国家密码管理局公告(第49号)依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》,现发布《商用密码检测机构(商用密码应用安全性评估业务)目录》。即日起,商用密码应用安全性评估试点工作正式结束,未取得商用密码检测机构(商用密码应用安全性评估业务)资质的机构不得面向社会开展商用密码应用安全性评估业务。特此公告。附件:商用密码检测机构(商用密码应用安全性评估业务)目录国家密码管理局2024年11月11日商用密码检测机构(商用密码应用安全性评估业务)目录(排名不分先后)北京国家金融科技认证中心有限公司北京京投信安科技发展有限公司北京全路通信信号研究设计院集团有限公司北京时代新威信息技术有限公司北京市产品质量监督检验研究院北京中科卓信软件测评技术中心北京卓识网安技术股份有限公司工业和信息化部密码应用研究中心公安部第一研究所信息安全等级保护测评中心公安部网络安全等级保护评估中心国家广播电视总局广播电视科学研究院国家信息技术安全研究中心国网计量中心有限公司商用密码检测认证中心中电信数智科技有限公司中国电子技术标准化研究院中国电子科技集团公司第十五研究所中国航天系统科学与工程研究院中国科学院软件研究所中国科学院数据与通信保护研究教育中心中国软件评测中心(工业和信息化部软件与集成电路促进中心)中国铁道科学研究院集团有限公司中国移动通信有限公司研究院中科信息安全共性技术国家工程研究中心有限公司天津恒御科技有限公司天津鲲奥世达科技有限公司天津联信达软件技术有限公司天津市兴先道科技有限公司天津云安科技发展有限公司中互金认证有限公司河北千诚电子科技有限公司河北赛克普泰计算机咨询服务有限公司中国电子科技集团公司第五十四研究所山西晋信安科技有限公司太原清众鑫科技有限公司内蒙古万邦信息安全技术有限公司信元网络技术股份有限公司北方实验室(沈阳)股份有限公司辽宁牧龙科技有限公司沈阳赛宝科技服务有限公司长春金阳高科技有限责任公司国家网络与信息系统安全产品质量检验检测中心上海计算机软件技术开发中心上海市信息安全测评认证中心智巡密码(上海)检测技术有限公司江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心)金盾检测技术股份有限公司南京南自数安技术有限公司苏州市软件评测中心有限公司杭州安信检测技术有限公司杭州中尔网络科技有限公司浙江辰龙检测技术有限公司浙江东安检测技术有限公司浙江省电子信息产品检验研究院浙江鑫诺检测技术有限公司安徽科测信息技术有限公司安徽信科共创信息安全测评有限公司安正网络安全技术有限公司合肥天帷信息安全技术有限公司福建金密网络安全测评技术有限公司福建智安信息技术有限公司江西神舟信息安全评估中心有限公司江西省网络安全研究院江西智慧云测安全检测中心股份有限公司高维密码测评技术(山东)有限公司山东维平信息安全测评技术有限公司山东新潮信息技术有限公司顶盛科技股份有限公司中科安永科技有限公司湖北东方网盾信息安全技术有限公司湖北星野科技发展有限公司武汉安域信息安全技术有限公司武汉等保测评有限公司湖南省金盾信息安全等级保护评估中心有限公司长沙云创信安科技有限公司鼎铉商用密码测评技术(深圳)有限公司工业和信息化部电子第五研究所广东南方信息安全研究院广东中科实数科技有限公司广州竞远安全技术股份有限公司广州市盛通建设工程质量检测有限公司深圳市博通智能技术有限公司深圳市网安计算机安全检测技术有限公司广西网信信息技术有限公司广西壮族自治区电子信息和网络安全测评研究院海南百安信息技术有限公司海南神州希望网络有限公司海南省国盾信息化发展有限公司海南正邦信息科技有限公司重庆衡鉴信息技术有限公司重庆若可网络安全测评技术有限公司重庆市信息通信咨询设计院有限公司重庆信安网络安全等级测评有限公司重庆信息通信研究院重庆巽诺科技有限公司重庆煜享星科技有限责任公司成都安美勤信息技术股份有限公司成都创信华通信息技术有限公司成都久信信息技术股份有限公司成都市信息系统与软件评测中心豪符密码检测技术(成都)有限责任公司四川省电子产品监督检验所贵州航天计量测试技术研究所云南金质信息技术服务有限公司云南云盾信息安全测评有限公司颢安检测技术(西安)有限责任公司陕西青山四纪信息技术有限公司西安安盟智能科技股份有限公司西安长盛信安信息技术有限公司甘肃安信信息安全技术有限公司青海信安正创检测技术有限公司宁夏泽新信息技术服务有限公司

10月22日，2023物联网密码应用峰会在江苏无锡召开。本届峰会以“智联世界密码赋能”为主题，旨在宣传普及新修订的《商用密码管理条例》及配套规章制度，促进新时代商用密码应用与创新发展。会上，行业主管部门领导和业内专家学者齐聚一堂，聚焦密码政策法规、前沿技术、创新应用等，分享成果、交流经验、开展合作、共谋发展，赋能网络强国、数字中国和智慧社会建设。作为2023世界物联网博览会重要系列活动之一，峰会由国家密码管理局指导，中国密码学会支持，江苏省国家密码管理局、无锡市人民政府主办，江苏省商用密码产业协会、无锡市国家密码管理局、无锡国家高新技术产业开发区管理委员会承办。以法护航，商用密码法治建设愈发完善近年来，数字化发展浪潮席卷全球，面对机遇与挑战，商用密码法治建设的引领作用更加突出，推动商用密码管理模式发生重大变化。2019年颁布的《密码法》和今年新修订的《商用密码管理条例》，对商用密码管理制度进行了结构性重塑，体现了鼓励创新与促进发展相结合，重点管控与保障安全相结合，放宽准入与规范监管相结合，总体设计与统筹衔接相结合的商用密码管理新思路。商用密码管理模式的变化，归根到底是为了促进商用密码应用，鼓励和推动商用密码产业发展和进步，保障网络和信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。会上，国家密码管理局商用密码管理办公室对新修订的《商用密码管理条例》及《商用密码检测机构管理办法》《商用密码应用安全性评估管理办法》进行了详细解读，强调要牢固树立以人民为中心的发展理念，不断强化法治思维，完善政策法规体系，严格执法监督，以良法善治推动商用密码高质量发展。面向未来，物联网密码应用不断创新随着物联网蓬勃发展，物联网信息安全问题日益凸显，更加要求推进物联网密码应用，构建物联网安全新秩序。无锡坚持统筹发展和安全，着力推动密码与物联网融合发展，积极引进和建设政产学研协作创新平台，培育一批技术实力雄厚密码科研企业，密码产业年产值位居全省前列。物联网密码应用呈现良好的发展态势，展现广阔发展前景。智能网联汽车是物联网重要应用之一，通过车联网与智能车的有机接合，来实现车辆与人、路、后台系统的共享交互。无锡充分发挥国家级车联网先导区优势，进一步推动密码在车联网领域的技术攻关和应用。会上，举行了国家级车联网先导区密码应用试点项目启动仪式，以密码科技国家工程研究中心为主导，与无锡市有关管理部门和科研院所、产业单位，结合无锡高新区车联网建设高质量发展先行先试场景，共同推进在车与云、车与路、车与车、车与设备，以及电子导航地图、车辆隐私信息、车联网大数据等方面的密码体系化保护。围绕车联网安全问题，密码科技国家工程研究中心总工程师秦小龙和公安部交通管理科学研究所所长孙正良分别作题为“智能网联汽车密码应用发展构想”和“面向车路协同安全的交管数字身份和密码应用”专题报告，探讨了基于内生密码安全技术的智能网联汽车发展模式，和基于商用密码算法解决城市道路管控问题的若干应用实践。探索密码应用实践，赋能数字经济发展2018年，全国首届以物联网为主题的密码应用峰会召开。五年来，经过持续的探索、创新和沉淀，峰会知名度和影响力不断扩大，已经成为全国密码领域极具特色的交流平台。推动了密码产业创新链、资金链、人才链的深度融合，在推动密码应用与创新，服务社会经济发展中展现了江苏作为。今年，行业大咖以各自的实践经历为例，展示行业如何将密码的学术理论、科技成果、工程实践有效衔接。中国科学院大学密码学院院长、中国密码学会电子认证专委会主任荆继武教授在无锡物联网小镇建立了“密码科研和产业化平台”，积累了丰富的经验，并在峰会现场分享了基于物理不可克隆技术（PUF）的密码应用成果。中电科申泰信息科技有限公司副总经理韩磊介绍了申威自主处理器的安全防护体系，申威作为国内自主指令集技术的优秀代表，实现了密码和安全的深度融合，全面提升了信息系统、关键信息基础设施的网络安全防护能力。当前，商用密码应用不断深入。中电科网络安全科技股份有限公司系统总体与方案中心总经理吴波针对新型电力系统“点多面广”、“无人值班少人值守”的特点，介绍了电科网安在新型电力系统方面的密码应用实践。北京卫星信息工程研究所卫星加密领域首席专家金星虎，针对我国卫星互联网面临的安全威胁，介绍了基于密码安全的卫星互联网一体化安全保障体系架构。联通数字科技有限公司安全事业部副总经理张建桁表示，中国联通已经打造了基于商用密码的泛在连接一体化安全服务平台，构建起基于商用密码的网络安全、应用安全和设备安全体系。北京神州龙芯科技有限公司副总裁谢巍、深圳奥联信息安全技术有限公司副总经理程朝辉、清华大学集成电路学院研究员杨博翰围绕物联网密码关键技术攻关及应用实践做交流分享。天津市国家密码管理局和天津市商用密码行业协会参会天津市国家密码管理局和天津市商用密码行业协会积极参会，就万物智联时代下如何推动密码技术深度融入现代化建设与与会领导及专家学者进行探讨交流，有助于推动天津形成以创新发展商用密码为目标，以构建“产学研用测”全方位生态为路径，以商用密码与数字安全为主导的发展新模式。

国家密码管理局公告(第 48 号)2024年9月4日，我局公布《电子政务电子认证服务管理办法》（国家密码管理局令第4号，以下简称《办法》），自2024年11月1日起施行。为做好《办法》实施工作，现就有关事项公告如下。一、按照《办法》第七条、第八条有关规定，现委托各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门负责受理本行政区域的电子政务电子认证服务机构资质申请，对申请材料进行形式审查，出具受理通知书或者不予受理通知书。自2024年11月1日起，申请人可以向住所地省级密码管理部门提出资质申请。二、2024年11月1日前已取得电子政务电子认证服务机构资质的单位，应当对照《办法》规定的条件和要求进行全面自查，对存在的问题及时进行整改，并按照《办法》有关规定向住所地省级密码管理部门报送有关事项的备案信息和报告。三、《电子政务电子认证服务机构资质认定服务指南》在我局门户网站“在线服务—办事指南”栏目公开发布，电子政务电子认证服务机构资质申请、备案、报告等材料模板在我局门户网站“在线服务—下载服务”栏目公开发布。特此公告。                             国家密码管理局                           2024年10月31日来源：https://www.oscca.gov.cn/

