相关附件下载：无线局域网产品使用的SMS4密码算法.pdf

相关附件下载：无线局域网产品采用的ECDSA和ECDH密码算法椭圆曲线和参数.pdf

海关总署、国家密码管理局公告 2012年 第64号.pdf

国家密码管理局公告 （第 9 号）           现公布《境外组织和个人在华使用密码产品管理办法》，自2007年5月1日起施行。   国家密码管理局 2007年3月24日   境外组织和个人在华使用密码产品管理办法 　　        第一条 为了规范境外组织和个人在中国境内使用密码产品以及含有密码技术的设备（以下统称密码产品）的行为，根据《商用密码管理条例》，制定本办法。        第二条 境外组织和个人在中国境内使用密码产品的行为适用本办法。外国驻华使馆、领事机构，国际组织驻华代表机构等享有相应特权和豁免权的机构除外。        第三条 本办法所称境外组织，是指依照外国法律在中国境外成立的组织，包括这些组织在中国境内设立的分支机构、办事机构、代表机构等。        本办法所称境外个人，是指依照《中华人民共和国国籍法》不具有中国国籍的人。        本办法所称密码产品，是指采用密码技术对信息进行加密保护或安全认证的产品，包括境外生产的密码产品和中国生产的密码产品。        第四条 国家密码管理局主管境外组织和个人在中国境内使用密码产品的管理工作。        省、自治区、直辖市密码管理机构依据本办法承担有关管理工作。        第五条 境外组织或个人在中国境内使用密码产品，应当事先填写《境外组织或个人使用密码产品申报登记表》，交所在地的省、自治区、直辖市密码管理机构。        省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内，对《境外组织或个人使用密码产品申报登记表》进行审查并报国家密码管理局。        国家密码管理局应当自省、自治区、直辖市密码管理机构受理申请之日起20个工作日内，对《境外组织或个人使用密码产品申报登记表》进行审核。准予使用的，发给《境外组织或个人使用密码产品准用证》。        境外组织或个人使用密码产品准用证》有效期3年。        第六条 境外组织或个人使用的密码产品需要从境外进口的，应当申请办理《密码产品进口许可证》。        密码产品入境时，境外组织或个人应当向海关如实申报并提交《密码产品进口许可证》，海关凭此办理验放手续。        第七条 境外组织或个人使用中国生产的密码产品，应当到中国商用密码产品销售许可单位购买，并出示《境外组织或个人使用密码产品准用证》。        第八条 使用密码产品的境外组织或个人的名称（姓名）、地址（住址）、密码产品用途发生变更的，应当自变更之日起10日内，到所在地的省、自治区、直辖市密码管理机构办理《境外组织或个人使用密码产品准用证》更换手续。        第九条 境外组织或个人终止使用密码产品的，应当自终止使用之日起30日内，书面告知所在地的省、自治区、直辖市密码管理机构，并交回《境外组织或个人使用密码产品准用证》。        第十条 境外组织和个人不得转让其使用的密码产品。        第十一条 境外组织和个人在中国境内使用密码产品，应当遵守中国法律，不得危害中国国家安全、损害社会公共利益、破坏社会公共秩序。        第十二条 违反本办法的行为，依照《商用密码管理条例》予以处罚。        第十三条 《境外组织或个人使用密码产品申报登记表》、《境外组织或个人使用密码产品准用证》、《密码产品进口许可证》由国家密码管理局统一印制。        第十四条 香港特别行政区、澳门特别行政区、台湾地区的组织和个人在内地使用密码产品的行为，参照本办法进行管理。        第十五条 本办法自2007年5月1日起施行。

