- 相關(guān)推薦
密碼安全保密管理制度
第一條 為了加強(qiáng)商用密碼產(chǎn)品銷售管理，規(guī)范商用密碼產(chǎn)品銷售行為，根據(jù)《商用密碼管理條例》，制定本規(guī)定。
第二條 商用密碼產(chǎn)品銷售活動適用本規(guī)定。
第三條 本規(guī)定所稱商用密碼產(chǎn)品，是指采用密碼技術(shù)對不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品。
第四條 國家對商用密碼產(chǎn)品銷售實(shí)行許可制度。銷售商用密碼產(chǎn)品應(yīng)當(dāng)取得《商用密碼產(chǎn)品銷售許可證》。
未經(jīng)許可，任何單位和個人不得銷售商用密碼產(chǎn)品。
第五條 國家密碼管理局主管全國的商用密碼產(chǎn)品銷售管理工作。
省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)依據(jù)本規(guī)定承擔(dān)有關(guān)管理工作。
第六條 申請《商用密碼產(chǎn)品銷售許可證》的單位應(yīng)當(dāng)具備下列條件：
（一）有獨(dú)立的法人資格；
（二）有熟悉商用密碼產(chǎn)品知識和承擔(dān)售后服務(wù)的人員以及相應(yīng)的資金保障；
（三）有完善的銷售服務(wù)和安全保密管理制度；
（四）法律、行政法規(guī)規(guī)定的其它條件。
第七條 申請《商用密碼產(chǎn)品銷售許可證》應(yīng)當(dāng)向所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)提交下列材料：
（一）《商用密碼產(chǎn)品銷售許可證申請表》；
（二）企業(yè)法人營業(yè)執(zhí)照、稅務(wù)登記證件復(fù)印件；
（三）證明其符合本規(guī)定第六條第（二）項、第（三）項、第（四）項所列條件的材料。
第八條 申請單位提交的材料齊備并且符合規(guī)定形式的，省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)受理并發(fā)給《受理通知書》；申請材料不齊備或者不符合規(guī)定形式的，省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)當(dāng)場或者在5個工作日內(nèi)一次告知需要補(bǔ)正的全部內(nèi)容。不予受理的，應(yīng)當(dāng)書面通知并說明理由。
省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)自受理申請之日起5個工作日內(nèi)完成初審，并將初審意見和全部申請材料報送國家密碼管理局。
國家密碼管理局應(yīng)當(dāng)自受理申請之日起20個工作日內(nèi)作出是否批準(zhǔn)的決定。
國家密碼管理局認(rèn)為必要時，可以對申請單位進(jìn)行現(xiàn)場考察。考察所需時間不計算在本規(guī)定所設(shè)定的期限內(nèi)。
第九條 國家密碼管理局批準(zhǔn)申請單位從事商用密碼產(chǎn)品銷售活動的，應(yīng)當(dāng)自作出批準(zhǔn)決定之日起10個工作日內(nèi)發(fā)給《商用密碼產(chǎn)品銷售許可證》，并向社會公布。
《商用密碼產(chǎn)品銷售許可證》有效期3年。
第十條 取得《商用密碼產(chǎn)品銷售許可證》的單位（以下稱商用密碼產(chǎn)品銷售許可單位），應(yīng)當(dāng)自取得《商用密碼產(chǎn)品銷售許可證》之日起30日內(nèi)，到所在地的工商行政管理部門辦理許可經(jīng)營項目登記手續(xù)。
第十一條 商用密碼產(chǎn)品銷售許可單位設(shè)立分支機(jī)構(gòu)銷售商用密碼產(chǎn)品的，應(yīng)當(dāng)自設(shè)立之日起30日內(nèi)，持分支機(jī)構(gòu)營業(yè)執(zhí)照到分支機(jī)構(gòu)所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)備案。
第十二條 商用密碼產(chǎn)品銷售許可單位變更名稱的，應(yīng)當(dāng)自變更之日起30日內(nèi)，持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《商用密碼產(chǎn)品銷售許可證》更換手續(xù)。