2023年10月17日，天津市商用密码行业协会联合天津市大数据管理中心成功举办了非涉密市级政务信息化项目建设规范和全周期管理培训会。此次培训旨在提高政务信息化项目的建设水平和管理效能，推动政务工作向数字化、智能化和高效化方向发展。培训内容涵盖了政务信息化项目的建设理念、发展规划、技术应用、安全管理、密码应用安全性评估等方面，针对非涉密政务信息化项目的建设全周期管理进行了深入的探讨和交流。培训会由天津市商用密码行业协会秘书长胡双喜主持培训开始，市大数据管理中心研发运维二中心徐主任就政务信息化系统如何运用先进的信息技术，提升政务工作效率，优化公共服务体验，加强政府监管和决策支持等工作做了简单介绍。市大数据管理中心胡老师围绕天津市政务信息化项目建设规范和方法、天津市大数据管理中心对非涉密市级政务信息化项目建设的全周期管理、项目建设过程中需要考虑的其他关键点等内容进行讲解，详细阐述了政务信息化项目在规划、设计、开发、实施及运维过程中的规范和要求以及管理方法、技巧，重点在介绍了如何规划项目、如何进行有效的项目控制、如何保证项目的质量和安全等内容。天津云安科技杨老师就密评工作中商用密码应用等级、编制商用密码应用方案、准备测评工具和资料、进行现场测评、分析和报告编制等多个工作环节进行了耐心的讲解，她强调商用密码应用安全性评估是加强和规范商用密码应用的重要抓手，是深化商用密码“放管服”改革、加强事中事后监管的重要手段，也是重要领域网络与信息系统运营者和主管部门必须承担的法定责任。此次培训得到了参会人员的一致好评。大家表示，通过这次培训，不仅加深了对政务信息化项目的理解，还学到了许多实用的管理方法和技能。同时，也认识到了政务信息化项目在推动政府数字化转型中的重要性和紧迫性。

商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单公示依据《商用密码管理条例》、《商用密码检测机构管理办法》有关规定，国家密码管理局组织对首批商用密码检测机构（商用密码应用安全性评估业务）资质申请开展了技术评审，现对通过技术评审的机构名单进行公示。公示期间，任何机构及个人均可通过申请机构所在地省、自治区、直辖市密码管理部门向我局实名提出书面意见（以邮寄方式提交意见的，提交时间以寄出时间为准），所提意见需以纸质形式提供，加盖机构公章或个人签字，附机构身份证明文件或个人身份证复印件，以及相关佐证材料和联系方式。公示不接受匿名反映。公示时间：自2024年10月28日起，至11月3日止，逾期不再受理。附件：商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单 国家密码管理局2024年10月28日附件商用密码检测机构（商用密码应用安全性评估业务）资质申请通过技术评审的机构名单（排名不分先后）北京市（联系电话：010—55566259）              北京国家金融科技认证中心有限公司              北京京投信安科技发展有限公司              北京全路通信信号研究设计院集团有限公司              北京时代新威信息技术有限公司              北京市产品质量监督检验研究院              北京中科卓信软件测评技术中心              北京卓识网安技术股份有限公司              工业和信息化部密码应用研究中心              公安部第一研究所信息安全等级保护测评中心              公安部网络安全等级保护评估中心              国家广播电视总局广播电视科学研究院              国家信息技术安全研究中心              国网计量中心有限公司              商用密码检测认证中心              中电信数智科技有限公司              中国电子技术标准化研究院              中国电子科技集团公司第十五研究所              中国航天系统科学与工程研究院              中国科学院软件研究所              中国科学院数据与通信保护研究教育中心              中国软件评测中心（工业和信息化部软件与集成电路促进中心）              中国铁道科学研究院集团有限公司              中国移动通信有限公司研究院              中科信息安全共性技术国家工程研究中心有限公司天津市（联系电话：022—88354438）              天津恒御科技有限公司              天津鲲奥世达科技有限公司              天津联信达软件技术有限公司              天津市兴先道科技有限公司              天津云安科技发展有限公司              中互金认证有限公司河北省（联系电话：0311—87808811）              河北千诚电子科技有限公司              河北赛克普泰计算机咨询服务有限公司              中国电子科技集团公司第五十四研究所山西省（联系电话：0351—8268850）              山西晋信安科技有限公司              太原清众鑫科技有限公司内蒙古自治区（联系电话：0471—4812870）              内蒙古万邦信息安全技术有限公司              信元网络技术股份有限公司辽宁省（联系电话：024—23218709）              北方实验室（沈阳）股份有限公司              辽宁牧龙科技有限公司              沈阳赛宝科技服务有限公司吉林省（联系电话：0431—88902719）              长春金阳高科技有限责任公司上海市（联系电话：021—64337761）              国家网络与信息系统安全产品质量检验检测中心              上海计算机软件技术开发中心              上海市信息安全测评认证中心              智巡密码（上海）检测技术有限公司江苏省（联系电话：025—83391675）              江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）              金盾检测技术股份有限公司              南京南自数安技术有限公司              苏州市软件评测中心有限公司浙江省（联系电话：0571—88900919）              杭州安信检测技术有限公司              杭州中尔网络科技有限公司              浙江辰龙检测技术有限公司              浙江东安检测技术有限公司              浙江省电子信息产品检验研究院              浙江鑫诺检测技术有限公司安徽省（联系电话：0551—62609967）              安徽科测信息技术有限公司              安徽信科共创信息安全测评有限公司              安正网络安全技术有限公司              合肥天帷信息安全技术有限公司福建省（联系电话：0591—87812717）              福建金密网络安全测评技术有限公司              福建智安信息技术有限公司江西省（联系电话：0791—88910752）              江西神舟信息安全评估中心有限公司              江西省网络安全研究院              江西智慧云测安全检测中心股份有限公司山东省（联系电话：0531—51776535）              高维密码测评技术（山东）有限公司              山东维平信息安全测评技术有限公司              山东新潮信息技术有限公司河南省（联系电话：0371—65866133）              顶盛科技股份有限公司              中科安永科技有限公司湖北省（联系电话：027—66995307）              湖北东方网盾信息安全技术有限公司              湖北星野科技发展有限公司              武汉安域信息安全技术有限公司              武汉等保测评有限公司湖南省（联系电话：0731—81125243）             湖南省金盾信息安全等级保护评估中心有限公司             长沙云创信安科技有限公司广东省（联系电话：020—87196254）              鼎铉商用密码测评技术（深圳）有限公司              工业和信息化部电子第五研究所              广东南方信息安全研究院              广东中科实数科技有限公司              广州竞远安全技术股份有限公司              广州市盛通建设工程质量检测有限公司              深圳市博通智能技术有限公司              深圳市网安计算机安全检测技术有限公司广西壮族自治区（联系电话：0771—5899331）              广西网信信息技术有限公司              广西壮族自治区电子信息和网络安全测评研究院海南省（联系电话：0898—65334941）              海南百安信息技术有限公司              海南神州希望网络有限公司              海南省国盾信息化发展有限公司              海南正邦信息科技有限公司重庆市（联系电话：023—63898690）              重庆衡鉴信息技术有限公司              重庆若可网络安全测评技术有限公司              重庆市信息通信咨询设计院有限公司              重庆信安网络安全等级测评有限公司              重庆信息通信研究院              重庆巽诺科技有限公司              重庆煜享星科技有限责任公司四川省（联系电话：028—63092325）              成都安美勤信息技术股份有限公司              成都创信华通信息技术有限公司              成都久信信息技术股份有限公司              成都市信息系统与软件评测中心              豪符密码检测技术（成都）有限责任公司              四川省电子产品监督检验所贵州省（联系电话：0851—85892347）              贵州航天计量测试技术研究所云南省（联系电话：0871—63994088 ）              云南金质信息技术服务有限公司              云南云盾信息安全测评有限公司陕西省（联系电话：029—63909155）              颢安检测技术（西安）有限责任公司              陕西青山四纪信息技术有限公司              西安安盟智能科技股份有限公司              西安长盛信安信息技术有限公司甘肃省（联系电话：0931—8922926）              甘肃安信信息安全技术有限公司青海省（联系电话：0971—8482403）              青海信安正创检测技术有限公司宁夏回族自治区（联系电话：0951—6668718）              宁夏泽新信息技术服务有限公司

