发展贡献力量。程莉菲行长随后发表重要讲话，深刻阐述中国银行作为国有大型商业银行的政治使命与社会责任，明确指出党建是引领银行各项工作的核心力量。她表示，此次与协会的党建共建活动，不仅是双方深入贯彻党的二十大精神、加强基层党组织建设的重要举措，更是双方在商用密码应用与金融服务领域深化合作、共创美好未来的新起点。此外，中国银行天津河北支行还向与会人员介绍了该行在金融服务方面的创新举措和成功案例，特别是针对科创型企业的定制化金融服务方案，展现了该行在支持实体经济、促进企业发展方面的坚定决心与卓越能力。双方表示，将以此次党建活动为契机，进一步探索在商用密码在金融业信息化建设、数据保护等方面的合作机会，共同为推动天津地区商密产业与金融服务事业的发展贡献力量。

6月20日，由天津市人民政府、重庆市人民政府联合举办，全国唯一以智能产业为主题的国际性展会——2024世界智能产业博览会在天津开幕。本次博览会主题为“智行天下  能动未来”。2024世界智能产业博览会秉持“高端化、国际化、专业化、市场化”理念，集展览、体验、赛事于一体，联动津渝两市资源，打造了引领智能产业发展风向的高端平台，向世界展示了中国在智能科技领域的实力和潜力，在传播先进理念、推动务实合作、促进国际交流等方面取得了一批丰硕成果。据介绍，2024世界智能产业博览会采用国家会展中心（天津）二期8个展馆，展会室内展览总面积10万平方米。根据智能科技研究方向、前沿技术、应用场景，并结合天津市关于制造业高质量发展方面相关政策，一批来自世界各地最前沿的新技术、新产品、新体验集中亮相。设置人工智能、省市、智能网联汽车、信息技术应用创新、智能制造、智能交通与智能建造、智慧生活、数字金融、产教融合、国际赛事十大主题展区，全景式、广角度、立体化突出呈现全球智能科技领域顶尖技术产品和创新人才高地发展成果。参展企业和机构超过550家，较去年增长50余家。特设天津主题展区，集中展示天津市在发展新质生产力上善作善成的代表性成果。“以科技创新为引领，坚持科技创新和产业创新一起抓”板块，集中展示天津市全国重点实验室、海河实验室和天开园科技创新成果，体现从0到1到N的全链路创新体系。“加快构建现代化产业体系，大力发展新质生产力”板块，组织70余家企业参展，实物展品超160件。南开大学、飞腾、中汽研、中科曙光、中国电信、浪潮、麒麟、天河计算机、天津CA、南大通用、云安科技、卓朗科技……天津市商用密码行业协会多家会员单位亮相展会，展示了各自在密码产品、商密应用解决方案、人工智能、智能制造、智能网联汽车、机器人等领域的最新成果和技术创新。会员单位的积极参展不仅加强了成员单位之间的沟通与交流，也为参会者们提供了宝贵的学习和合作机会，在推动密码技术持续创新与广泛应用、促进密码政策与标准的完善、带动智能科技发展、加速智能科技与实体经济深度融合、提升智能产业国际影响力、促进智能科技人才培养与引进以及引领未来智能社会的发展方向等方面都具有重要意义。

盛会再启，共赴密码安全新征途2024第二届中国（上海）商用密码展暨高峰论坛于2024年6月12日-14日在上海世博展览馆召开。大会由上海市密码管理局指导，上海市商用密码行业协会主办。天津商用密码行业协会作为特邀嘉宾，受邀参加此次盛会，共同推动商用密码领域高质量发展。聚焦前沿，共绘密码创新蓝图大会期间，天津商密协会积极参与高峰论坛的各项议程，与业界同仁就商用密码在新技术、新业态、新模式中的前沿应用进行深入交流与探讨，探索商用密码技术的无限可能，为行业的创新发展注入强劲动力。为加深理解与体验，天津商密协会组织成员单位实地参观上海商用密码展、上海G60商用密码产业基地等，深刻感受到我国在商用密码领域取得的显著成就及密码的广阔应用前景，进一步凸显商用密码技术在保障国家信息安全、促进数字经济发展中的重要作用，坚定加快技术创新、深化应用实践的信心和决心。创新驱动，引领行业高质量发展天津商密协会始终秉承“创新驱动发展”的理念，致力于推动商用密码技术的研发与应用。此次受邀参加2024第二届中国（上海）商用密码展暨高峰论坛，不仅为协会及成员单位提供了一个展示自身实力、学习先进经验的宝贵机会，更为协会与全国商用密码领域的交流与合作搭建了重要平台。协会将以此为契机，继续加强内部建设，提升服务能力，引导成员单位加大研发投入，推动商用密码技术的创新与应用，为构建安全可信的数字世界贡献力量。

