商用密码管理条例是什么
修订后的《商用密码管理条例》自 2023-07-01 施行，是密码法之下规范商用密码科研、生产、销售、服务、进出口与检测认证的行政法规。对企业的直接影响集中在三点：使用合规的商用密码产品、关键信息基础设施开展密码应用安全性评估、把密码相关资质与记录纳入台账管理。
基本信息
| 性质 | 行政法规，密码法的下位法 |
|---|---|
| 施行时间 | 2023-07-01（修订后） |
| 覆盖环节 | 科研、生产、销售、服务、进出口、检测认证与监督管理 |
| 关键信息基础设施 | 使用商用密码保护并按要求开展密评 |
| 监管方式 | 抽查、责令改正与相应处罚 |
| 落地形式 | 应用方案 + 密评结论 + 密码产品与服务台账 |
典型使用场景
- 设计密码应用方案时判断哪些环节必须使用合规密码产品
- 关键信息基础设施运营者制定年度密评计划
- 采购商用密码产品或服务时核验许可与认证情况
- 涉及密码产品进出口时确认管制与许可要求
- 接受抽查时提供密码应用方案、密评报告与产品台账
企业相关条款方向
企业相关条款方向
商用密码产品生产与销售：资质与检测认证要求
商用密码服务提供：许可与规范要求
关键信息基础设施：使用商用密码保护 + 开展密评
进出口：许可与管制清单管理
监督管理与法律责任：抽查、责令改正与处罚角色与义务
| 角色 | 主要义务 | 落地动作 |
|---|---|---|
| 产品生产者与销售者 | 按目录接受检测认证 | 取得并维护认证证书 |
| 服务提供者 | 符合许可与规范要求 | 核验资质范围，留存协议 |
| 使用者 | 使用合规产品，落实应用要求 | 台账管理 + 方案评审 |
| 关键信息基础设施运营者 | 使用商用密码保护并开展密评 | 年度评估与整改闭环 |
条例是密码法的下位行政法规，落地动作主要以「应用方案 + 密评 + 台账」形式被检查，制度文件不必重复建设两套。
如涉及涉密信息系统，应另行按涉密规定执行：商用密码合规与涉密管理是两条并行的要求线，不要混写在一份材料里。