国家密码管理局公告 （第 8 号）           现公布《商用密码产品使用管理规定》，自2007年5月1日起施行。 国家密码管理局 2007年3月24日   商用密码产品使用管理规定          第一条 为了规范商用密码产品使用行为，根据《商用密码管理条例》，制定本规定。        第二条 中国公民、法人和其他组织使用商用密码产品的行为适用本规定。        第三条 本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证的产品。        第四条 国家密码管理局主管全国的商用密码产品使用管理工作。        省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。        第五条 中国公民、法人和其他组织需要对不涉及国家秘密内容的信息进行加密保护或安全认证的，均可以使用商用密码产品。        使用商用密码产品，应当遵守国家法律，不得损害国家利益、社会公共利益和其他公民的合法权益，不得利用商用密码产品进行违法犯罪活动。        第六条 中国公民、法人和其他组织都应当使用国家密码管理局准予销售的商用密码产品，不得使用自行研制的或境外生产的密码产品。        国家密码管理局定期公布准予销售的商用密码产品目录。        第七条 需要使用商用密码产品的，应当到商用密码产品销售许可单位购买。 购买商用密码产品应当向商用密码产品销售许可单位出示本人身份证，说明直接使用商用密码产品的用户名称（姓名）、地址（住址）以及产品用途，提供用户组织机构代码证（居民身份证）复印件。        第八条 需要维修商用密码产品的，应当交该产品的生产单位或销售单位维修。        第九条 外商投资企业（包括中外合资经营企业、中外合作经营企业、外资企业、外商投资股份有限公司等）确因业务需要，必须使用境外生产的密码产品与境外进行互联互通的，经国家密码管理局批准，可以使用境外生产的密码产品。        外商投资企业申请使用境外生产的密码产品，应当事先填写《使用境外生产的密码产品登记表》，交所在地的省、自治区、直辖市密码管理机构。        省、自治区、直辖市密码管理机构自受理申请之日起5个工作日内，对《使用境外生产的密码产品登记表》进行审查并报国家密码管理局。        国家密码管理局应当自省、自治区、直辖市密码管理机构受理申请之日起20个工作日内，对《使用境外生产的密码产品登记表》进行审核。准予使用的，发给《使用境外生产的密码产品准用证》。        使用境外生产的密码产品准用证》有效期3年。        第十条 使用境外生产的密码产品的外商投资企业的名称、地址、密码产品用途发生变更的，应当自变更之日起10日内，到所在地的省、自治区、直辖市密码管理机构办理《使用境外生产的密码产品准用证》更换手续。        第十一条 外商投资企业终止使用境外生产的密码产品的，应当自终止使用之日起30日内，书面告知所在地的省、自治区、直辖市密码管理机构，并交回《使用境外生产的密码产品准用证》。        第十二条 外商投资企业申请使用的密码产品需要从境外进口的，应当申请办理《密码产品进口许可证》。 密码产品入境时，外商投资企业应当向海关如实申报并提交《密码产品进口许可证》，海关凭此办理验放手续。        第十三条 用户不得转让其使用的密码产品。        第十四条 违反本规定的行为，依照《商用密码管理条例》予以处罚。        第十五条 《使用境外生产的密码产品登记表》、《使用境外生产的密码产品准用证》、《密码产品进口许可证》由国家密码管理局统一印制。        第十六条 本规定自2007年5月1日起施行。

国家密码管理局公告 （第 7 号）          根据国家有关法律、法规，为配合无线局域网产品政府采购工作的顺利实施，现将无线局域网产品和含有无线局域网功能的产品（以下简称无线局域网产品）有关的密码事宜公告如下：            一、无线局域网产品须采用下列经批准的密码算法： 　　1、对称密码算法：SMS4； 　　2、签名算法：ECDSA; 　　3、密钥协商算法：ECDH； 　　4、杂凑算法：SHA-256； 　　5、随机数生成算法：自行选择。 　　其中，ECDSA和ECDH密码算法须采用我局指定的椭圆曲线和参数。 　　二、无线局域网产品使用的SMS4密码算法编制文本以及ECDSA、ECDH密码算法的椭圆曲线和参数，授权由国家商用密码管理办公室网站（www.oscca.gov.cn）发布。 　　三、无线局域网产品的密码检测指定商用密码检测中心承担。商用密码检测中心地址：北京西城区灵境胡同42号兆金大厦3038室，邮编：100032，电话：010－66061023、66068494。 　　四、涉及国家秘密的项目采用无线局域网产品须遵守国家密码管理有关规定。 国家密码管理局 2006年1月6日

可信计算密码支撑平台功能与接口规范.pdf

国家密码管理局公告 （第 6 号）           现公布《商用密码产品销售管理规定》，自2006年1月1日起施行。   国家密码管理局 2005年12月11日   商用密码产品销售管理规定             第一条　为了加强商用密码产品销售管理，规范商用密码产品销售行为，根据《商用密码管理条例》，制定本规定。 　　第二条　商用密码产品销售活动适用本规定。 　　第三条　本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。 　　第四条　国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。 　　未经许可，任何单位和个人不得销售商用密码产品。 　　第五条　国家密码管理局主管全国的商用密码产品销售管理工作。 　　省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。 　　第六条　申请《商用密码产品销售许可证》的单位应当具备下列条件： 　　（一）有独立的法人资格； 　　（二）有熟悉商用密码产品知识和承担售后服务的人员以及相应的资金保障； 　　（三）有完善的销售服务和安全保密管理制度； 　　（四）法律、行政法规规定的其它条件。 　　第七条　申请《商用密码产品销售许可证》应当向所在地的省、自治区、直辖市密码管理机构提交下列材料： 　　（一）《商用密码产品销售许可证申请表》； 　　（二）企业法人营业执照、税务登记证件复印件； 　　（三）证明其符合本规定第六条第（二）项、第（三）项、第（四）项所列条件的材料。 　　第八条　申请单位提交的材料齐备并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐备或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。 　　省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。 　　国家密码管理局应当自受理申请之日起20个工作日内作出是否批准的决定。 　　国家密码管理局认为必要时，可以对申请单位进行现场考察。考察所需时间不计算在本规定所设定的期限内。 　　第九条　国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。 　　《商用密码产品销售许可证》有效期3年。 　　第十条　取得《商用密码产品销售许可证》的单位（以下称商用密码产品销售许可单位），应当自取得《商用密码产品销售许可证》之日起30日内，到所在地的工商行政管理部门办理许可经营项目登记手续。 　　第十一条　商用密码产品销售许可单位设立分支机构销售商用密码产品的，应当自设立之日起30日内，持分支机构营业执照到分支机构所在地的省、自治区、直辖市密码管理机构备案。 　　第十二条　商用密码产品销售许可单位变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《商用密码产品销售许可证》更换手续。 　　商用密码产品销售许可单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。 　　商用密码产品销售许可单位破产、解散或者被撤销的，原持有的《商用密码产品销售许可证》自行失效。 　　第十三条　商用密码产品销售许可单位销售的商用密码产品，应当是经国家指定的机构检测、认证合格并加施强制性认证标志的产品。 　　商用密码产品销售许可单位销售的暂未列入强制性认证目录的商用密码产品，应当是经国家密码管理局指定的产品质量检测机构检测合格的产品。 　　商用密码产品销售许可单位不得销售境外研制生产的密码产品。 　　第十四条　商用密码产品销售许可单位，应当详细登记直接使用商用密码产品的用户的名称（姓名）、住所、组织机构代码（居民身份证号码）以及产品的名称、型号、用途、数量。 　　商用密码产品销售许可单位应当每季度将销售登记情况如实报所在地的省、自治区、直辖市密码管理机构备案。 　　省、自治区、直辖市密码管理机构应当及时将商用密码产品销售汇总情况报国家密码管理局备案。 　　第十五条　商用密码产品销售许可单位将商用密码产品销售给在华的境外组织或者个人的，应当核验其持有的密码产品准用证。 　　第十六条　商用密码产品销往境外的，按照密码产品出口管理规定办理。 　　第十七条　宣传、公开展览商用密码产品，应当事先报所在地的省、自治区、直辖市密码管理机构批准。 　　第十八条　商用密码产品销售许可单位及其人员，应当对所接触和掌握的商用密码技术承担保密义务。 　　第十九条　销售、运输、保管商用密码产品应当采取相应的安全措施。 　　第二十条　商用密码产品销售许可单位应当严格执行安全保密管理制度，对其人员进行保密教育。 　　第二十一条　违反本规定的行为，依照《商用密码管理条例》予以处罚。 　　第二十二条　《商用密码产品销售许可证》由国家密码管理局印制。 　　第二十三条　本规定自2006年1月1日起施行。  