商用密碼產(chǎn)品銷售許可單位變更住所、法定代表人的，應(yīng)當(dāng)自變更之日起30日內(nèi)，持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)備案。
商用密碼產(chǎn)品銷售許可單位破產(chǎn)、解散或者被撤銷的，原持有的《商用密碼產(chǎn)品銷售許可證》自行失效。
第十三條 商用密碼產(chǎn)品銷售許可單位銷售的商用密碼產(chǎn)品，應(yīng)當(dāng)是經(jīng)國家指定的機(jī)構(gòu)檢測、認(rèn)證合格并加施強(qiáng)制性認(rèn)證標(biāo)志的產(chǎn)品。
商用密碼產(chǎn)品銷售許可單位銷售的暫未列入強(qiáng)制性認(rèn)證目錄的商用密碼產(chǎn)品，應(yīng)當(dāng)是經(jīng)國家密碼管理局指定的產(chǎn)品質(zhì)量檢測機(jī)構(gòu)檢測合格的產(chǎn)品。
商用密碼產(chǎn)品銷售許可單位不得銷售境外研制生產(chǎn)的密碼產(chǎn)品。
第十四條 商用密碼產(chǎn)品銷售許可單位，應(yīng)當(dāng)詳細(xì)登記直接使用商用密碼產(chǎn)品的用戶的名稱（姓名）、住所、組織機(jī)構(gòu)代碼（居民身份證號碼）以及產(chǎn)品的名稱、型號、用途、數(shù)量。
商用密碼產(chǎn)品銷售許可單位應(yīng)當(dāng)每季度將銷售登記情況如實(shí)報所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)備案。
省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)及時將商用密碼產(chǎn)品銷售匯總情況報國家密碼管理局備案。
第十五條 商用密碼產(chǎn)品銷售許可單位將商用密碼產(chǎn)品銷售給在華的境外組織或者個人的，應(yīng)當(dāng)核驗(yàn)其持有的密碼產(chǎn)品準(zhǔn)用證。
第十六條 商用密碼產(chǎn)品銷往境外的，按照密碼產(chǎn)品出口管理規(guī)定辦理。
第十七條 宣傳、公開展覽商用密碼產(chǎn)品，應(yīng)當(dāng)事先報所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)批準(zhǔn)。
第十八條 商用密碼產(chǎn)品銷售許可單位及其人員，應(yīng)當(dāng)對所接觸和掌握的商用密碼技術(shù)承擔(dān)保密義務(wù)。
第十九條 銷售、運(yùn)輸、保管商用密碼產(chǎn)品應(yīng)當(dāng)采取相應(yīng)的安全措施。
第二十條 商用密碼產(chǎn)品銷售許可單位應(yīng)當(dāng)嚴(yán)格執(zhí)行安全保密管理制度，對其人員進(jìn)行保密教育。
第二十一條 違反本規(guī)定的行為，依照《商用密碼管理條例》予以處罰。
第二十二條 《商用密碼產(chǎn)品銷售許可證》由國家密碼管理局印制。
電子認(rèn)證服務(wù)密碼管理辦法
第一條 為了規(guī)范電子認(rèn)證服務(wù)提供者使用密碼的行為，根據(jù)《中華人民共和國電子簽名法》、《商用密碼管理條例》和相關(guān)法律、行政法規(guī)的規(guī)定，制定本辦法。
第二條 國家密碼管理局對電子認(rèn)證服務(wù)提供者使用密碼的行為實(shí)施監(jiān)督管理。
省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)依據(jù)本辦法承擔(dān)有關(guān)監(jiān)督管理工作。
第三條 提供電子認(rèn)證服務(wù)，應(yīng)當(dāng)依據(jù)本辦法申請《電子認(rèn)證服務(wù)使用密碼許可證》。
第四條 采用密碼技術(shù)為社會公眾提供第三方電子認(rèn)證服務(wù)的系統(tǒng)（以下稱電子認(rèn)證服務(wù)系統(tǒng)）使用商用密碼。
電子認(rèn)證服務(wù)系統(tǒng)應(yīng)當(dāng)由具有商用密碼產(chǎn)品生產(chǎn)資質(zhì)的單位承建。