10月10日，天津市商用密码行业协会一行到天津市大数据协会开展座谈，受到大数据协会秘书处热情接待。交流中，大数据协会秘书处相关负责人介绍了协会作为政企的桥梁，在聚合资源、深化应用等方面的相关举措及发挥的纽带作用。商密协会相关负责人对其近期工作、重点服务等内容进行介绍，双方围绕标准制定、活动组织和培训开展等主题，分享了各自的经验和观点，并建立了紧密的沟通机制。通过此次座谈，双方在交流中获得了新的思路和观点，下一步，双方将充分发挥协会桥梁纽带作用与自身优势，凝聚新的力量，不断与社会各界联手，实现优势互补。持续以引领发展为己任，与相关企事业单位深入交流、深化合作，积极探索引领行业发展的新途径、新理念。

国家密码管理局令第 4 号《电子政务电子认证服务管理办法》已经2024年8月26日国家密码管理局局务会议审议通过，现予公布，自2024年11月1日起施行。局  长 刘东方2024年9月4日电子政务电子认证服务管理办法第一章　总　则第一条　为了规范电子政务电子认证服务行为，对电子政务电子认证服务机构实施监督管理，保障电子政务安全可靠，维护有关各方合法权益，根据《中华人民共和国密码法》、《中华人民共和国电子签名法》和《商用密码管理条例》等有关法律法规，制定本办法。第二条　在中华人民共和国境内设立电子政务电子认证服务机构、提供电子政务电子认证服务及其监督管理，适用本办法。第三条　本办法所称电子政务电子认证服务，是指采用商用密码技术为政务活动提供电子签名认证服务，保证电子签名的真实性和可靠性的活动。第四条　从事电子政务电子认证服务的机构，应当经国家密码管理局认定，依法取得电子政务电子认证服务机构资质。第五条　国家密码管理局对全国电子政务电子认证服务活动实施监督管理。县级以上地方各级密码管理部门对本行政区域的电子政务电子认证服务活动实施监督管理。第二章　资质认定第六条　取得电子政务电子认证服务机构资质，应当符合下列条件：（一）具有企业法人或者事业单位法人资格；（二）具有与从事电子政务电子认证服务活动及其使用密码相适应的资金；（三）具有与从事电子政务电子认证服务活动及其使用密码相适应的运营场所；（四）具有在境内设置、符合国家有关密码标准的电子认证服务系统等设备设施；（五）具有30名以上与从事电子政务电子认证服务活动及其使用密码相适应的专业技术人员、运营管理人员、安全管理人员和客户服务人员等专业人员；（六）具有为政务活动提供长期电子政务电子认证服务的能力，包括持续保持财务状况良好、运营资金充足、设备设施稳定运行、专业人员队伍稳定，没有重大违法记录或者不良信用记录等；（七）具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。第七条　申请电子政务电子认证服务机构资质，应当向国家密码管理局提出书面申请，向国家密码管理局委托进行受理的省、自治区、直辖市密码管理部门提交下列材料：（一）电子政务电子认证服务机构资质申请表；（二）法人资格证书；（三）资金情况，包括注册资本、资本结构、股权结构、运营资金保障等情况；（四）运营场所情况；（五）电子认证服务系统相关技术材料及相关设备清单，包括电子认证服务系统建设工作报告、技术工作报告、安全性设计报告、安全管理策略和规范、标准符合性自评估报告，相关软件、硬件清单及其符合国家有关安全标准的情况等；（六）专业人员情况；（七）为用户提供长期服务和质量保障能力说明及承诺；（八）电子政务电子认证服务及其使用密码安全管理体系建立情况，包括业务运营管理、电子认证服务系统运行管理、人员管理、档案管理、安全保密管理等管理体系建立情况。第八条　受国家密码管理局委托进行受理的省、自治区、直辖市密码管理部门自收到申请材料之日起5个工作日内，对申请材料进行形式审查，根据下列情况分别作出处理：申请材料齐全、符合规定形式的，应当受理行政许可申请并出具受理通知书；申请材料不齐全或者不符合规定形式的，应当当场或者在5个工作日内一次告知需要补正的全部内容；不予受理的，应当出具不予受理通知书并说明理由。第九条　国家密码管理局应当自行政许可申请受理之日起20个工作日内，对行政许可申请进行审查，并依法作出是否许可的决定。准予许可的，颁发《电子政务电子认证服务机构资质证书》，并予以公开；不予许可的，应当出具不予行政许可决定书，说明理由并告知申请人相关权利。需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理局应当将所需时间书面告知申请人。第十条　国家密码管理局根据技术评审需要和专业要求，可以委托专业机构或者组织专家实施技术评审。技术评审包括电子认证服务系统安全性审查，运营场所、设备设施、管理体系建设实地查勘，专业人员能力考核等。专业机构和专家应当独立、公正、科学、诚信地开展技术评审活动，对技术评审结论的真实性、符合性负责，并承担相应法律责任。国家密码管理局应当对技术评审活动进行监督，建立责任追究机制。第十一条　外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。第十二条　《电子政务电子认证服务机构资质证书》有效期5年，内容包括：获证机构名称、证书编号、有效期限、发证机关和发证日期等。《电子政务电子认证服务机构资质证书》由正本和副本组成，正本、副本具有同等法律效力。禁止转让、出租、出借、伪造、变造、冒用、租借《电子政务电子认证服务机构资质证书》。第十三条　电子政务电子认证服务机构应当在其网站和运营场所公布并及时更新其《电子政务电子认证服务机构资质证书》的机构名称、证书编号、有效期限、发证机关和发证日期等内容。第十四条　有下列情形之一的，电子政务电子认证服务机构应当自变更之日起30日内向国家密码管理局办理变更手续：（一）机构名称、住所、法定代表人发生变更；（二）机构注册资本、资本结构、股权结构、法人性质或者单位隶属关系发生变更；（三）电子认证服务系统等设备设施发生变化，影响或者可能影响电子政务电子认证服务使用密码安全；（四）新建、搬迁电子认证服务系统；（五）依法需要办理变更的其他事项。电子政务电子认证服务机构发生变更的事项影响其符合资质认定条件和要求的，国家密码管理局根据申请人的实际情况，采取书面或者现场形式开展审查。需要进行技术评审的，依照本办法第十条规定对其开展技术评审。第十五条　电子政务电子认证服务机构资质有效期届满需要延续的，应当在有效期届满60日前向国家密码管理局提出书面申请。国家密码管理局根据申请人的实际情况，采取书面或者现场形式进行审查，并在电子政务电子认证服务机构资质有效期届满前作出是否准予延续的决定。第三章　行为规范第十六条　电子政务电子认证服务机构应当按照国家密码管理局公布的电子政务电子认证业务规则规范等要求，制定本机构的电子政务电子认证业务规则和相应的电子签名认证证书策略，在提供电子政务电子认证服务前予以公布，并向住所地省、自治区、直辖市密码管理部门备案。电子政务电子认证业务规则和电子签名认证证书策略发生变更的，电子政务电子认证服务机构应当予以公布，并自公布之日起30日内向住所地省、自治区、直辖市密码管理部门备案。电子政务电子认证服务机构应当保持本机构已公布的电子政务电子认证业务规则和电子签名认证证书策略的可访问性。第十七条　电子政务电子认证服务机构应当按照本机构公布的电子政务电子认证业务规则提供电子政务电子认证服务。第十八条　电子政务电子认证服务机构应当保证提供下列服务：（一）电子签名认证证书注册、签发、更新、撤销等生命周期管理服务；（二）电子签名认证证书信息查询服务；（三）电子签名认证证书状态查询服务；（四）电子签名认证证书使用支持服务；（五）其他与电子签名认证相关的服务。第十九条　电子政务电子认证服务机构签发的电子签名认证证书应当载明下列内容：（一）电子政务电子认证服务机构名称；（二）电子签名认证证书持有人名称；（三）电子签名认证证书序列号；（四）电子签名认证证书有效期；（五）电子签名认证证书对应的证书策略对象标识符；（六）电子签名制作数据对应的电子签名验证数据；（七）电子政务电子认证服务机构的电子签名；（八）国家密码管理局规定的其他内容。第二十条　电子政务电子认证服务机构应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。第二十一条　电子签名人向电子政务电子认证服务机构申请电子签名认证证书，应当提供真实、完整和准确的信息。电子政务电子认证服务机构受理电子签名认证证书申请时，应当对申请人的身份进行查验，对有关申请材料进行审查，并向申请人告知电子签名认证证书和电子签名的使用条件、电子签名所产生的法律责任、保存和使用电子签名认证证书持有人信息的权限和责任、电子政务电子认证服务机构和电子签名认证证书持有人的责任范围等事项。电子政务电子认证服务机构受理电子签名认证证书申请后，应当与申请人签订电子政务电子认证服务协议，明确双方的权利义务。第二十二条　电子政务电子认证服务机构应当遵守国家有关密码管理要求，保障电子政务电子认证服务使用密码安全。电子政务电子认证服务机构提供的电子政务电子认证服务应当纳入统一的电子认证信任体系，遵守电子认证服务互信互认要求。第二十三条　电子政务电子认证服务机构应当建立完善的保密制度，对其在工作中知悉的国家秘密、商业秘密和个人隐私承担保密义务，采取相应的技术措施和其他必要措施保护有关信息和数据安全。第二十四条　电子政务电子认证服务机构应当完整记录和保存与电子签名认证相关的信息，保证认证过程和结果具有可追溯性，信息保存期限至少为电子签名认证证书失效后5年。第二十五条　电子政务电子认证服务机构委托其他机构开展电子签名认证证书注册业务的，应当自委托协议签订之日起30日内将受委托开展电子签名认证证书注册业务的机构（以下简称受委托机构）名称、负责人，电子签名认证证书注册业务办理地址，委托事项等情况向受委托机构住所地省、自治区、直辖市密码管理部门备案。备案内容发生变更的，电子政务电子认证服务机构应当自变更之日起30日内向受委托机构住所地省、自治区、直辖市密码管理部门备案。电子政务电子认证服务机构应当对受委托机构开展电子签名认证证书注册业务的行为进行监督，并对该行为的后果承担法律责任。受委托机构在委托范围内，以委托其开展电子签名认证证书注册业务的电子政务电子认证服务机构名义开展电子签名认证证书注册业务，不得再委托其他机构或者个人开展电子签名认证证书注册业务。