国家密码管理局公告 （第 5 号）   　　现公布《商用密码产品生产管理规定》，自2006年1月1日起施行。 国家密码管理局 2005年12月11日   商用密码产品生产管理规定          第一条　为了加强商用密码产品生产管理，规范商用密码产品生产活动，根据《商用密码管理条例》，制定本规定。 　　第二条　本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。 　　第三条　商用密码产品生产活动适用本规定。本规定所称商用密码产品生产包括商用密码产品的研制开发。 　　第四条　商用密码产品由国家密码管理局指定的单位（以下称商用密码产品生产定点单位）生产。未经指定，任何单位和个人不得生产商用密码产品。 　　商用密码产品的品种和型号必须经国家密码管理局批准。 　　第五条　国家密码管理局主管全国的商用密码产品生产管理工作。 　　省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。 　　第六条　国家密码管理局根据商用密码发展的需要，指定商用密码产品生产定点单位。 　　商用密码产品生产定点单位必须具备独立的法人资格，具有与开发、生产商用密码产品相适应的技术力量和场所，具有确保商用密码产品质量的设备、生产工艺和质量保证体系，满足法律、行政法规规定的其它条件。 　　第七条　国家密码管理局指定商用密码产品生产定点单位原则上定期集中进行。 　　指定商用密码产品生产定点单位的程序如下： 　　（一）申请单位填写《商用密码产品生产定点单位申请表》，提交所在地的省、自治区、直辖市密码管理机构； 　　（二）省、自治区、直辖市密码管理机构对申请单位提交的书面材料进行初审，提出初审意见； 　　（三）国家密码管理局对通过初审的单位进行实地考察； 　　（四）国家密码管理局作出指定决定并告知指定结果。 　　第八条　被指定为商用密码产品生产定点单位的，由国家密码管理局发给《商用密码产品生产定点单位证书》并予以公布。 　　《商用密码产品生产定点单位证书》有效期3年。 　　第九条　商用密码产品生产定点单位应当自取得《商用密码产品生产定点单位证书》之日起30日内，到所在地的工商行政管理部门办理许可经营项目登记手续。 　　第十条　国家密码管理局对商用密码产品生产定点单位进行年度考核。 　　商用密码产品生产定点单位应当于每年3月1日之前，填写《商用密码产品生产定点单位考核表》并交所在地的省、自治区、直辖市密码管理机构。省、自治区、直辖市密码管理机构应当于3月31日之前将考核意见报国家密码管理局。 　　考核结果由国家密码管理局公布。考核不合格的，撤销其商用密码产品生产定点单位资质。商用密码产品生产定点单位未在规定期限内填报考核材料的，视为考核不合格。 　　取得《商用密码产品生产定点单位证书》未满6个月的，不参加该年度的考核。 　　第十一条　商用密码产品生产定点单位变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《商用密码产品生产定点单位证书》更换手续。 　　商用密码产品生产定点单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。 　　商用密码产品生产定点单位破产、解散或者被撤销的，原持有的《商用密码产品生产定点单位证书》自行失效。 　　第十二条　商用密码产品生产定点单位生产商用密码产品，应当在研制出产品样品后向国家密码管理局申请产品品种和型号。 　　申请产品品种和型号应当向所在地的省、自治区、直辖市密码管理机构提交下列材料： 　　（一）商用密码产品品种和型号申请书； 　　（二）技术工作总结报告； 　　（三）安全性设计报告； 　　（四）用户手册； 　　（五）测试说明。 　　商用密码产品所采用的密码算法应当是国家密码管理局认可的算法。 　　第十三条　商用密码产品生产定点单位提交的申请材料齐备并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐备或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。 　　省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。 　　国家密码管理局收到省、自治区、直辖市密码管理机构报送的材料后应当组织安全性审查（含产品样品测试，下同），并自省、自治区、直辖市密码管理机构受理申请之日起20个工作日内，将安全性审查所需时间书面告知申请人。 　　通过安全性审查的，在5个工作日内批给产品品种和型号，发给产品品种和型号证书，并予以公布。未通过安全性审查的，不予批准并说明理由。 　　安全性审查所需时间不计算在本规定所设定的期限内。 　　第十四条　商用密码产品生产定点单位应当按照批准的品种和型号生产产品，并在产品上标明产品型号。 　　第十五条　商用密码产品必须经国家指定的机构检测、认证合格，并加施强制性认证标志后方可出厂。 　　暂未列入强制性认证目录的商用密码产品，必须经国家密码管理局指定的产品质量检测机构检测合格。 　　第十六条　商用密码产品生产定点单位及其人员，应当对所接触和掌握的商用密码技术承担保密义务。 　　第十七条　商用密码产品生产定点单位应当建立健全保密规章制度，对其人员进行保密教育。 　　第十八条　生产商用密码产品应当在符合安全保密要求的环境中进行。 　　保管商用密码产品应当采取相应的安全措施。 　　第十九条　商用密码技术资料、关键部件应当由专人保管，并采取相应的保密措施，防止商用密码技术的泄露。生产过程中产生的废弃品应当妥善销毁。 　　第二十条　参与商用密码产品安全性审查的专家和工作人员，应当对商用密码产品的技术方案和安全设计方案承担保密义务。 　　第二十一条　违反本规定的行为，依照《商用密码管理条例》予以处罚。 　　第二十二条　《商用密码产品生产定点单位证书》由国家密码管理局印制。 　　第二十三条　本规定自2006年1月1日起施行。