附件：2024中国（上海）商用密码展暨高峰论坛报名表请前往“下载专区”进行下载

关于印发《商用密码领域违法线索投诉举报处理办法（试行）》的通知国密局字〔2024〕128号各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门：现将《商用密码领域违法线索投诉举报处理办法（试行）》印发给你们，请结合工作实际认真贯彻落实。                           国家密码管理局                          2024年4月12日商用密码领域违法线索投诉举报处理办法（试行）第一条  为了规范商用密码领域违法线索的投诉举报处理工作，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》、《中华人民共和国行政处罚法》、《商用密码管理条例》等法律法规，制定本办法。第二条  密码管理部门处理商用密码领域违法线索的投诉举报，适用本办法。第三条  本办法所称投诉举报，是指公民、法人或者其他组织向密码管理部门反映各类涉嫌违反商用密码领域法律、法规、规章或者行政规范性文件线索的行为。第四条  国家密码管理局主管全国投诉举报处理工作，指导并监督地方各级密码管理部门的投诉举报处理工作。县级以上地方各级密码管理部门负责本行政区域内的投诉举报处理工作。第五条  密码管理部门处理投诉举报，应当遵循依法、公正、高效、便民的原则，依法保护投诉举报人合法权益。第六条  向密码管理部门提出投诉举报的，应当通过密码管理部门公开的接收投诉举报的渠道进行。密码管理部门应当依法公开商用密码领域法律、法规、规章和行政规范性文件，公开接收投诉举报的电话、传真、电子邮箱、邮寄地址等渠道。第七条  向密码管理部门提出投诉举报的，应当提供下列信息，并确保真实、准确、完整：（一）投诉举报人姓名（名称）、身份证号码（统一社会信用代码）、联系电话、通讯地址；（二）被投诉举报人姓名（名称）、地址；（三）具体的投诉举报请求；（四）事情起因、争议经过、进展情况等具体事实、证据或者线索材料。采取非书面方式投诉举报的，密码管理部门工作人员应当记录前款规定的信息。第八条  委托他人代为投诉举报的，除提供本办法第七条第一款规定的信息外，还应当提供授权委托书原件以及受托人身份证明。授权委托书应当载明委托事项、权限和期限，由委托人签名（盖章）。第九条  投诉举报由被投诉举报行为发生地的密码管理部门管辖。法律、法规、规章另有规定的，从其规定。两个以上密码管理部门都有管辖权的，由最先受理的密码管理部门管辖。密码管理部门发现收到的投诉举报属于密码管理部门职责但不属于本部门管辖的，应当告知投诉举报人选择向有管辖权的密码管理部门投诉举报或者选择由本部门移送有管辖权的密码管理部门，受移送的密码管理部门应当接收，不得再次移送。对管辖权发生争议的，应当自发生争议之日起7个工作日内协商解决，协商不成的，应当报请共同的上一级密码管理部门指定管辖。上级密码管理部门认为有必要的，可以处理下级密码管理部门收到的投诉举报，也可以将下级密码管理部门有管辖权的投诉举报指定给其他下级密码管理部门处理。下级密码管理部门认为需要由上级密码管理部门处理本部门收到的投诉举报的，可以报请上级密码管理部门决定。第十条  投诉举报人就同一事项以不同事实、理由和请求对同一对象多次提出投诉举报的，可以合并处理。两名以上投诉举报人基于同一事由投诉举报同一对象的，可以按共同投诉举报合并处理。第十一条  密码管理部门自收到投诉举报之日起15个工作日内，对投诉举报进行审查，根据下列情况分别作出处理：（一）申请材料内容齐全、符合规定形式的，应当作出受理投诉举报的决定并告知投诉举报人。（二）申请材料内容不齐全或者不符合规定形式的，应当当场或者在5个工作日内一次性告知投诉举报人需要补正的全部材料。