第二十六条　电子政务电子认证服务机构应当自行或者委托专业机构每年至少进行一次电子政务电子认证服务合规性评估，对评估中发现的问题及时进行整改，并向住所地省、自治区、直辖市密码管理部门报送合规性评估报告。第二十七条　电子政务电子认证服务机构应当建立和完善投诉处理机制，公布投诉方式，畅通投诉渠道，及时受理并妥善处理有关投诉事项。第二十八条　电子政务电子认证服务机构应当对本单位及受委托机构的从业人员进行岗位培训，建立培训制度，制定培训计划，加强考核并做好培训记录。第二十九条　电子政务电子认证服务机构拟暂停或者终止电子政务电子认证服务的，应当在暂停或者终止服务60日前向国家密码管理局报告，并与其他电子政务电子认证服务机构就业务承接进行协商，作出妥善安排。电子政务电子认证服务机构未能就业务承接事项与其他电子政务电子认证服务机构达成协议的，应当申请国家密码管理局安排其他电子政务电子认证服务机构承接其业务。电子政务电子认证服务机构被依法吊销电子政务电子认证服务机构资质的，其业务承接事项的处理按照国家密码管理局的规定执行。电子政务电子认证服务机构有根据国家密码管理局的安排承接其他机构开展的电子政务电子认证服务业务的义务。第四章　监督管理第三十条　密码管理部门依法对电子政务电子认证服务活动进行监督检查。监督检查可以采取书面检查、实地核查、网络监测等方式。第三十一条　密码管理部门依法实施监督检查时，可以进入电子政务电子认证服务活动场所实施现场检查，调查、了解有关情况，查阅、复制有关资料，并可以委托专业机构或者组织专家开展有关检测鉴定工作。电子政务电子认证服务机构及受委托机构应当予以配合，并如实提供相关材料和技术支持。第三十二条　密码管理部门开展监督检查，不得妨碍电子政务电子认证服务机构及受委托机构的正常经营和服务活动，不得收取任何费用，不得泄露或者非法向他人提供在履行职责中知悉的商业秘密和个人隐私。第三十三条　电子政务电子认证服务机构有下列情形之一的，密码管理部门应当进行重点监督检查：（一）一年内在监督检查中发现存在严重问题；（二）因违反有关法律法规受到行政处罚；（三）其他需要进行重点监督检查的情形。第三十四条　电子政务电子认证服务机构应当保证其基本条件和能力能够持续符合资质认定条件和要求。第三十五条　电子政务电子认证服务机构应当于每年1月15日前向住所地省、自治区、直辖市密码管理部门报送上一年度工作报告，包括：（一）持续符合资质认定条件和要求的情况；（二）电子政务电子认证服务业务开展情况及相关统计数据；（三）行为规范执行情况；（四）电子认证服务系统安全运行情况；（五）电子政务电子认证服务及其使用密码安全管理体系执行情况。第三十六条　有下列情形之一的，电子政务电子认证服务机构应当自发生之日起15日内向住所地省、自治区、直辖市密码管理部门报告：（一）重大安全风险和安全事件；（二）重要系统、关键设备事故；（三）关键岗位人员变动；（四）重大财产损失。第五章　法律责任第三十七条　未经认定从事电子政务电子认证服务的，由密码管理部门依据《中华人民共和国密码法》和《商用密码管理条例》有关规定进行处罚。第三十八条　电子政务电子认证服务机构违反《中华人民共和国密码法》、《商用密码管理条例》和本办法有关规定，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：（一）超出批准范围开展电子政务电子认证服务；（二）转让、出租、出借、伪造、变造、冒用、租借《电子政务电子认证服务机构资质证书》；（三）未按照本机构公布的电子政务电子认证业务规则提供电子政务电子认证服务；（四）电子签名认证证书内容不符合规定要求；（五）电子签名认证证书申请受理未查验申请人身份、未审查有关申请材料、未向申请人告知有关事项，或者未与申请人签订电子政务电子认证服务协议；（六）泄露或者非法向他人提供在履行职责中知悉的商业秘密、个人隐私；（七）未按照要求完整记录、保存与电子签名认证相关的信息；（八）未履行监督义务，受委托机构以自身名义开展电子签名认证证书注册业务，或者再委托其他机构、个人开展电子签名认证证书注册业务；（九）拒不报送或者不如实报送年度工作报告、重大事项报告等实施情况。第三十九条　电子政务电子认证服务机构违反本办法有关规定，有下列情形之一的，由密码管理部门责令改正；逾期未改正或者改正后仍不符合要求的，处1万元以上10万元以下罚款：（一）未按照本办法第十四条规定办理变更手续；（二）未按照本办法第十六条、第二十五条规定进行备案；（三）未按照要求进行电子政务电子认证服务合规性评估，或者未对评估中发现的问题及时进行整改；（四）未建立投诉处理机制、公布投诉方式，或者未及时受理、妥善处理有关投诉事项；（五）未对本单位及受委托机构的从业人员进行岗位培训；（六）未按照要求报告暂停或者终止电子政务电子认证服务的情况；（七）未按照要求承接电子政务电子认证服务业务。第四十条　电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。第四十一条　从事电子政务电子认证服务监督管理工作的人员滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。第六章　附　则第四十二条　本办法自2024年11月1日起施行。 附件：电子政务电子认证服务管理办法（文字版）电子政务电子认证服务管理办法（PDF版）来源：国家密码管理局官网https://www.oscca.gov.cn/sca/xxgk/2024-09/10/content_1061204.shtml

国家密码管理局公告(第 47 号)根据《中华人民共和国密码法》、《商用密码管理条例》及相关商用密码管理规章，现发布《国家密码管理局商用密码随机抽查事项清单（2024年版）》，自发布之日起施行，2018年7月7日发布的《国家密码管理局关于印发商用密码随机抽查事项清单的通知》（国密局字〔2018〕268号）同时废止。                               国家密码管理局                           2024年7月19日附件：国家密码管理局商用密码随机抽查事项清单（2024年版）原文链接：https://www.oscca.gov.cn/sca/xwdt/2024-07/19/content_1061193.shtml



2023年8月9日至11日，2023商用密码大会在郑州国际会展中心圆满落下帷幕。本届大会是《中华人民共和国密码法》和新修订的《商用密码管理条例》正式实施以来的第一次全国性活动，大会以“密码赋能美好发展”为主题，契合当前商用密码面临的新形势、新任务、新要求，对于推进商用密码应用与创新发展具有重要意义。会议主要包括主题展、科普展、成就展、商用密码产品博览会、密码高端峰会和“热点”专题论坛、科普竞赛和密码应用安全竞赛、合作项目签约、线上展厅等活动，其中，产品展示区约21500平方米，参展企业300余家，集中展示了商用密码领域理论技术、产品、服务、应用等最新成果，为全国商用密码及相关行业部门集聚一堂共享发展提供重要平台。天津商密协会带队参展为贯彻落实党的二十大精神和习近平总书记总体国家安全观，深入实施《密码法》《商用密码管理条例》，促进我国密码事业发展，天津市商用密码行业协会携手光电通信、赢达信、国芯科技、光电安辰、灵创智恒、中环CA、安云印、飞腾信息、云安科技、南大通用、宝牧科技等11家骨干会员单位联合参展，共展示50多款产品和系统，其中有20多项为首次展示的新技术、新产品，接待客户400多家，开展交流合作项目30余项，全面展示了天津商密产业的发展特色和成就。天津市国家密码管理局局长丛为民率相关处室负责人一同参展。丛局长带队参观商密大会主题展、科普展和成就展丛局长与各处室负责人共同莅临天津展区，与参展企业就企业发展情况，商密产品研发状态及密码应用创新发展等情况展开交流国家密码管理局领导李国海主任莅临天津展区参观指导，天津市国家密码管理局相关领导陪同交流，介绍了天津商密发展情况，国家密码局领导听取汇报后对天津在商密领域取得的成绩表示高度认可。常务副会长单位灵创智恒协助举办第三届全国密码科普竞赛决赛作品一等奖评审和颁奖典礼会议期间，天津商密协会常务副会长单位灵创智恒协助举办了第三届全国密码科普竞赛决赛作品一等奖评审和颁奖典礼。国家密码管理局副局长何良生在竞赛颁奖典礼上致辞表示，商用密码技术应用，保护不属于国家秘密的信息，是应用最广泛与社会大众关系最为密切的密码，这一赛事正逐步成为我国密码领域的重要赛事和科普平台。大众评审环节，广大密码爱好者广泛参与投票，点赞数达到62947人次，作品观看人次157022次，评论次数5925次。”竞赛组委会相关负责人介绍，经过一天的决赛评审，竞赛作品评出一等奖2个，二等奖21个，三等奖61个。协会出席全国商用密码行业协会座谈会为充分发挥协会桥梁纽带作用，组织好、协调好各地商用密码相关活动，促进各地区加快构建以商用密码技术为核心的安全防护体系，8月10日，天津商密协会出席全国商用密码行业协会座谈会。会上，国家密码管理局准入处处长刘健强调，协会要当好管理部门的参谋长，产业发展的服务生，商用密码的宣传队，行业秩序的监督员，人才培养的孵化器，助推各地区商密产业“百花齐放”，不断开拓商用密码新局面，为数字经济安全发展保驾护航。协会交流发言期间，天津商密协会秘书长胡双喜从协会会员单位构成、产学研建设、加强行业制度规范、服务会员单位能力、重视密码人才培育工作等方面对天津商密协会的工作做了总结，强调协会将时刻以服务好天津商密发展为职责，积极推动密码与新技术、新业态深度融合，展现协会担当作为，进一步促进天津商密行业健康发展和有序运行。协会理事单位中互金、云安科技参加国内首届“熵密杯”密码应用安全竞赛并获奖8月10日，由中国密码学会支持、2023商用密码大会执委会主办的国内首届“熵密杯”密码应用安全竞赛在郑州国际会展中心开幕。竞赛采用线下方式，模拟典型密码应用场景，利用密码和知识相关工具，发现典型场景中存在的密码算法、密码协议、密钥管理等方面的密码应用漏洞，通过竞赛检验参赛团队密码应用常见漏洞分析识别与利用、密码典型功能的编程实现、网络协议数据包分析、网络与系统配置检查、密码相关程序源代码审计等实战专业技能。竞赛设置特等奖1名、一等奖3名、二等奖5名、三等奖10名及优胜奖20名，共计39个。来自全国31个省区市的密评试点机构、知名高校、科研院所和安全企业的110支密码应用专业技术队伍在大赛中夺旗闯关。中互金认证有限公司组建“互金战队”，在大赛中取得总排名第四的好成绩，斩获本次全国大赛一等奖，这是参与本次竞赛的密评试点机构所取得的最高奖项天津云安科技发展有限公司作为密码测评试点机构，组建“峰云战队”，凭借团队成员的优异能力响应峰云战队“登山望海 赢看云安”的参赛宣言，夺旗闯关，以位列第10名的成绩，荣获三等奖协会出席“智能网联汽车商用密码应用创新与实践”专题论坛作为2023商用密码大会的重要组成部分——“智能网联汽车商用密码应用创新与实践”专题论坛于8月11日上午成功举办。论坛聚焦智能网联汽车商用密码技术研究、测试评价、应用分析、趋势展望等话题，邀请政府主管部门、科研院所、行业技术机构、整车及关键零部件企业等嘉宾代表交流研讨，共同为智能网联汽车行业商用密码发展贡献智慧和力量。天津市国家密码管理局副局长荆福春出席并致辞，他强调，智能网联汽车是全球汽车产业转型升级、交通方式变革、智慧城市建设的重要方向，其信息安全问题关乎国家安全、国计民生和社会公共利益。密码作为保障网络与信息安全最有效、最可靠、最经济的关键核心技术，在智能网联汽车领域有着广泛应用。商密企业应紧跟信息技术前沿动态和国家政策导向，确立自主发展策略，有效完善以商用密码为中心的多边安全产业生态，着力打造与业务需求相契合的新型综合密码支撑体系。协会监事长单位南开大学计算机学院副院长、网络空间安全学院副院长刘哲理以《汽车数据安全典型问题及策略》为题发表演讲，通过数据、案例等的罗列详细讲解了数据安全法律法规及政策要求，针对汽车行业数据安全典型问题，他提出要明确监管机构，相关部门指导汽车行业数据安全建设；明确数据监管范畴，组织行业制定汽车重要数据和核心数据目录；明确数据监管方式，推动数据安全国家标准和国际标准制度工作等相应对策。本次商密大会十分成功，感谢国家密码管理局、郑州市人民政府、河南省密码管理局、郑东新区管委会此次承办的全国性盛会。未来，天津商密企业将继续立足本市服务全国，以这次全国商用密码大会为契机，全面推进天津商密产业建设进程，不断推动我国商用密码市场在新发展格局下进一步繁荣发展。