国家密码管理局公告 （第 4 号）          现公布《商用密码科研管理规定》，自2006年1月1日起施行。   国家密码管理局 2005年12月11日 商用密码科研管理规定          第一条　为了加强商用密码科研管理，促进商用密码技术进步，根据《商用密码管理条例》，制定本规定。 　　第二条　商用密码体制、协议、算法及其技术规范的科研活动适用本规定，学术和理论研究除外。 　　第三条　国家密码管理局主管全国的商用密码科研管理工作。 　　第四条　商用密码科研由国家密码管理局指定的单位（以下称商用密码科研定点单位）承担。 　　第五条　国家密码管理局根据商用密码发展以及科研的需要，指定商用密码科研定点单位。 　　商用密码科研定点单位必须具备独立法人资格，具有从事密码科研相应的技术力量和设备，能够采用先进的编码理论和技术，编制具有较高保密强度和抗攻击能力的商用密码算法。 　　第六条　国家密码管理局指定商用密码科研定点单位原则上定期集中进行。 　　指定商用密码科研定点单位的程序如下： 　　（一）申请单位填写《商用密码科研定点单位申请表》，提交国家密码管理局； 　　（二）对申请单位提交的书面材料进行初审，提出初审意见； 　　（三）对通过初审的单位进行实地考察，必要时组织专家进行评估； 　　（四）作出指定决定并告知指定结果。 　　第七条　被指定为商用密码科研定点单位的，由国家密码管理局发给《商用密码科研定点单位证书》并予以公布。 　　《商用密码科研定点单位证书》有效期6年。 　　国家密码管理局对商用密码科研定点单位每年考核一次。考核不合格的，撤销其商用密码科研定点单位资质。 　　第八条　商用密码科研定点单位变更名称的，应当自变更之日起30日内，持变更证明文件到国家密码管理局更换《商用密码科研定点单位证书》。 　　商用密码科研定点单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到国家密码管理局备案。 　　商用密码科研定点单位变更隶属关系、资本结构或者商用密码科研能力发生重大变化的，应当报告国家密码管理局。不适宜继续从事商用密码科研的，由国家密码管理局撤销其科研定点单位资质。 　　第九条　商用密码科研项目由国家密码管理局下达或者商用密码科研定点单位自选。 　　第十条　国家密码管理局采用任务书的形式下达项目。任务书应当明确项目名称、设计要求、技术指标、进度要求、成果形式等。 　　国家密码管理局依据任务书对项目的进展情况进行检查。 　　第十一条　商用密码科研定点单位研究完成下达的项目后，应当向国家密码管理局申请验收。 　　申请项目验收，应当提交下列材料： 　　（一）验收申请； 　　（二）研究工作总结报告； 　　（三）编制方案及说明； 　　（四）安全性分析报告。 　　申请验收商用密码算法项目的，还应当提交商用密码算法源程序、程序说明和算法工程实现的评估报告。 　　第十二条　国家密码管理局组织专家对申请验收的项目进行评审，并根据专家评审意见作出是否同意通过验收的决定。同意通过验收的，国家密码管理局发给证明文件。 　　第十三条　通过验收的商用密码科研项目成果，由国家密码管理局组织推广应用。 　　未通过国家密码管理局验收的商用密码科研项目成果不得投入应用。 　　第十四条　商用密码科研定点单位自选项目应当向国家密码管理局备案，并提交项目可行性研究报告。 　　项目完成后，应当向国家密码管理局申请成果鉴定。成果鉴定及成果的推广应用参照本规定第十一条、第十二条、第十三条办理。 　　第十五条　商用密码科研定点单位及其人员，应当对所接触和掌握的商用密码技术承担保密义务。 　　第十六条　商用密码科研定点单位应当建立健全保密规章制度，对其人员进行保密教育。 　　第十七条　商用密码科研活动应当在符合安全保密要求的环境中进行。 　　商用密码技术资料应当由专人保管，并采取相应的保密措施，防止商用密码技术的泄露。 　　第十八条　商用密码科研定点单位不得雇用外籍人员或者境外人员参与商用密码科研活动。 　　第十九条　参与商用密码科研项目评审、管理的专家和工作人员，应当对研究内容、技术方案和科研成果承担保密义务。 　　第二十条　违反本规定的行为，依照《商用密码管理条例》予以处罚。 　　第二十一条　《商用密码科研定点单位证书》由国家密码管理局印制。 　　第二十二条　本规定自2006年1月1日起施行。