投诉举报人应当自收到告知之日起15日内补交有关材料，受理审查期限自密码管理部门收到完整材料之日起计算。投诉举报人逾期未补交的，视为放弃投诉举报。（三）有下列情形之一的，应当作出不予受理投诉举报的决定，告知投诉举报人并说明理由：1．投诉举报事项不属于密码管理部门职责，或者密码管理部门不具有处理权限的；2．投诉举报事项已依法处理，在无新证据或者新线索的情况下就同一事实或者理由重复投诉举报的；3．人民法院、仲裁机构、其他行政机关或者依法成立的调解组织已经受理或者处理过该投诉举报的；4．除法律另有规定外，被投诉举报行为发生之日起超过2年的；5．法律、法规、规章规定不予受理的其他情形。第十二条  密码管理部门因移送管辖、指定管辖等导致难以在受理审查期限内作出是否受理决定的，经密码管理部门负责人或者其授权的相关负责人批准，可以延长受理审查期限，延长期限不得超过5个工作日。延长受理审查期限的，应当告知投诉举报人并说明理由。第十三条  投诉举报应当基于事实，依法进行。以投诉举报为名诬告陷害他人，或者侵害他人合法权益的，依法追究相关法律责任。第十四条  密码管理部门应当及时对受理的投诉举报进行调查核实。投诉举报当事人及有关人员应当如实回答密码管理部门的询问，并配合调查核实工作。第十五条  密码管理部门及其工作人员应当对其处理投诉举报工作中知悉的商业秘密、个人隐私、投诉举报人信息严格保密，不得泄露或者非法向他人提供。第十六条  密码管理部门应当自受理之日起90日内办结投诉举报。投诉举报情况复杂，难以在90日内办结的，经密码管理部门负责人或者其授权的相关负责人批准，可以延长办理期限，延长期限不得超过30日。延长办理期限的，应当告知投诉举报人并说明理由。法律、法规、规章另有规定的，从其规定。投诉举报适用本办法第十条合并处理的，办理期限自密码管理部门最后一次受理的时间开始计算。投诉举报办理过程中，检测、鉴定、技术评审以及涉及相关部门协助调查所需时间，不计算在办理期限内。第十七条  密码管理部门在投诉举报办理过程中，发现有关违法情形依法应当给予行政处罚的，按照行政处罚有关规定予以处理。第十八条  投诉举报办结后，密码管理部门应当将相关办理结果告知投诉举报人。第十九条  各省、自治区、直辖市密码管理部门应当于每年1月31日前向国家密码管理局报送上一年度本地区投诉举报处理工作开展情况。第二十条  密码管理部门工作人员在投诉举报处理工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、投诉举报人信息的，依法追究相关法律责任。第二十一条  以投诉举报形式进行咨询、政府信息公开申请、行政复议申请、信访、纪检监察检举控告等活动的，不适用本办法，密码管理部门可以告知通过相应途径提出。第二十二条  本办法自2024年6月1日起施行。

为深入贯彻商用密码应用安全性评估政策，加强行业内的技术交流与协作，共同推动我市商用密码应用安全性评估工作的持续发展，天津商密协会于4月26日下午成功举办了商用密码应用安全性评估技术交流会。此次活动得到了天津云安科技发展有限公司和中互金认证有限公司的鼎力支持，同时也吸引了天津恒御科技有限公司、天津联信达软件技术有限公司、恒利德（天津）科技有限公司、天津市兴先道科技有限公司、天津鲲奥世达科技有限公司等单位的积极响应和热情参与。天津商密协会首先强调了商用密码应用安全性评估工作的重要性，介绍了当前的政策背景和发展趋势。随后，天津云安科技发展有限公司总经理徐士元和中互金认证有限公司技术总监李增局分别就商用密码应用安全性评估的技术标准、评估流程、实践经验等方面进行了深入分享。中互金认证的技术总监李增局结合实践案例，深入解读了商用密码应用安全性评估的政策要求、技术标准以及考核模式，为与会单位提供了宝贵的经验和指导。同时，云安科技的技术工程师方浩也分享了商用密码应用安全性评估工作中的人员分工、考核细节及实际操作要点，使与会者对评估工作有了更加全面和深入的了解。与会单位积极讨论，就商用密码应用安全性评估工作中考核流程、模式以及实际工作中风险点判定等相关问题进行了深入探讨和交流。