关于印发《商用密码领域违法线索投诉举报处理办法（试行）》的通知国密局字〔2024〕128号各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门：现将《商用密码领域违法线索投诉举报处理办法（试行）》印发给你们，请结合工作实际认真贯彻落实。                           国家密码管理局                          2024年4月12日商用密码领域违法线索投诉举报处理办法（试行）第一条  为了规范商用密码领域违法线索的投诉举报处理工作，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》、《中华人民共和国行政处罚法》、《商用密码管理条例》等法律法规，制定本办法。第二条  密码管理部门处理商用密码领域违法线索的投诉举报，适用本办法。第三条  本办法所称投诉举报，是指公民、法人或者其他组织向密码管理部门反映各类涉嫌违反商用密码领域法律、法规、规章或者行政规范性文件线索的行为。第四条  国家密码管理局主管全国投诉举报处理工作，指导并监督地方各级密码管理部门的投诉举报处理工作。县级以上地方各级密码管理部门负责本行政区域内的投诉举报处理工作。第五条  密码管理部门处理投诉举报，应当遵循依法、公正、高效、便民的原则，依法保护投诉举报人合法权益。第六条  向密码管理部门提出投诉举报的，应当通过密码管理部门公开的接收投诉举报的渠道进行。密码管理部门应当依法公开商用密码领域法律、法规、规章和行政规范性文件，公开接收投诉举报的电话、传真、电子邮箱、邮寄地址等渠道。第七条  向密码管理部门提出投诉举报的，应当提供下列信息，并确保真实、准确、完整：（一）投诉举报人姓名（名称）、身份证号码（统一社会信用代码）、联系电话、通讯地址；（二）被投诉举报人姓名（名称）、地址；（三）具体的投诉举报请求；（四）事情起因、争议经过、进展情况等具体事实、证据或者线索材料。采取非书面方式投诉举报的，密码管理部门工作人员应当记录前款规定的信息。第八条  委托他人代为投诉举报的，除提供本办法第七条第一款规定的信息外，还应当提供授权委托书原件以及受托人身份证明。授权委托书应当载明委托事项、权限和期限，由委托人签名（盖章）。第九条  投诉举报由被投诉举报行为发生地的密码管理部门管辖。法律、法规、规章另有规定的，从其规定。两个以上密码管理部门都有管辖权的，由最先受理的密码管理部门管辖。密码管理部门发现收到的投诉举报属于密码管理部门职责但不属于本部门管辖的，应当告知投诉举报人选择向有管辖权的密码管理部门投诉举报或者选择由本部门移送有管辖权的密码管理部门，受移送的密码管理部门应当接收，不得再次移送。对管辖权发生争议的，应当自发生争议之日起7个工作日内协商解决，协商不成的，应当报请共同的上一级密码管理部门指定管辖。上级密码管理部门认为有必要的，可以处理下级密码管理部门收到的投诉举报，也可以将下级密码管理部门有管辖权的投诉举报指定给其他下级密码管理部门处理。下级密码管理部门认为需要由上级密码管理部门处理本部门收到的投诉举报的，可以报请上级密码管理部门决定。第十条  投诉举报人就同一事项以不同事实、理由和请求对同一对象多次提出投诉举报的，可以合并处理。两名以上投诉举报人基于同一事由投诉举报同一对象的，可以按共同投诉举报合并处理。第十一条  密码管理部门自收到投诉举报之日起15个工作日内，对投诉举报进行审查，根据下列情况分别作出处理：（一）申请材料内容齐全、符合规定形式的，应当作出受理投诉举报的决定并告知投诉举报人。（二）申请材料内容不齐全或者不符合规定形式的，应当当场或者在5个工作日内一次性告知投诉举报人需要补正的全部材料。投诉举报人应当自收到告知之日起15日内补交有关材料，受理审查期限自密码管理部门收到完整材料之日起计算。投诉举报人逾期未补交的，视为放弃投诉举报。（三）有下列情形之一的，应当作出不予受理投诉举报的决定，告知投诉举报人并说明理由：1．投诉举报事项不属于密码管理部门职责，或者密码管理部门不具有处理权限的；2．投诉举报事项已依法处理，在无新证据或者新线索的情况下就同一事实或者理由重复投诉举报的；3．人民法院、仲裁机构、其他行政机关或者依法成立的调解组织已经受理或者处理过该投诉举报的；4．除法律另有规定外，被投诉举报行为发生之日起超过2年的；5．法律、法规、规章规定不予受理的其他情形。第十二条  密码管理部门因移送管辖、指定管辖等导致难以在受理审查期限内作出是否受理决定的，经密码管理部门负责人或者其授权的相关负责人批准，可以延长受理审查期限，延长期限不得超过5个工作日。延长受理审查期限的，应当告知投诉举报人并说明理由。第十三条  投诉举报应当基于事实，依法进行。以投诉举报为名诬告陷害他人，或者侵害他人合法权益的，依法追究相关法律责任。第十四条  密码管理部门应当及时对受理的投诉举报进行调查核实。投诉举报当事人及有关人员应当如实回答密码管理部门的询问，并配合调查核实工作。第十五条  密码管理部门及其工作人员应当对其处理投诉举报工作中知悉的商业秘密、个人隐私、投诉举报人信息严格保密，不得泄露或者非法向他人提供。第十六条  密码管理部门应当自受理之日起90日内办结投诉举报。投诉举报情况复杂，难以在90日内办结的，经密码管理部门负责人或者其授权的相关负责人批准，可以延长办理期限，延长期限不得超过30日。延长办理期限的，应当告知投诉举报人并说明理由。法律、法规、规章另有规定的，从其规定。投诉举报适用本办法第十条合并处理的，办理期限自密码管理部门最后一次受理的时间开始计算。投诉举报办理过程中，检测、鉴定、技术评审以及涉及相关部门协助调查所需时间，不计算在办理期限内。第十七条  密码管理部门在投诉举报办理过程中，发现有关违法情形依法应当给予行政处罚的，按照行政处罚有关规定予以处理。第十八条  投诉举报办结后，密码管理部门应当将相关办理结果告知投诉举报人。第十九条  各省、自治区、直辖市密码管理部门应当于每年1月31日前向国家密码管理局报送上一年度本地区投诉举报处理工作开展情况。第二十条  密码管理部门工作人员在投诉举报处理工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、投诉举报人信息的，依法追究相关法律责任。第二十一条  以投诉举报形式进行咨询、政府信息公开申请、行政复议申请、信访、纪检监察检举控告等活动的，不适用本办法，密码管理部门可以告知通过相应途径提出。第二十二条  本办法自2024年6月1日起施行。

为充分发挥协会桥梁纽带作用，组织好、协调好各地商用密码相关活动，促进各地区加快构建以商用密码技术为核心的安全防护体系，8月10日，天津商密协会出席2023商用密码大会期间举办的全国商用密码行业协会座谈会。会上，国家密码管理局准入处处长刘健，中国密码学会党委书记、副理事长兼秘书长安晓龙，河南省密码管理局副局长晋拥军出席并致辞，河南省密码协会会长范苗云发表讲话，各省、自治区、市密码协会交流发言，中原科技城管委会招商服务局局长郝飞介绍中原科技城政策及营商环境。会议由河南省密码协会秘书长杨玉德主持。国家密码管理局准入处处长刘健强调，协会要当好管理部门的参谋长，产业发展的服务生，商用密码的宣传队，行业秩序的监督员，人才培养的孵化器，助推各地区商密产业“百花齐放”，不断开拓商用密码新局面，为数字经济安全发展保驾护航。协会交流发言期间，天津商密协会秘书长胡双喜从协会会员单位构成、产学研建设、加强行业制度规范、服务会员单位能力、重视密码人才培育工作等方面对天津商密协会的工作做了总结，强调协会将时刻以服务好天津商密发展为职责，积极推动密码与新技术、新业态深度融合，展现协会担当作为，进一步促进天津商密行业健康发展和有序运行。

