密码法总览：分类管理与合规边界

密码法 2019-10-26 通过、2020-01-01 施行，将密码分为核心密码、普通密码与商用密码，明确商用密码的检测认证、应用安全评估与法律责任制度。

施行	2020-01-01
分类	核心密码、普通密码（用于保护国家秘密信息）；商用密码（保护不属于国家秘密的信息）
监管	国家密码管理部门主管；商用密码市场化与依法监管并行
企业相关	商用密码产品与服务的合规使用、系统密评、进出口管理

企业需关注的三件事

1 产品或服务是否涉及商用密码（算法、密码机、CA、VPN、加密模块）
2 系统是否属于应当开展密评的范围
3 密钥与证书管理是否形成制度与记录

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