国家密码管理局公告 （第3号）          根据《电子认证服务密码管理办法》，现发布《证书认证系统密码及其相关安全技术规范》。        特此公告。

国密局下发417号文：取消相关证明事项          近日，国家密码管理局下发《关于取消证明事项的通知（国密局〔2018〕417号）》。国密局为进一步简政放权、放管结合、优化服务，不再要求企业和群众提供相应证明，并建立完善政府部门之间的信息共享和公共查询机制，同时对取消的证明事项开展受理核查工作。具体正文如下：   国家密码管理局关于取消证明事项的通知 （国密局〔2018〕417号）          各省、自治区、直辖市密码管理局,新疆生产建设兵团密码管理局,深圳市密码管理局:        为贯彻落实《国务院办公厅关于做好证明事项清理工作的通知》(国办发〔2018〕47号)要求,进一步推进简政放权、放管结合、优化服务,切实方便群众办事创业,提高公共服务水平,国家密码管理局对证明事项进行了全面清理,经研究论证,决定全部取消23项证明事项。现将就有关事项通知如下:        一、认真做好取消证明事项后的衔接落实工作。对取消的证明事项,不得再行要求企业和群众提供。要及时依据公开证明事项取消目录,修改办事指南,优化办事流程,确保证明事项取消落到实处。        二、积极改进核查方式。对取消的证明事项,要建立完善政府部门内部和部门间信息共享和公共查询工作机制,通过信息共享、网络核验、主动核查、书面告知承诺等形式进行核查,确保监管责任落实到位。        三、切实完善受理核查工作。对取消的证明事项,要切实开展受理核查工作,在初审意见或受理单上明确有关证明事项的核查结论,确保“减证”不减责。         附件：证明事项取消目录.docx