现发布《国家密码科学基金首批面上项目申报指南》和《国家密码科学基金首批重点项目申报指南》。特此公告。附件：1. 国家密码科学基金首批面上项目申报指南    2. 国家密码科学基金首批重点项目申报指南                         国家密码管理局                      2023年12月12日附件1国家密码科学基金首批面上项目申报指南为落实“十四五”期间密码科技创新有关部署安排，聚焦国际密码科技前沿，支持密码科研团队开展密码理论和共性关键技术探索，努力实现基础性、前沿性、前瞻性研究原创成果的重大突破，进一步增强密码领域原始创新能力，培养密码领域人才和团队，现发布国家密码科学基金首批面上项目申报指南。一、支持计划面上项目计划对11个密码研究方向进行支持，项目执行期为3年，经费额度为20-40万元/项，每个项目应由1家单位独立承担。（一）抗量子公钥密码理论与技术研究内容：研究抗量子公钥密码实用化设计技术；研究抗量子公钥密码底层困难问题的新型量子求解算法及量子安全强度评估模型；研究现有主流抗量子公钥密码算法的安全快速软硬件实现技术；研究抗量子公钥密码认证体系及抗量子公钥密码迁移技术。（二）密码学困难问题求解算法研究内容：研究有限域上代数方程组求解问题、纠错码译码问题等现有密码学困难问题的新型经典或量子求解算法；研究SAT/MILP/CP等问题的新型求解算法；探索新的困难问题并给出其密码学应用。（三）身份认证与访问控制密码关键技术研究内容：研究实用化非交互零知识证明、具有附加功能的数字签名、分布式数字签名、属性密码、可搜索加密、可更新加密等身份认证与访问控制密码技术，提出其在大数据细粒度访问控制、数据库安全防护、云存储、区块链等场景下的密码方案。（四）新型应用场景下的密码协议设计研究内容：研究物联网应用场景下抗多用户合谋攻击的大规模对称密钥分发方法；研究高安全高可靠集群通信应用场景下基于预共享秘密的组播密钥方案设计技术；研究低可靠集群通信应用场景下丢失容忍的组播密钥方案设计技术；研究带宽极窄、密码同步资源受限通信条件下的密码协议设计。（五）量子计算模型下对称密码的设计与分析研究内容：研究量子计算模型下对称密码的设计方法和可证明安全理论；研究基于量子计算的对称密码分析方法，针对典型对称密码算法或结构，提出更优的通用量子攻击或专用量子攻击；研究对称密码量子电路的综合与优化方法，分析典型对称密码算法量子电路的宽度、深度和门复杂度等指标。（六）新型对称密码组件与算法的设计和分析研究内容：研究新型对称密码组件、结构和算法的设计与分析，包括但不限于：16比特及以上S盒和128比特及以上线性扩散层等大规模组件；高效非线性序列生成器；加解密计算效率不对等非线性组件；512比特及以上安全强度分组密码；可调分组密码；自同步序列密码；动态对称密码；适用于全同态加密、零知识证明或安全多方计算的对称密码；对称密码密钥延展模式；认证加密、纠错加密等多功能对称密码。（七）密码学与人工智能融合关键技术研究内容：研究基于人工智能技术的密码分析技术及其可解释性问题；研究基于机器学习的对称密码组件和结构设计方法；针对人工智能应用中数据或模型的机密性、完整性、隐私性等需求，提出基于密码技术的高效解决方案。（八）量子密码理论与技术研究内容：研究量子单向函数构造和量子基础密码原语设计理论；研究量子密钥分发（QKD）协议实现安全模型和测试评估技术；研究测量设备无关类、双场类、连续变量类等QKD协议；研究量子网络中继节点可信动态认证技术；研究量子随机数理论安全分析模型和安全评估准则；研究器件无关、半器件无关量子随机数生成技术；研究高速量子随机数生成器集成电路实现技术。（九）密码安全实现及评估技术研究内容：研究实用抗泄露和抗侧信道攻击密码设计理论与技术；研究密码算法在多种应用场景下的安全高效实现技术和攻击方法；研究密码算法实现抗侧信道攻击综合评估方法；研究抗干扰高速物理熵源设计理论与技术；研究安全高效的随机数生成方法和大样本数据的随机性高效检测方法。（十）密码设备安全防护关键技术研究内容：研究密码设备抗网络攻击、抗电磁域攻击、抗侧信道攻击等关键技术；研究密码系统安全性形式化分析与验证方法；研究密码资源和密码设备的安全监管关键技术；研究密码设备安全风险量化评估、密码设备安全防护等级评估准则。（十一）其他探索性密码研究问题研究内容：鼓励探索新型密码基础理论和应用技术，阐明研究问题的新颖性、原创性和可行性。二、成果形式与考核指标面上项目应围绕上述11个支持方向中的一项或多项研究内容开展创新性研究，提出新思想、新理论和新方法。各项目须提交本研究方向高质量的综述报告至少1份，并根据实际研究情况提交论文、著作、专利、软件代码、原型系统等形式的研究成果。三、申请程序及要求（一）申请条件1. 项目申请人应具有高级专业技术职称或者具有博士学位，年龄不超过60周岁（截至2023年12月31日），具备独立开展研究和组织开展研究的能力，能够承担实质性研究工作，每年用于项目的工作时间不得少于6个月。2. 项目申请人所在单位应符合《国家密码科学基金管理办法（试行）》规定的依托单位有关要求。（二）限项申请规定项目申请人同年只能申请1项国家密码科学基金项目（重点项目和面上项目均计算在内）。（三）申请要求面上项目申报截止时间为2024年1月15日24时，请有意向申报的科研人员按照模板填写项目申请书，电子版材料及签字盖章材料扫描件发送至电子邮箱。（四）注意事项1. 项目负责人应将主要精力投入项目的研究中，依托单位应加强对项目实施的监督、管理和服务，减轻项目负责人不必要的负担，为项目研究提供必要的制度和条件保障。2. 国家密码管理局将把相关项目负责人项目执行情况计入信誉档案。（五）联系方式填报过程中遇到问题或进行咨询，可联系国家密码科学基金管理办公室。联系人：苏老师、徐老师联系电话：010-82789912电子邮箱：ncsf@sca.gov.cn附件2国家密码科学基金首批重点项目申报指南为落实“十四五”期间密码科技创新有关部署安排，服务国家重大战略需求，支持密码科研团队开展密码理论和共性关键技术研究，努力实现战略性、引领性、基础性研究原创成果的重大突破，进一步增强密码领域原始创新能力，培养密码领域人才和团队，现发布国家密码科学基金首批重点项目申报指南。一、支持计划重点项目计划对6个密码研究方向进行重点支持，国家密码管理局将为重点项目设置责任专家，对项目实施进行指导把关。（一）抗量子公钥密码算法安全性分析评估技术1. 研究内容：研究格密码、基于编码的密码、基于Hash函数的数字签名、多变量密码和同源密码等抗量子公钥密码算法的量子及经典安全性分析与评估方法，包括但不限于：（1）各类底层困难问题的安全性归约；（2）各类底层困难问题的新型攻击方法及复杂度分析；（3）各类算法安全性评估模型及其合理性有效性分析；（4）各类算法的安全评估指标和评估方法；（5）各类底层困难问题攻击方法和评估方法的高效实现库；（6）各类国际国内抗量子征集算法的安全性分析及评估。2. 研究周期：分为两个阶段，总计4年，其中第一阶段为2年，第二阶段为2年。3. 支持数量：第一阶段不超过8个项目，可选择某类或某几类抗量子公钥密码算法的1项或多项研究内容开展研究。第二阶段不超过3个项目，应完成某类或某几类抗量子公钥密码算法的全部研究内容。4. 经费额度：第一阶段不超过30万元/项，第二阶段不超过120万元/项。5. 考核指标第一阶段：（1）提交至少1类抗量子公钥密码算法安全性分析综述报告，包括：困难问题求解算法类型、安全性评估方法、已有攻击方法和攻击结果等；（2）提出至少1种针对主流抗量子公钥密码算法底层困难问题的更优求解算法；（3）给出至少1种主流抗量子公钥密码算法的更优安全性分析结果。第二阶段：（1）提出底层困难问题新型求解算法，刷新LWE、SVP、Ring-LWE、多变量密码等相关国际挑战纪录至少1项；（2）研制至少1类抗量子公钥密码算法底层困难问题求解算法和该类抗量子公钥密码算法安全性评估方法的高效代码库；（3）形成至少1类抗量子公钥密码算法安全性评估技术要求建议稿。（二）抗量子密码协议设计理论与分析方法1. 研究内容：研究密码基础设施、密码设备抗量子迁移的总体技术架构；针对“先存储后解密”攻击，研究现役密码协议与抗量子公钥密码算法的融合技术，满足过渡期应用需求；研究网络层、传输层、应用层等密码协议（如TLS、IPsec、SSH等）的抗量子安全模型及可证明安全性分析方法，提出相关协议的设计理论与方法，设计实用化协议并给出参数选取方法，给出底层抗量子密码算法的适配指标，研制抗量子密码协议实现库；研究数字认证体系等基础设施的抗量子安全适配性方法，提出算法参数与综合性能等方面的需求。2. 研究周期：分为两个阶段，总计4年，其中第一阶段为2年，第二阶段为2年。3. 支持数量：第一阶段支持不超过4个项目，可选择现役密码协议与抗量子公钥密码算法的融合方法或TLS、IPsec、SSH中某类抗量子密码协议进行研究。第二阶段支持不超过2个项目。4. 经费额度：第一阶段不超过40万元/项，第二阶段不超过120万元/项。5. 考核指标第一阶段：（1）提出不少于2种抗量子密码协议（如TLS、IPsec、SSH等）的设计方法，给出不少于2个具体抗量子密码协议并选取满足128、192、256比特量子安全强度的参数，其计算代价或传输负载显著优于经典协议标准的抗量子密码算法直接替换，握手延迟达到国际先进水平；或提出1套现役密码协议与抗量子公钥密码算法的融合方法并进行技术验证；（2）申请发明专利不少于2项。第二阶段：（1）提出密码基础设施、密码设备抗量子迁移的总体技术架构，包含对底层抗量子密码算法、数字证书的适配指标要求；（2）研制抗量子密码协议实现库并进行技术验证，至少包含第一阶段优选的抗量子密码协议；（3）研制抗量子密码协议的安全性与综合性能自动化评估平台；（4）向国际互联网工程任务组（IETF）、密码行业标准化委员会等国际国内标准化组织提交抗量子密码协议标准草案2~3项；申请发明专利不少于2项。（三）实用化全同态加密算法设计1. 研究内容：针对云计算、边缘计算、大数据、人工智能等领域密态计算需求，研究实用化全同态加密算法设计技术，包括：（1）新型高效同态乘法技术、自举技术、噪音控制技术，不同形态明文空间紧致编码及切换技术；（2）新型精准算术运算、近似算术运算、布尔逻辑运算的高效同态计算技术；（3）紧致密文多密钥全同态加密算法设计技术；（4）新型同态加密高效实现技术，基于SIMD指令通用平台及GPU、FPGA、ASIC等专用平台的优化实现技术；（5）面向典型应用场景的综合优化技术。2. 研究周期：4年。3. 支持数量：1~2项。4. 经费额度：不超过240万元。5. 考核指标（1）提出全同态加密高效自举算法，综合性能优于已有同类算法，自举密钥规模或计算效率较已有算法提升不少于20%（128比特安全强度）；（2）设计实用化全同态加密算法不少于2个，综合性能与BGV/BFV/CKKS/TFHE等现有算法相当，在至少2个典型应用场景的计算性能超越上述同类算法10%（128比特安全强度）并进行技术验证；（3）提出基于标准假设的新型多密钥全同态加密算法设计方法，渐进联合密文尺寸与参与方个数为亚线性关系；（4）研制全同态加密算法开源代码库，至少包含2个自研全同态加密算法，综合性能与SEAL、HELib、TFHE、OpenFHE、Lattigo等现有开源库具有可比较性；（5）向IETF、密码行业标准化委员会等国际国内标准化组织提交全同态加密算法标准草案1~2项；申请发明专利不少于3项。（四）安全多方计算协议实用化关键技术及其应用1. 研究内容：研究关于任意布尔电路的安全多方计算（MPC）协议及其基础组件，提出常数级轮数复杂度MPC协议的高效设计与实现方法；研究关于任意算术电路基于秘密分享MPC协议及其基础组件的实用化设计方法；研究MPC实现关键技术，研制MPC协议开源库；开展MPC示范应用研究，打破跨部门、跨安全域的数据孤岛，实现高安全需求应用场景下敏感数据的高效流通。2. 研究周期：3年。3. 支持数量：1~2项。4. 经费额度：不超过260万元。5. 