大家纷纷表示，此次交流会不仅加深了对商用密码应用安全性评估工作的理解，也提供了宝贵的学习机会。交流会结束后，大家参观了云安科技的密评实验室。通过实地参观，与会代表们对商用密码应用安全性评估工作的实际操作有了更加直观和深入的了解，进一步增强了他们对评估工作的信心和认知。此次交流会的成功举办，不仅加强了各测评单位之间的技术交流与协作，也为天津地区商用密码应用安全性评估工作的发展注入了新的活力。天津商密协会将继续发挥桥梁纽带作用，加强与各测评单位的沟通联系，共同推动商用密码应用安全性评估工作的规范化、标准化发展，为保障国家信息安全作出更大的贡献。

4月23日上午，天津市商用密码行业协会（以下简称“天津商密协会”）秘书长一行前往国家税务总局天津市税务局，就信息化密码应用和密码改造等相关工作进行深度交流。在交流会上，天津商密协会秘书长胡双喜详细介绍了协会近年来在推动商用密码技术研发、应用与普及方面所取得的成果。他提到，协会始终紧跟国家密码法律法规的发展步伐，不仅致力于提升行业内的密码技术应用水平，还积极与外省兄弟单位开展交流合作，引进先进经验，为会员单位提供全方位的技术支持和服务。随后，双方就信息化密码应用和密码改造等核心议题展开了深入讨论。天津市税务局信息化工作相关负责人表示，随着信息技术的迅猛发展，税务系统对信息安全的需求日益迫切。商用密码技术作为信息安全的重要保障手段，其在税务领域的应用具有巨大的潜力和广阔的前景。他希望能够与天津商密协会加强合作，开展密码人才培养和技术交流工作，共同探索更多密码技术在税务信息化建设中的应用场景。胡双喜秘书长对此表示赞同，并强调天津商密协会将充分发挥专业优势，为税务系统提供安全可靠的密码应用解决方案，助力密码改造工作的顺利进行。他指出，商用密码技术的应用不仅能够有效提升税务系统的信息安全防护能力，还能够保障纳税人的隐私权益，促进税务工作的高效运转。此次交流不仅加深了双方对彼此的了解，更为今后的合作奠定了坚实的基础。未来，天津商密协会与天津市税务局将进一步加强沟通与协作，共同推动商用密码技术在税务领域的深入应用和发展，为提升天津市税务信息化建设的水平和质量贡献智慧和力量。

“4·15”全民国家安全教育日期间，为深入学习习近平新时代中国特色社会主义思想，坚决贯彻落实总体国家安全观，提升全社会密码法治意识，牢固树立依法治密、依法管密、依法用密理念，天津市商用密码行业协会积极响应号召，组织协会各成员单位集体观看学习了由天津市国家密码管理局制作的以“总体国家安全观 创新引领十周年”为主题的《话说密码法》系列宣传视频及密码科普海报，并鼓励成员单位组织开展更多富有特色的宣传活动。天津光电通信技术有限公司组织了“密码安全，从我做起”宣传主题活动，公司利用内部网站、公告栏等线上渠道，以及会议、培训等线下形式，广泛宣传密码安全知识。同时，还组织了密码安全知识竞赛、主题讲座等活动，增强员工的参与感和兴趣。此次活动增强了员工对密码安全重要性的认识，提高了公司员工密码安全意识。天津国芯科技有限公司多年来坚持在商用密码科技创新和技术研发领域深耕细作，已成为国内领先的信创和信息安全芯片及模组研发企业。值此“4.15”全民国家安全教育日，公司围绕“密码守护，安全同行——共筑全民国家安全防线”开展密码法治宣传活动，积极组织公司员工观看宣传视频、张贴宣传海报，努力营造浓厚学习氛围，有助于加强全体员工对密码安全知识的深入了解，提升了全员密码法治意识。天津数字认证有限公司安排公司员工参加学习由中国人民大学国际关系学院教授、博士生导师金灿荣作“以总体国家安全观为科学引领，准确把握新形势下的国际关系与机遇”专题辅导讲座，并观看了关于密码法治宣传的视频。密码技术是保障国家安全的重要基石，在信息化时代，密码技术不仅关系到个人信息安全，更直接关系到国家的政治安全、经济安全和社会安全。因此，加强密码技术的研发和应用，提升全民密码安全意识，是维护国家安全的重要举措。天津赢达信科技有限公司精心组织了观看“4.15”宣传视频和学习宣传海报活动。此次活动有助于加强员工对密码安全重要性的认识，实现了员工密码法治意识的普及和提升，提高了公司整体的安全防护能力。