商用密码管理条例 中华人民共和国国务院令（第273号）     第一章  总  则          第一条、 为了加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定本条例。        第二条、 本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。        第三条、   商用密码技术属于于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行专控管理。        第四条、 国家密码管理委员会及其办公室(以下简称国家密码管理机构)主管全国的商用密码管理工作。        省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。   第二章  科研、生产管理          第五条、   商用密码的科研任务由国家密码管理机构指定的单位承担。        商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码算法具有较高的保密强度和抗攻击能力。        第六条、 商用密码的科研成果，由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。        第七条、 商用密码产品由国家密码管理机构指定的单位生产。未经指定，任何单位或者个人不得生产商用密码产品。        商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。        第八条、 商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。        第九条、 商用密码产品，必须经国家密码管理机构指定的产品质量检测机构检测合格。   第三章  销售管理          第十条、 商用密码产品由国家密码管理机构许可的单位销售。未经许可，任何单位或者个人不得销售商用密码产品。        第十一条、   销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备下列条件：        (一) 有熟悉商用密码产品知识和承担售后服务的人员；        (二) 有完善的销售服务和安全管理规章制度；        (三) 有独立的法人资格。        经审查合格的单位，由国家密码管理机构发给《商用密码产品销售许可证》。        第十二条、   销售商用密码产品，必须如实登记直接使用商用密码产品的用户的名称(姓名)、地址(住址)、组织机构代码(居民身份证号码)以及每台商用密码产品的用途，并将登记情况报国家密码管理机构备案。        第十三条、   进口密码产品以及含有密码技术的设备或者出口商用密码产品，必须报经国家密码管理机构批准。任何单位或者个人不得销售境外的密码产品。   第四章  使用管理          第十四条、   任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。        第十五条、   境外组织或者个人在中国境内使用密码产品或者含有密码技术的设备，必须报经国家密码管理机构批准；但是，外国驻华外交代表机构、领事机构除外。        第十六条、   商用密码产品的用户不得转让其使用的商用密码产品。商用密码产品发生故障，必须由国家密码管理机构指定的单位维修。报废、销毁商用密码产品，应当向国家密码管理机构备案。   第五章  安全、保密管理          第十七条、   商用密码产品的科研、生产，应当在符合安全、保密要求的环境中进行。销售、运输、保管商用密码产品，应当采取相应的安全措施。        从事商用密码产品的科研、生产和销售以及使用商用密码产品的单位和人员，必须对所接触和掌握的商用密码技术承担保密义务。        第十八条、   宣传、公开展览商用密码产品，必须事先报国家密码管理机构批准。        第十九条、   任何单位和个人不得非法攻击商用密码，不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动。   第六章  罚  则          第二十条、   有下列行为之一的，由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品，有违法所得的，没收违法所得；情节严重的，可以并处违法所得1至3倍的罚款；        (一) 未经指定，擅自生产商用密码产品的，或者商用密码产品指定生产单位超过批准范围生产商用密码产品的；        (二) 未经许可，擅自销售商用密码产品的；        (三) 未经批准，擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的密码产品的。        经许可销售商用密码产品的单位未按照规定销售商用密码产品的，由国家密码管理机构会同工商行政管理部门给予警告，责令改正。        第二十一条、    有下列行为之一的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关给予警告，责令立即改正：        (一) 在商用密码产品的科研、生产过程中违反安全、保密规定的；        (二) 销售、运输、保管商用密码产品，未采取相应的安全措施的；        (三) 未经批准，宣传、公开展览商用密码产品的；        (四) 擅自转让商用密码产品或者不到国家密码管理机构指定的单位维修商用密码产品的。        使用自行研制的或者境外生产的密码产品，转让商用密码产品，或者不到国家密码管理机构指定的单位维修商用密码产品，情节严重的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关没收其密码产品。        第二十二条、    商用密码产品的科研、生产、销售单位有本条例第二十条、第二十一条第一款第(一)、(二)、(三)项所列行为，造成严重后果的，由国家密码管理机构撤销其指定科研、生产单位资格，吊销《商用密码产品销售许可证》。        第二十三条、    泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动，情节严重，构成犯罪的，依法追究刑事责任。        有前款所列行为尚不构成犯罪的，由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品，对有危害国家安全行为的，由国家安全机关依法处以行政拘留；属于国家工作人员的，并依法给予行政处分。        第二十四条、    境外组织或者个人未经批准，擅自使用密码产品或者含有密码技术的设备的，由国家密码管理机构会同公安机关给予警告，责令改正，可以并处没收密码产品或者含有密码技术的设备。        第二十五条、    商用密码管理机构的工作人员滥用职权、玩忽职守、徇私舞弊，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。   第七章  附  则          第二十六条、    国家密码管理委员会可以依据本条例制定有关的管理规定。        第二十七条、    本条例自发布之日起施行。      

