密码法管什么
密码法 2019-10-26 通过、2020-01-01 施行，把密码分为核心密码、普通密码与商用密码：核心密码与普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。对企业影响最直接的是商用密码部分：产品与服务的检测认证、关键信息基础设施的商用密码应用安全性评估、进出口管理以及密钥与证书管理要求。
基本信息
| 通过施行 | 2019-10-26 通过，2020-01-01 施行 |
|---|---|
| 分类 | 核心密码、普通密码（保护国家秘密信息）；商用密码（保护非国家秘密信息） |
| 监管 | 国家密码管理部门主管，商用密码实行市场化与依法监管并行 |
| 企业关注 | 产品与服务是否涉及商用密码、系统是否需开展密评、密钥与证书管理制度 |
| 关联法规 | 商用密码管理条例及密评管理办法等配套规定 |
企业需关注的三件事
企业需关注的三件事
# 三个自问
1 产品或服务是否涉及商用密码？（算法、密码机、CA、VPN、加密模块）
2 系统是否属于应当开展商用密码应用安全性评估的范围？
3 密钥与证书管理是否形成制度、流程与记录？落地要点
- 产品清单梳理：明确哪些自研或采购的组件包含密码功能
- 合规资质核验：采购商用密码产品时核验其检测认证情况
- 密评衔接：属于要求范围的系统按规定开展方案评估与系统评估
- 密钥管理：密钥生成、分发、更换、销毁形成制度与记录
- 进出口与境外使用：涉及密码产品的进出口按相关管理规定办理
涉及国家秘密的场景适用核心密码与普通密码的管理要求，与商用密码的合规路径完全不同，判断不清时不要自行归类。
把密码法等同于网络安全法是常见误解：密码法聚焦密码技术与应用管理，义务对象、监管主体与合规动作都与网络安全法不同，两者需要分别对标。