此外，赢达信公司开展了线上线下相结合的宣传教育模式，引导员工深入学习密码安全知识，掌握密码安全技能。通过参加活动，赢达信全体员工一致表示增强了对密码安全知识的理解，进一步强化了自身法治意识和安全责任感，有助于提升赢达信公司整体的安全防护水平，也为推动密码法治建设，维护国家安全和社会稳定作出了积极贡献。天津光电安辰信息技术股份有限公司结合《中华人民共和国密码法》和《商用密码管理条例》，组织开展了“4·15”全民国家安全教育日宣传活动。通过学习公司微信公众号以及网站上发布的宣传资料，公司全体员工一致表示增强了密码法治意识、安全意识，对于密码在保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益等方面的重要作用有了更加深刻的认识。4月15日是全民国家安全教育日，这是一个为了增强全民国家安全意识而设立的日子。在这个日子里，安云印（天津）大数据科技有限公司积极响应国家号召，组织全体员工观看宣传视频、海报等，有效提高了员工的国家安全意识，尤其是对密码安全的认知，确保密码安全知识能够深入人心，从而有效保护个人和国家信息安全。通过这次活动，公司全体员工对密码安全的认知有了一个显著的提升，有助于采取积极的行动来保护密码安全。“4.15”全民国家安全教育日，国家安全，人人有责。每一位公民都要认真学习国家安全知识，树立正确的国家安全观念，积极履行维护国家安全的义务，提高自身国家安全防范意识和能力。宝牧科技（天津）有限公司在这一日开展了密码法治宣传活动，组织员工观看了密码法治宣传视频以及学习了密码安全宣传资料，宣传活动普及了全体员工的密码法律知识，更加增强了密码安全意识，有助于全体员工切实履行好网络安全工作职责，筑牢网络安全屏障，为维护国家的安全稳定贡献自己的力量。作为一家专业的商用密码应用安全性评估机构，深知没有网络安全就没有国家安全。天津云安科技发展有限公司响应号召，积极参与各区国家安全教育日活动，通过展板讲解、发放资料等形式向市民详细介绍了密码安全的重要性、密码法律法规以及日常生活中如何防范网络安全风险等内容。通过这些互动环节，让市民们对密码安全有了更深入的理解，认识到了密码技术在保护个人隐私和国家安全中的重要作用，为提升公众的国家安全意识贡献力量。天津云安科技将继续支持并参与全民国家安全教育活动，通过普及密码知识助力提升全民国家安全意识，共同维护国家信息安全和网络安全。道普信息技术有限公司组织观看了密码相关知识的视频和宣传海报，使公司员工对《中华人民共和国密码法》和商用密码安全有了更多的了解。通过此次学习，让全体员工深刻认识到了密码的重要性和信息安全的必要性，也增强了众人对网络安全和信息安全的防范意识和防范能力。在未来的工作和生活中，道普将更加注重信息安全的保护，并严格遵守《密码法》的规定和要求。麒麟软件有限公司通过集中观看学习视频、相互讨论等方式对《密码法》进行了较为深入的学习，为公司的网络安全防护工作奠定了坚实基础。展望未来，此次学习活动的效果将逐渐显现。首先，员工们对密码安全的认识得到了深化，他们在日常工作中将更加自觉地遵循密码安全规范，从而有效减少因密码泄露导致的安全风险。其次，随着学习、宣传活动的持续推进，公司的网络安全文化氛围将更加浓厚，员工们将形成共同维护网络安全的强大合力。最后，以此为契机，有助于推动公司在网络安全领域持续创新，不断提升自身安全防护水平。天津恒御科技有限公司立足自身职责，在4月15日“全民国家安全教育日”到来之际，特组织“贯彻总体国家安全观，增强密码安全意识”专题活动，通过多层次、立体化、全方位的密码安全主题教育，全面贯彻总体国家安全观，宣传贯彻《密码法》《商用密码管理条例》，让员工深刻理解商用密码是作为保障网络空间安全最有效、最可靠、最经济的关键核心技术和基础支撑。在信息化时代背景下，天津航天信息有限公司深知密码法治的重要性与日俱增。为此，围绕“密码守护，安全同行——共筑全民国家安全防线”主题，公司积极开展了一系列密码法治宣传活动，员工们一致表示对维护国家安全的重要性有了更深刻的认识，对密码使用的法律责任有了更为明确的认识，提高了法律法规遵循的自觉性，从而确保公司业务运营的合法合规。