第五條 電子認(rèn)證服務(wù)系統(tǒng)的建設(shè)和運(yùn)行應(yīng)當(dāng)符合《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》。
第六條 電子認(rèn)證服務(wù)系統(tǒng)所需密鑰服務(wù)由國家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)規(guī)劃的密鑰管理系統(tǒng)提供。
第七條 申請《電子認(rèn)證服務(wù)使用密碼許可證》應(yīng)當(dāng)在電子認(rèn)證服務(wù)系統(tǒng)建設(shè)完成后，向所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)提交下列材料：
（一）《電子認(rèn)證服務(wù)使用密碼許可證申請表》；
（二）企業(yè)法人營業(yè)執(zhí)照或者企業(yè)名稱預(yù)先核準(zhǔn)通知書的復(fù)印件；
（三）電子認(rèn)證服務(wù)系統(tǒng)安全性審查相關(guān)技術(shù)材料，包括建設(shè)工作總結(jié)報告、技術(shù)工作總結(jié)報告、安全性設(shè)計報告、安全管理策略和規(guī)范報告、用戶手冊和測試說明；
（四）電子認(rèn)證服務(wù)系統(tǒng)互聯(lián)互通測試相關(guān)技術(shù)材料；
（五）電子認(rèn)證服務(wù)系統(tǒng)物理環(huán)境符合電磁屏蔽、消防安全有關(guān)要求的證明文件；
（六）電子認(rèn)證服務(wù)系統(tǒng)使用的信息安全產(chǎn)品符合有關(guān)法律規(guī)定的證明文件。
第八條 申請人提交的申請材料齊全并且符合規(guī)定形式的，省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)受理并發(fā)給《受理通知書》；申請材料不齊全或者不符合規(guī)定形式的，省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)當(dāng)場或者在5個工作日內(nèi)一次告知需要補(bǔ)正的全部內(nèi)容。不予受理的，應(yīng)當(dāng)書面通知并說明理由。
省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)自受理申請之日起5個工作日內(nèi)將全部申請材料報送國家密碼管理局。
第九條 國家密碼管理局對省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)報送的材料進(jìn)行核查，組織對電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行安全性審查和互聯(lián)互通測試，并自省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)受理申請之日起15個工作日內(nèi)，將安全性審查和互聯(lián)互通測試所需時間書面通知申請人。
電子認(rèn)證服務(wù)系統(tǒng)通過安全性審查和互聯(lián)互通測試的，由國家密碼管理局發(fā)給《電子認(rèn)證服務(wù)使用密碼許可證》并予以公布；未通過安全性審查或者互聯(lián)互通測試的，不予許可，書面通知申請人并說明理由。
第十條 《電子認(rèn)證服務(wù)使用密碼許可證》載明下列內(nèi)容：
（一）許可證編號；
（二）電子認(rèn)證服務(wù)提供者名稱；
（三）許可證有效期限；
（四）發(fā)證機(jī)關(guān)和發(fā)證日期。
《電子認(rèn)證服務(wù)使用密碼許可證》有效期為5年。
第十一條 電子認(rèn)證服務(wù)提供者變更名稱的，應(yīng)當(dāng)自變更之日起30日內(nèi)，持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《電子認(rèn)證服務(wù)使用密碼許可證》更換手續(xù)。
電子認(rèn)證服務(wù)提供者變更住所、法定代表人的，應(yīng)當(dāng)自變更之日起30日內(nèi)，持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)備案。
