首页/安全/等保与合规速查/商用密码检测认证制度:谁要认证
本包目录(268 条)
等保 2.0 基础50 条测评与整改57 条数据安全与个人信息51 条
密码与认证合规50 条
审计与日志留存28 条体系与检查应对32 条

商用密码检测认证制度:谁要认证

国家推进商用密码检测认证体系建设:涉及国家安全、国计民生、社会公共利益的商用密码产品依法列入相关目录,经具备资质的机构认证合格或检测符合要求后方可销售、提供。

等保与合规速查安全更新于 2026-10-12

制度要点

制度要点
1 检测认证机构需依法取得资质
2 商用密码产品:按目录实行强制检测认证(网络关键设备和网络安全专用产品目录等)
3 商用密码服务(用于网络关键设备和网络安全专用产品):认证合格或检测符合要求后提供
4 采购方视角:选型时核验证书与检测报告,留档备查
商用密码产品认证目录与认证机构名单以国家市场监督管理总局、国家密码管理局发布的公告为准。

易错点

  • 采购只看功能不看证书:检查时会被追问合规性证明
  • 证书过期未复核:认证证书有效期与产品版本需纳入台账

数据来源与参考

  • 中华人民共和国密码法(第二十五条等)
  • 《商用密码管理条例》(2023-07-01 施行)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