公司将继续贯彻这一主题，持续推进密码法治教育，在保障国家信息安全的道路上稳步前行，为维护国家安全贡献企业力量。天津市兴先道科技有限公司积极响应天津商密协会号召，组织员工观看《话说密码法》系列宣传视频，并结合宣传海报对《密码法》进行了更加系统的学习。全体员工表示，通过学习更加深入了解了密码安全知识，增强了密码应用和密码安全意识，未来在工作中会全面贯彻落实《密码法》各项要求。未来，兴先道将凭借多年在网络安全、等级测评领域的深耕，结合丰富的安全支撑服务经验与技术积累，为客户实现密码服务保障、为密码产业高质量发展贡献更大力量。“4.15”国家安全教育日期间，佰运俐（天津）科技发展有限公司积极开展密码法治宣传活动。公司领导高度重视此次宣传活动，组织全体员工认真学习密码法治宣传视频，深入学习后，全体员工在朋友圈积极转发宣传视频，同时，公司在微信公众号发布“4.15全民国家安全教育|学习贯彻密码法筑牢密码安全防线”文章，在公司前台宣传栏张贴宣传海报，普及密码安全知识和相关法律法规，有助于众人增强密码安全意识，营造依法治密、依法管密、依法用密良好氛围。在天津市商用密码行业协会统一部署下，天津联信达软件技术有限公司立足自身职责，围绕“密码守护，安全同行——共筑全民国家安全防线”开展密码法治宣传活动，充分利用媒介积极组织相关人员通过观看宣传视频、投放宣传海报等方式，营造了浓厚的学习氛围，加强了众人对《密码法》以及密码安全知识的了解，牢固树立了众人依法治密、依法管密、依法用密理念，提升了全员密码法治意识，有助于促进密码工作规范化、制度化运行。未来，联信达将持续加强商密知识宣传教育普及工作，不断提高员工商用密码知识水平和应用能力，为保护信息安全、促进业务发展、维护经济社会稳定保驾护航。恒利德（天津）科技有限公司通过观看趣味科普视频、宣传海报等形式组织全体员工开展《密码法》宣传活动，员工纷纷表示通过学习更加深入地理解了密码工作的重要性和法律要求，有助于自觉遵守相关法律法规，提高法治意识和法治素养。国家安全是民族复兴的根基，是社会稳定、国家强盛的前提，密码是党和国家保障网络与信息安全的核心技术和重要支撑，恒利德团队将继续用所学所知做好商密知识普及，不断规范密码应用和管理，共筑国家安全防线。润成安全技术有限公司利用微信公众号这一现代传播平台发布《密码法》宣传视频和海报，并通过朋友圈进行了传播，引导大家增强密码安全意识，正确使用密码，防范网络风险。同时，在4月15日这一天，润成组织了关于《密码法》安全教育的党支部组织生活会议。会上党员们积极发言，深入交流学习心得，共同探讨如何在实际工作中贯彻落实《密码法》，提高信息安全防护能力。学习加深了大家对《密码法》的理解和认识，进一步增强了党支部的凝聚力和战斗力。通过宣传活动，润成成功地将国家安全教育融入到了日常工作和生活中，让国家安全意识深入人心。润成全体员工表示，将自觉遵守相关法律法规，为维护国家繁荣稳定贡献自己的力量。天津鲲奥世达科技有限公司组织全体员工观看《密码法》宣传视频和学习PPT文件活动。通过学习，全体员工更加深入理解和掌握了《密码法》的内容和要求，充分认识到了《密码法》的颁布引领我国密码产业走向一个更新的高度，了解了我国密码的发展，以及我国的信息产业供应了从理论到技术到标准到产品到检测认证的完全链条的领先密码技术。这次学习会议提升了全体员工密码法治意识，营造了依法治密、依法管密、依法用密良好氛围。安徽科测信息技术有限公司为了加强员工对密码知识的了解，牢固树立依法治密、依法管密、依法用密意识，组织员工参加密码法治宣传活动，通过观看宣传视频提升了全体员工密码法治意识，之后将会高度重视《密码法》学习工作，持续加强商密知识宣传教育及普及工作，确保密码工作规范化和制度化运行。通过活动，不仅提升了全社会的密码法治意识，也为推动天津市密码事业的健康发展奠定了坚实的基础。同时，这也体现了各成员单位对国家安全教育工作的高度重视和积极参与。展望未来，我们相信在大家的共同努力下，天津市的密码事业将会取得更加辉煌的成就！