《商用密码管理条例》 　　 （中华人民共和国国务院第273号令，1999年10月7日发布） 　 第一章   总 则          第一条　为了加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定本条例。 　　第二条　本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。 　　第三条　商用密码技术属于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行专控管理。 　　第四条　国家密码管理委员会及其办公室（以下简称国家密码管理机构）主管全国的商用密码管理工作。        省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。   第二章　　科研、生产管理 　　第五条　商用密码的科研任务由国家密码管理机构指定的单位承担。        商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码算法具有较高的保密强度和抗攻击能力。 　　第六条　商用密码的科研成果，由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。 　　第七条　商用密码产品由国家密码管理机构指定的单位生产。未经指定，任何单位或者个人不得生产商用密码产品。        商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。 　　第八条　商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。 　　第九条　商用密码产品，必须经国家密码管理机构指定的产品质量检测机构检测合格。 第三章　　销　售　管　理 　　第十条　商用密码产品由国家密码管理机构许可的单位销售。未经许可，任何单位或者个人不得销售商用密码产品。 　　第十一条　销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备下列条件： 　　（一）有熟悉商用密码产品知识和承担售后服务的人员； 　　（二）有完善的销售服务和安全管理规章制度； 　　（三）有独立的法人资格。 　　经审查合格的单位，由国家密码管理机构发给《商用密码产品销售许可证》。 　　第十二条　销售商用密码产品，必须如实登记直接使用商用密码产品的用户的名称（姓名）、地址（住址）、组织机构代码（居民身份证号码）以及每台商用密码产品的用途，并将登记情况报国家密码管理机构备案。 　　第十三条　进口密码产品以及含有密码技术的设备或者出口商用密码产品，必须报经国家密码管理机构批准。任何单位或者个人不得销售境外的密码产品。 第四章　　使　用　管　理 　　第十四条　任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。 　　第十五条　境外组织或者个人在中国境内使用密码产品或者含有密码技术的设备，必须报经国家密码管理机构批准；但是，外国驻华外交代表机构、领事机构除外。          第十六条　商用密码产品的用户不得转让其使用的商用密码产品。商用密码产品发生故障，必须由国家密码管理机构指定的单位维修。报废、销毁商用密码产品，应当向国家密码管理机构备案。   第五章　　安全、保密管理 　　第十七条　商用密码产品的科研、生产，应当在符合安全、保密要求的环境中进行。销售、运输、保管商用密码产品，应当采取相应的安全措施。 　　从事商用密码产品的科研、生产和销售以及使用商用密码产品的单位和人员，必须对所接触和掌握的商用密码技术承担保密义务。 　　第十八条　宣传、公开展览商用密码产品，必须事先报国家密码管理机构批准。 　　第十九条　任何单位和个人不得非法攻击商用密码，不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动。   第六章　罚　则 　　第二十条　有下列行为之一的，由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品，有违法所得的，没收违法所得；情节严重的，可以并处违法所得1至3倍的罚款：        （一）未经指定，擅自生产商用密码产品的，或者商用密码产品指定生产单位超过批准范围生产商用密码产品的； 　　（二）未经许可，擅自销售商用密码产品的；　 　　（三）未经批准，擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的密码产品的。 　　经许可销售商用密码产品的单位未按照规定销售商用密码产品的，由国家密码管理机构会同工商行政管理部门给予警告，责令改正。          第二十一条　有下列行为之一的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关给予警告，责令立即改正： 　　（一）商用密码产品的科研、生产过程中违反安全、保密规定的； 　　（二）销售、运输、保管商用密码产品，未采取相应的安全措施的； 　　（三）未经批准，宣传、公开展览商用密码产品的； 　　（四）擅自转让商用密码产品或者不到国家密码管理机构指定的单位维修商用密码产品的。 　　使用自行研制的或者境外生产的密码产品，转让商用密码产品，或者不到国家密码管理机构指定的单位维修商用密码产品，情节严重的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关没收其密码产品。 　　第二十二条　商用密码产品的科研、生产、销售单位有本条例第二十条、第二十一条第一款第（一）、（二）、（三）项所列行为，造成严重后果的，由国家密码管理机构撤销其指定科研、生产单位资格，吊销《商用密码产品销售许可证》。 　　第二十三条　泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动，情节严重，构成犯罪的，依法追究刑事责任。 　　有前款所列行为尚不构成犯罪的，由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品，对有危害国家安全行为的，由国家安全机关依法处以行政拘留；属于国家工作人员的，并依法给予行政处分。 　　第二十四条　境外组织或者个人未经批准，擅自使用密码产品或者含有密码技术的设备的，由国家密码管理机构会同公安机关给予警告，责令改正，可以并处没收密码产品或者含有密码技术的设备。 　　第二十五条　商用密码管理机构的工作人员滥用职权、玩忽职守、徇私舞弊，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。   第七章　　附　则 　　第二十六条　国家密码管理委员会可以依据本条例制定有关的管理规定。 　　第二十七条　本条例自发布之日起施行。   

——国家密码管理委员会办公室负责人答记者问          新华社北京10月16日电   国务院近日颁布了《商用密码管理条例》。日前，本社记者就有关问题采访了国家密码管理委员会办公室负责人。          问：为什么要制定和颁布《商用密码管理条例》？          答：随着我国社会、经济活动信息化的飞速发展，信息的安全问题日益突出。采用密码技术对信息进行加密保护和安全认证，是保护信息安全的有效技术手段。为了适应社会发展的需要，满足不涉及国家秘密的信息使用密码技术进行保护的要求，我国决定发展商用密码。为使商用密码真正起到利国利民的作用，更好地为社会主义现代化建设服务，国家必须对商用密码的发展加以管理。制定和颁布《商用密码管理条例》，就是要使商用密码的发展和管理步入法制化轨道，使我国的商用密码健康有序发展。          问：国家为什么要对商用密码产品的科研、生产、销售和使用实行专控管理？          答：商用密码产品是保护不涉及国家秘密的信息安全的工具，是国家专控的特殊产品。特殊产品就要特殊管理。要由指定的单位按照统一的技术规范研制，确保商用密码产品的安全性、可靠性和互通性。商用密码产品的销售也要控制在一定的范围，不能像普通商品一样，在市场上随意销售。要防止不法分子利用商用密码从事违法犯罪、危害社会治安和损害他人权益的活动。对商用密码产品的科研、生产、销售和使用实行专控管理，可以防止商用密码的发展出现混乱局面。这对国家、对使用商用密码的单位和个人都是有利的，对研制和销售商用密码产品的单位的权益也是一种保障。对商用密码实行专控管理的同时，仍然要引入社会主义市场经济的竞争机制，以利商用密码的技术进步和商用密码事业的发展。          问：哪些人可以使用商用密码？          答：发展商用密码的目的是为了满足使用。为使社会和经济活动中各种不涉及国家秘密的敏感信息得到有效的保护，国家允许各行各业及个人使用商用密码保护本组织或公民个人的信息安全。因此，《商用密码管理条例》中对使用商用密码的主体资格没有做出严格的限制。也就是说，一切经济、文化、科技、商贸、金融、行政等部门、企业事业单位、组织和公民个人，只要是因工作需要或出于合理、正当的理由，都可以使用商用密码。          问：《商用密码管理条例》中规定“不得使用自行研制的或者境外生产的密码产品”是基于什么情况考虑的？          答：商用密码产品是一种特殊产品。定点研制和生产商用密码，是国家确定的发展和管理商用密码的基本方针。自行研制的密码产品，是指为满足本系统、本单位或个人的使用需要，未经国家密码管理机构批准而研制和使用的密码及其产品。未经国家密码管理机构审查、鉴定，自行研制、使用商用密码，其保密安全性能不仅没有保证，而且还会把国家密码管理秩序搞乱，给不法分子提供可乘之机。使用境外生产的密码产品，同样也存在不安全的问题。使用这样的密码，不仅会危害使用者的利益，甚至会危害到国家的利益和安全，其后果是严重的。从维护国家利益和安全的高度考虑，同时也为防止非法使用密码或利用密码从事危害社会的犯罪活动，《商用密码管理条例》明确规定“不得使用自行研制的或者境外生产的密码产品”是完全必要的。          问：国家颁布《商用密码管理条例》前已自行研制使用或者引进使用境外的密码设备怎样处理？          答：因为不了解国家关于商用密码政策和规定， 在《商用密码管理条例》颁布前，已自行研制、使用密码及其产品或已购买使用境外密码设备的单位，要如实向国家密码管理机构报告。国家密码管理机构将根据实际情况作出适当的安排，限期更换经国家认可的商用密码产品。未经批准进行商用密码研制、销售的单位也要如实向国家密码管理机构报告，办理申报审批手续。违反《商用密码管理条例》隐瞒不报，并继续从事商用密码产品经营、使用的，将按《商用密码管理条例》的有关规定进行查处。  