考核指标（1）关于布尔电路的MPC协议，在恶意敌手模型下满足可证明安全性，具有常数级轮数复杂度，平均每个与门计算时间低于1微秒，提升之前同类协议性能至少50%；（2）关于算术电路的MPC协议，在诚实大多数恶意敌手模型下具有可证明安全性，可实现大域（至少40比特）上任意算术电路计算，平均每次乘法计算时间低于2微秒，提升之前同类协议效率至少50%；（3）研制自主可控的MPC协议开源库，包含至少2种不同类型MPC协议，支持任意布尔和算术电路的安全计算，协议性能与EMP-toolkit、MP-SPDZ等国际MPC协议开源库可比较；（4）基于MPC协议库，研制高安全需求应用场景下联合数据分析应用验证系统，具备均值、方差、中位数、线性回归、逻辑回归等统计分析能力，可实现高安全需求应用场景下敏感数据的高效流通；（5）向IETF、密码行业标准化委员会等国际国内标准化组织提交MPC相关密码标准草案至少1项。（五）信息系统属性密码融合应用验证评估1. 研究内容：面向信息系统中数据安全共享、细粒度访问控制等数据安全需求，针对信息系统中数据库和云存储等数据存储、处理和应用等场景，突破兼具高安全性、高计算效率和高功能性的属性密码设计关键技术，提出高效实用的属性加密算法，研究针对属性密码应用中撤销、追责等问题的高效解决方案；提出针对信息系统中数据库和云存储2种应用场景的属性密码应用方案并开展技术验证；研究提出抗量子属性密码方案并开展安全性实用性评估。2. 研究周期：2年。3. 支持数量：1~2项。4. 经费额度：不超过130万元。5. 考核指标（1）设计提出能够精准刻画信息系统中数据库和云存储2种应用场景应用需求及安全需求的系统模型和安全模型，支撑属性密码应用方案设计；（2）提出并实现针对信息系统中数据库和云存储2种应用场景的安全高效属性加密方案，能够支持灵活的用户加入、撤销和权限变更等功能，支持的属性规模不少于200个，在百万量级数据库应用中，同一数据集相同操作下使用属性密码后整体性能下降不超过10%，完成方案技术验证；（3）提出1~2个抗量子属性密码方案，并完成小规模属性规模（约50个属性）条件下密码方案安全性和实用性评估分析。（六）对称密码自动化分析理论、方法与工具1. 研究内容：针对对称密码分析的实际需求，开展对称密码自动化分析理论、方法与工具研究。下述研究内容可选择1项或多项进行：（1）基于一般约束规划问题（MILP、SMT/SAT、CP等）的对称密码自动化分析建模与求解；（2）对称密码自动化分析前端工具链研制；（3）面向密码分析的一般约束规划问题专用求解器研制。2. 研究周期：3年。3. 支持数量：研究内容（1）（2）（3）支持均不超过1项。4. 经费额度：研究内容（1）不超过30万元/项；研究内容（2）不超过80万元/项；研究内容（3）不超过150万元/项。5. 考核指标（分项对应研究内容）：（1）提出基于MILP、SMT/SAT或CP的对称密码自动化分析建模理论、方法及相关模型的高效求解算法，包含已有自动化方法未支持的分析技术或提高已有分析的求解效率，给出至少1个国内外密码标准算法或竞赛获胜算法更优分析结果；（2）研制面向对称密码自动化分析的领域专用描述语言及其工具集，包括编辑器、调试工具、编译器（将领域专用语言编译成面向后端自动化分析建模的可扩展中间表示）和基于MILP或SMT/SAT的对称密码自动化分析模型构建工具；（3）求解器应实现分支定界、割平面等主流约束规划问题求解算法，具备适用于密码分析相关约束规划模型求解的优化策略，实现相关模型求解和可行域遍历功能，在若干典型密码分析模型求解方面性能表现优于现行求解器，支持主流平台实现。二、组织方式1. 对支持方向（一）至（二），采用“赛马”制组织方式。在项目立项时择优选择多个主体并行攻关，在项目开展过程中采取阶段性竞争考核、竞争性淘汰机制，充分激发创新活力和动力，让优秀团队脱颖而出。实施步骤主要分为两个阶段，第一阶段支持若干项目，与项目团队签订任务合同书，启动实施“赛马”；第一阶段结束后，由国家密码管理局组织考核，根据考核结果确定后续支持方式。若开展第二阶段项目支持，须重新签订任务合同书。（1）若只有一个团队达到考核要求，可视为唯一优势主体予以第二阶段项目支持；（2）若多个团队达到考核要求，择优遴选技术路线最先进、攻关能力与综合水平最高的团队予以第二阶段项目支持。如多个团队技术路线均较为先进，且攻关能力与综合水平相当，可对各团队继续进行第二阶段单独项目支持；如几个团队的相关技术路线或方案互补，能够各补长短，可组织现有团队强强联合组成新团队，予以第二阶段项目支持；（3）若无团队达到考核要求，不进行第二阶段支持。2. 对支持方向（三）至（六），采用常规项目组织方式。原则上支持方向（三）至（五）为每个方向支持1项，仅在申报项目评审结果前两位评价相近、技术路线明显不同时，可同时支持2项，若同一支持方向支持项目为2项时，原则上总经费额度不超过该方向计划支持经费额度；支持方向（六）为每个研究内容支持不超过1项。项目一般由1家单位承担，确有必要进行合作研究的，合作研究单位不得超过2家。三、申请程序及要求（一）申请条件1. 项目申请人须具有高级专业技术职称或者博士学位，具有承担国家级基础研究课题的经历，年龄不超过60周岁（截至2023年12月31日），每年用于项目的工作时间不得少于6个月。2. 项目申请人所在单位应符合《国家密码科学基金管理办法（试行）》规定的依托单位有关要求。（二）限项申请规定项目申请人同年只能申请1项国家密码科学基金项目（重点项目和面上项目均计算在内）。（三）申请要求重点项目申报截止时间为2024年1月15日24时，请有意向申报的科研人员按照模板填写项目申请书，电子版材料及签字盖章材料扫描件发送至电子邮箱。（四）注意事项1. 项目负责人应将主要精力投入项目的研究中，依托单位应加强对项目实施的监督、管理和服务，减轻项目负责人不必要的负担，为项目研究提供必要的制度和条件保障。2. 国家密码管理局将把相关项目负责人项目执行情况计入信誉档案。（五）联系方式填报过程中遇到问题或进行咨询，可联系国家密码科学基金管理办公室。联系人：苏老师、徐老师联系电话：010-82789912电子邮箱：ncsf@sca.gov.cn相关链接： 国家密码科学基金项目申请书模板

2023年7月27日，天津市卫生健康委员会网信办指导、天津市卫生信息学会主办的“信创携密码 创新大健康”天津市卫生信息学会理事会换届大会暨《商用密码管理条例》宣贯会成功举办。会上，中国科学院信息工程研究所研究员马原围绕《商用密码政策与密码应用》主题，总结了《商用密码管理条例》六大修订重点，强调了在当前密码应用“不广泛、不规范、不安全”形势下实施《商用密码管理条例》、开展信息系统密码应用评测工作的重要性和必要性，并对商用密码应用、商用密码安全性评估、信息系统密码应用评测等内容展开了详尽讲解。南开大学汪定教授作了以《口令密钥安全》为题的演讲，从口令在密码学中的定位展开分析口令密钥安全研究的现状与未来发展趋势。灵创智恒、赢达信、麒麟软件、中科曙光、中国电信、中环CA、云安科技、安恒数据等多家协会会员单位出席会议。来自云安科技、中国电信、中环CA等行业企业代表发表演讲，通过诸多具有创新性的解决方案和技术成果，从企业视角展现了赋能行业的信心与决心。云安科技密码测评工程师李智超以《重要信息系统密码测评项目实践》为题，向与会人员汇报了信息系统密码测评的具体实施过程和技术细节，重点阐述了测评过程中测评相关方的工作要点，并介绍了密码测评的报告编制与结论判定。中环认证公司向与会嘉宾展示了以电子签名为核心的医院信息化建设发展方案，基于第三方电子认证服务，构建医院电子病历无纸化的CA认证方案，有效解决电子病历的真实性、完整性和合法性问题，为无纸化建设提供安全保障。

各有关单位：为进一步加强对密码基础研究的顶层规划，优化科技资源配置，国家密码管理局对国家密码发展基金进行了优化，更名为国家密码科学基金。现将《国家密码科学基金管理办法（试行）》印发你们，请认真贯彻执行。                       国家密码管理局                      2023年12月12日国家密码科学基金管理办法（试行）第一章  总  则第一条  为规范国家密码科学基金管理，提高国家密码科学基金使用效益，根据《中华人民共和国密码法》以及相关规定，制定本办法。第二条  国家密码科学基金面向国家战略需求，瞄准国际密码科技前沿，聚焦原创性、前沿性密码理论和共性关键技术研究，着力加强对密码基础研究的顶层规划和科技资源优化配置，提升密码领域原始创新能力，培养密码领域人才和团队，为实现密码科技高水平自立自强提供重要支撑。第三条  国家密码科学基金管理遵循公开、公平、公正的原则，采取宏观引导、自主申请、平等竞争、同行评审、择优支持的机制。第二章  组织与职责第四条  国家密码管理局负责管理国家密码科学基金，制定国家密码科学基金规划（以下简称基金规划）和国家密码科学基金项目申报指南（以下简称项目指南），组织实施国家密码科学基金项目（以下简称项目）管理，对国家密码科学基金管理中的重大问题作出决定。第五条  国家密码管理局设立国家密码科学基金咨询委员会，对国家密码科学基金发展战略、支持政策、优先发展方向及关键科学问题提出咨询意见。第六条  国家密码管理局设立国家密码科学基金管理办公室，负责基金的日常管理工作。第七条  国家密码管理局设立国家密码科学基金专家库，选取在库专家参与基金规划和项目指南的编制、项目的论证和把关等工作，专家库实行动态更新。第八条  国家密码科学基金项目依托单位（以下简称依托单位）应为在中华人民共和国境内注册、具有独立法人资格、具备良好密码科研基础和科研条件的高等学校、科研院所及企事业单位。依托单位在项目管理过程中履行下列职责：（一）审核申请人或项目负责人所提交材料的真实性、准确性和完整性；（二）提供项目实施的必要条件，保障项目负责人和参与者实施项目的时间；（三）跟踪项目实施，监督项目经费的使用；（四）配合国家密码管理局对项目进行监督管理。第三章  规划与组织第九条  国家密码管理局面向国家密码战略需求，结合密码科学技术发展趋势，在广泛听取意见和专家评审论证的基础上制定基金规划和项目指南。第十条  国家密码管理局每五年制定基金规划，明确未来五年的优先发展方向、经费概算以及年度分配建议。第十一条  国家密码管理局定期发布项目指南，规定优先支持的研究方向、项目类型和组织方式。项目指南原则上每年发布一次。第十二条  为激发科研人才创新创造活力，国家密码科学基金根据项目实际需求，可实行“揭榜挂帅”“赛马制”等新型项目组织管理模式。“揭榜挂帅”是指由需求方提出具体技术研发需求，以国家密码科学基金为平台，发布揭榜任务、促成供需对接并予以立项，加快解决技术难题的项目管理模式。“赛马制”是指针对同一个研究内容，经专家论证后，对遴选的多家项目承担单位先进行平行立项，然后重点聚焦，最终优中选优的项目管理模式。第四章  申请与评审第十三条  依托单位的科学技术人员具备下列条件的，可以申请项目：（一）拥护中国共产党的领导，遵守中华人民共和国宪法和法律；（二）具有独立开展研究和组织开展研究的能力，能够承担实质性研究工作；（三）具有高级专业技术职称或者具有博士学位；（四）申请人应当是项目实际负责人，限为1人。第十四条  申请项目的数量应当符合下列要求：（一）作为申请人同年申请项目限为1项；（二）作为项目负责人正在承担项目，且该项目与所申请的项目存在执行周期重叠的，不得申请；（三）项目指南中对申请数量的限制。