第十二條 《電子認(rèn)證服務(wù)使用密碼許可證》有效期滿需要延續(xù)的，應(yīng)當(dāng)在許可證有效期屆滿30日前向國家密碼管理局提出申請。國家密碼管理局根據(jù)申請，在許可證有效期滿前作出是否準(zhǔn)予延續(xù)的決定。
第十三條 電子認(rèn)證服務(wù)提供者取得《電子認(rèn)證服務(wù)使用密碼許可證》后6個月內(nèi)，未取得國務(wù)院信息產(chǎn)業(yè)主管部門頒發(fā)的《電子認(rèn)證服務(wù)許可證》的，《電子認(rèn)證服務(wù)使用密碼許可證》自行失效。
第十四條 電子認(rèn)證服務(wù)提供者終止電子認(rèn)證服務(wù)或者《電子認(rèn)證服務(wù)許可證》被吊銷的，原持有的《電子認(rèn)證服務(wù)使用密碼許可證》自行失效。
第十五條 電子認(rèn)證服務(wù)提供者對其電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行技術(shù)改造或者進(jìn)行系統(tǒng)搬遷的，應(yīng)當(dāng)將有關(guān)情況書面報國家密碼管理局，經(jīng)國家密碼管理局同意后方可繼續(xù)運(yùn)行。必要時，國家密碼管理局可以組織對電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行安全性審查和互聯(lián)互通測試。
第十六條 國家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)對電子認(rèn)證服務(wù)提供者使用密碼的情況進(jìn)行監(jiān)督檢查。監(jiān)督檢查采取書面審查和現(xiàn)場核查相結(jié)合的方式。
監(jiān)督檢查發(fā)現(xiàn)存在不符合許可條件的情形的，限期整改；限期整改后仍不符合許可條件的，由國家密碼管理局撤銷其《電子認(rèn)證服務(wù)使用密碼許可證》，通報國務(wù)院信息產(chǎn)業(yè)主管部門并予以公布。
第十七條 有下列情形之一的，由國家密碼管理局責(zé)令改正；情節(jié)嚴(yán)重的，吊銷《電子認(rèn)證服務(wù)使用密碼許可證》，通報國務(wù)院信息產(chǎn)業(yè)主管部門并予以公布：
（一）電子認(rèn)證服務(wù)系統(tǒng)的運(yùn)行不符合《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》的；
（二）電子認(rèn)證服務(wù)系統(tǒng)使用本辦法第六條規(guī)定以外的密鑰管理系統(tǒng)提供的密鑰開展業(yè)務(wù)的；
（三）對電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行技術(shù)改造或者進(jìn)行系統(tǒng)搬遷，未按照本辦法第十五條規(guī)定辦理的。
第十八條 國家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)的工作人員在電子認(rèn)證服務(wù)密碼管理工作中濫用職權(quán)、玩忽職守、徇私舞弊的，依法給予行政處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。
第十九條 《電子認(rèn)證服務(wù)使用密碼許可證申請表》由國家密碼管理局統(tǒng)一印制。
第二十條 本辦法施行前已經(jīng)取得《電子認(rèn)證服務(wù)使用密碼許可證》的電子認(rèn)證服務(wù)提供者，應(yīng)當(dāng)自本辦法施行之日起3個月內(nèi)到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《電子認(rèn)證服務(wù)使用密碼許可證》的換證手續(xù)。
【密碼安全保密管理制度】相關(guān)文章：
信息安全保密管理制度11-19
信息安全保密管理制度(5篇)11-21
信息安全保密管理制度（精選11篇）02-12
信息安全保密管理制度(精選5篇)02-18
信息安全保密管理制度4篇02-21
信息安全保密管理制度5篇02-16
密碼管理制度（精選6篇）05-25
信息安全保密管理制度匯編5篇02-17
信息安全保密管理制度（通用10篇）05-16
保密管理制度11-25