（《人民日报》1999年10月16日评论员文章）          国务院制定颁布的《商用密码管理条例》，是我们党和国家密码事业发展历史上的一个里程碑。它不仅标志着密码应用开始走向社会，进入市场，拓展了更加广阔的服务领域，而且标志着商用密码的使用和管理从一起步就走入了法制轨道，坚定地贯彻了党和国家关于依法治国、建设社会主义法治国家的方针大略。《条例》的颁布和施行，将有力推动国家商用密码事业的健康发展，促进商用密码更好地为国家经济建设和社会主义现代化事业服务，具有十分重要的意义。          大力发展和严格管理商用密码，既是国民经济建设发展的需要，也是保护国家利益和安全、保护各类经济组织的利益和安全、保护公民个人合法利益和安全的需要。事实已经证明，无论是在革命战争年代，还是在和平建设时期，党的密码工作在保护党和国家秘密方面都发挥了不可替代的作用，作出了突出贡献。随着我国改革开放的不断深入和社会主义市场经济体制的逐步建立，社会经济活动信息化进程不断加快，国家经济、管理以及社会事务等方面的有价值信息在存储和传输过程中的安全问题日益突出。信息就是财富，安全才有价值。由于商用密码是保护这类信息安全的可靠技术手段，所以采用商用密码保护非国家秘密信息安全的要求日益强烈。这是时代对发展商用密码的需要。另一方面，密码技术本身属于国家秘密，又需要加以严格管理和控制。否则，任其无序开发、生产和经营，或者盲目引进，不仅会造成商用密码使用和管理上的混乱，不利于保护国家、组织及公民的合法权益，而且还会留下诸多隐患。为此，党中央决定，大力发展商用密码的开发使用，同时加强对商用密码的严格管理，确定对商用密码实行“统一领导，集中管理，定点研制，专控经营，满足使用”的方针，并明确提出了商用密码发展和管理方面的有关具体政策、原则和措施。所有这些，为商用密码的发展和管理指明了方向，提供了理论依据。          国务院颁布的《条例》,将党中央、国务院关于商用密码工作的一系列方针、政策和原则以国家行政法规的形式确定下来，并总结吸取了我国发展和管理商用密码的实践经验，是我国发展和管理商用密码的法律武器。《条例》集中体现了党中央、国务院关于发展和管理商用密码的决定的精神，科学界定了商用密码的定义，明确规定了加强商用密码管理的目的、范围、基本原则、罚则、主管及委托分管的组织机构，并对商用密码产品的科研、生产、销售、使用等具体环节的管理措施都作了明确规定。《条例》坚持了把加强商用密码的管理同促进商用密码事业的发展有机地结合起来，兴利除弊，宽严适度，科学管理，有利发展的指导思想，既立足于保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，又着眼于适应社会主义市场经济发展的需要，具有很强的可操作性。我们坚信，《条例》的颁布和施行，必将在我国商用密码事业的发展过程中发挥重要作用，推动商用密码管理工作沿着法制化的轨道健康有序地发展。同时也要看到，商用密码进入社会、走向市场，在我国毕竟是个新事物，如何开发、使用和管理，无论对主管部门还是对广大群众来说都是一个新课题，认识和完善还需要一个实践过程。《条例》作为国家行政法规颁布施行，不仅要求大家共同遵守、严格执行，还需要有关部门的通力协作，以确保法规的贯彻落实。国家密码主管部门，也应在依法管理实践的基础上，进一步总结积累经验，抓紧研究制定与《条例》相配套的有关专项管理规定，使国家对商用密码的法制化管理体系更加臻于完善。