第十五条  申请人应当按照项目指南要求，在规定期限内提出申请，申请人应当对所提交申请材料的真实性、准确性和完整性负责，依托单位应当对申请材料进行审核。第十六条  项目申请人应当根据政策相符性、目标相关性和经济合理性原则，根据项目研究需要和资金开支范围，科学合理、实事求是地编制项目预算。有多个单位共同承担一个项目的，依托单位的项目申请人和合作研究单位参与者应当根据各自承担的研究任务分别编报项目预算，由项目申请人汇总编制。第十七条  项目经费是指在项目实施过程中发生的相关费用，主要包括设备费、业务费、劳务费等。第十八条  国家密码管理局应当自项目申请截止之日起45日内，完成对申请材料的形式审查。符合本办法规定的，予以受理，有下列情形之一的，不予受理：（一）申请人不符合本办法规定条件的；（二）申请材料不符合项目指南要求的；（三）申请人申请项目超过规定的数量的；（四）未在规定期限内提交申请的；（五）申请人、参与者处于列入黑名单期间的；（六）依托单位处于列入黑名单期间的。第十九条  国家密码管理局从专家库中随机选取同行专家对受理的项目申请进行评审，评审形式包括通讯评审和会议评审。第二十条  评审专家从申请项目的科学价值、创新性、社会影响、研究方案可行性、预算相关性和合理性等方面进行独立判断和评价，提出客观公正的评审意见，确定项目经费额度。第二十一条  国家密码管理局根据本办法的规定、年度支持计划以及专家提出的评审意见，确定支持项目清单，及时将评审结果通知申请人和依托单位，并反馈专家评审意见。第二十二条  申请人对评审结果持异议的，可以自收到通知之日起7日内，向国家密码管理局提出书面异议申请。对评审专家的学术判断有不同意见，不得作为提出异议的理由。申请人只能提出一次异议申请。国家密码管理局应当自收到申请之日起30日内给出处理意见，并通知申请人。第二十三条  在项目评审工作中，评审专家有下列情形之一的，应当申请回避或由国家密码管理局决定回避：（一）评审专家本人申请或参与申请本年度项目的；（二）评审专家与申请人、参与者存在近亲属关系的；（三）评审专家与申请人、参与者属于同一单位的；（四）其他利益冲突或可能影响评审公正性的。第二十四条  基金管理工作人员不得申请或者参与申请项目，不得干预评审专家的评审工作。基金管理工作人员和评审专家不得向外披露未公开的评审专家的基本情况、评审意见、评审结果等与评审有关的信息。第五章  立项与实施第二十五条  获得项目支持的申请人应当自收到通知之日起20日内，按照评审意见和确定的经费额度填写项目合同书，提交国家密码管理局审核，无特殊情况，逾期未提交视为自动放弃。申请人除根据评审意见和确定的经费额度对已提交的申请书内容进行调整外，不得对其他内容进行变更。国家密码管理局应当自项目合同书提交截止之日起30日内审核项目合同书，核准后的项目合同书作为项目实施、资金拨付、监督检查和结项的依据。第二十六条  国家密码管理局根据不同类型科研项目特点、研究进度、资金需求等，合理制定经费拨付计划。国家密码管理局应当在项目合同书签订后30日内，将经费按计划拨付至依托单位，切实保障科研活动需要。依托单位自收到项目经费之日起15日内，向国家密码管理局提供资金到位相关凭证。有多个单位共同承担一个项目的，依托单位应当及时按项目合同书转拨合作研究单位资金，并加强对转拨资金的监督管理。第二十七条  项目资金应当纳入依托单位财务统一管理，单独核算，专款专用。项目负责人应当严格按照经费预算使用项目经费，依托单位应当对项目负责人使用项目经费的情况进行监督。项目实施过程中，应当严格执行国家关于政府采购、招投标、资产管理、支出管理等相关规定，原则上实行“公务卡”结算和银行转账方式结算。项目资金管理使用不得存在以下行为：（一）编报虚假预算；（二）未对项目资金进行单独核算；（三）列支与本项目任务无关的支出；（四）未按规定执行和调剂预算、违反规定转拨项目资金；（五）通过虚假合同、虚假票据、虚构事项、虚报人员等弄虚作假，转移、套取、报销项目资金；（六）截留、挤占、挪用项目资金；（七）设置账外账、随意调账变动支出、随意修改记账凭证、提供虚假财务会计资料等；（八）使用项目资金列支应当由个人负担的有关费用和支付各种罚款、捐款、赞助、投资、偿还债务等；（九）其他违反国家财经纪律的行为。第二十八条  项目实施过程中，项目预算有以下情况确需调剂的，应当按相关程序报国家密码管理局审批：（一）由于研究内容或者研究计划作出重大调整等原因需要对预算总额进行调整的；（二）有多个单位共同承担一个项目的，各单位之间资金需要调剂的。项目实施过程中，在项目预算额度不变的情况下，预算确需调剂的，按以下规定予以调剂：（一）设备费预算如需调剂，由项目负责人根据科研活动的实际需要提出申请，报依托单位审批。依托单位应当统筹考虑现有设备配置情况、科研项目实际需求等，及时办理调剂手续；（二）劳务费、业务费预算如需调剂，由项目负责人根据科研活动实际需要自主安排。第二十九条  项目负责人应当按照项目合同书组织开展研究工作，作好项目实施情况的原始记录，经依托单位审核后向国家密码管理局提交项目年度进展报告。第三十条  国家密码管理局在项目实施的关键节点组织专家对项目进展及资金使用和管理等进行检查，并将检查结果和处理意见通知项目负责人和依托单位。第三十一条  依托单位和项目负责人应当保证参与者的稳定。由于客观原因确实需要变更参与者的，由项目负责人作出书面说明，经依托单位审核后报国家密码管理局备案。第三十二条  项目实施过程中，不得擅自变更研究内容和研究计划，因特殊原因需要作出重大调整的，项目负责人应书面提出申请，经依托单位审核后，报国家密码管理局审批。第三十三条  项目实施过程中，原则上不得变更依托单位或项目负责人，因特殊原因需要作出调整的，依托单位应当书面提出申请，报国家密码管理局审批。经国家密码管理局批准的依托单位发生变更的项目，原依托单位应当及时向新依托单位转拨需转拨的项目资金。第三十四条  有下列情形之一的，依托单位应当及时提出终止项目实施的申请，报国家密码管理局审批；国家密码管理局也可以直接作出终止项目实施的决定：（一）项目负责人不能继续开展研究工作，且无可替代人选的；（二）项目执行中有剽窃他人科学研究成果、侵犯知识产权或者弄虚作假等学术不端行为的；（三）经实践证明，项目技术路线不合理、不可行，或项目无法实现任务书规定的进度且无改进办法的；（四）完成项目任务所需的资金、原材料、人员、支撑条件等未落实或发生改变导致研究无法正常进行的；（五）发生其他重大问题导致项目无法进行的。终止项目的，依托单位应对已开展工作、经费使用、已购置设备仪器、阶段性成果、知识产权等情况作出书面报告，经国家密码管理局核查批准后，依规完成后续相关工作。对于因非正当理由致使项目终止的，纳入依托单位或项目负责人信誉档案。第三十五条  由于客观原因不能按期完成研究计划的，项目负责人可以申请延期1次，申请延长的期限不得超过1年。项目负责人应当于项目支持期限届满60日前书面提出延期申请，经依托单位审核后，报国家密码管理局审批。批准延期的项目在结项前应提交项目年度进展报告。第三十六条  发生本办法第二十九条、第三十三条至三十六条所列情形，国家密码管理局作出批准、不予批准或终止决定的，应当及时通知项目负责人和依托单位。第三十七条  自项目支持期满之日起30日内，项目负责人应当向国家密码管理局提交结项报告、经费决算等结项材料，配合做好结项和审计工作，项目负责人应当对结项材料的真实性负责。依托单位应当对结项材料进行审核。第三十八条  国家密码管理局及时组织专家对项目完成情况进行结项审查，并将结项审查结果和验收意见通知项目负责人和依托单位。项目完成情况纳入依托单位和项目负责人信誉档案，作为后续立项评审的重要参考依据。有下列情况之一的，责令限期改正，逾期不改正的，不予结项：（一）未按时提交结项材料的；（二）提交的结项材料不齐全、不符合填报要求或手续不完备的；（三）其他不符合国家密码管理局要求的情况。第三十九条  国家密码管理局准予结项、不予结项和因故终止执行的项目，依托单位应当负责将结余资金在通知书下达后30日内按原渠道退回。因故被依法撤销的项目，依托单位应当负责将已拨付的资金在通知书下达后60日内全部按原渠道退回。第四十条  项目取得的研究成果应按照国家密码管理局要求进行成果署名和标注。第四十一条  项目取得的研究成果归属，按照《中华人民共和国科学技术进步法》第三十二条和有关法律、法规、规章的规定执行。国家密码管理局、依托单位、项目负责人应当签订三方合同，对研究成果的占有、使用、收益、处分等事项作出具体规定。第六章  监督与处理第四十二条  国家密码管理局对项目实施情况进行抽查，抽查时应当查看项目实施情况的原始记录。第四十三条  国家密码管理局建立申请人、项目负责人、依托单位的信誉档案，并将其作为批准项目申请的重要依据。第四十四条  国家密码管理局定期对评审专家履行评审职责情况进行评估；根据评估结果，建立评审专家信誉档案。第四十五条  申请人、参与者伪造或者变造申请材料的，由国家密码管理局给予警告；其申请项目已决定支持的，撤销原支持决定，追回已拨付的经费；情节严重的，列入黑名单，3至5年不得申请或者参与申请项目。第四十六条  项目负责人、参与者违反本办法规定，有下列行为之一的，由国家密码管理局暂缓拨付经费，并责令限期改正；逾期不改正的，撤销原支持决定，追回已拨付的经费；情节严重的，列入黑名单，5至7年内不得申请或者参与申请项目：（一）不按照项目合同书开展研究的；（二）擅自变更研究内容或者研究计划的；（三）不依照本办法规定提交项目年度进展报告、结项材料的；（四）提交弄虚作假的报告、原始记录或者相关材料的；（五）侵占、挪用经费的。第四十七条  依托单位有下列情形之一的，由国家密码管理局责令限期改正；情节严重的，列入黑名单，3至5年不得作为依托单位：（一）不履行保障项目研究条件职责的；（二）不对申请人或项目负责人提交材料或者报告的真实性、准确性和完整性进行审查的；（三）纵容、包庇申请人、项目负责人弄虚作假的；（四）不配合项目监督、检查工作的；（五）截留、挪用经费的。第四十八条  评审专家有下列行为之一的，由国家密码管理局责令限期改正；情节严重的，国家密码管理局不再聘请其为评审专家：（一）不履行国家密码管理局规定的评审职责的；（二）未依照本办法规定申请回避的；（三）披露未公开的与评审有关的信息的；（四）对项目申请不公正评审的；（五）利用工作便利谋取不正当利益的。第四十九条  基金管理工作人员有下列行为之一的，给予处分：（一）披露未公开的与评审有关的信息的；（二）干预评审专家评审工作的；（三）利用工作便利谋取不正当利益的。第五十条  申请人或者项目负责人、参与者违反本办法规定，构成犯罪的，终身不得申请或者参与申请项目。第五十一条  国家密码管理局对违反本办法规定的情况进行公告。第七章  附  则第五十二条  本办法由国家密码管理局负责解释。第五十三条  本办法自公布之日起施行。国家密码管理局办公室2023年12月12日印发