首页/安全/等保与合规速查/三类密码的适用范围与要求差异
密码与认证合规50 条

三类密码的适用范围与要求差异

核心密码、普通密码用于保护国家秘密信息,由国家密码管理部门统一管理;商用密码保护不属于国家秘密的信息,实行市场化与依法监管,是多数企业合规工作的主战场。

等保与合规速查安全更新于 2026-10-12

三类密码对比

类别保护对象管理方式
核心密码国家秘密信息(特别重要)国家统一管理、专控
普通密码国家秘密信息国家统一管理、专控
商用密码不属于国家秘密的信息依法监管 + 市场化,检测认证与密评制度
企业系统中遇到的加密产品、VPN、CA、密码机、KMS 等,绝大多数归入商用密码范畴。

易错点

  • 企业内部误用涉密密码产品:涉密与非涉密系统应严格分开
  • 把商用密码合规当成采购问题:应用方案与密钥管理同样被检查

数据来源与参考

  • 中华人民共和国密码法
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