《商用密码管理条例》讲解了商用密码的应用、管理和监督机制,该条例于2023年修订通过,并自2023年7月1日起施行。条例主要涵盖对商用密码的科研、生产、销售、服务等多个方面进行明确规定。强调采用特定变换的方法来保护不属于国家秘密的信息,明确其适用的技术、产品和服务等范畴。坚持中国共产党对商用密码工作的领导作用,确保贯彻落实总体国家安全观的同时明确了从中央到地方各级管理部门及各相关部门如网信、商务、海关、市场监管等部门各自在商用密码工作上的职责,形成一套完整的管理体系。还提及商用密码人才培养体系的发展规划、人才评价标准以及社会培训与交流的重要性;提出要加强对民众的宣传教育力度,提升全民对信息安全的认识水平,鼓励商用密码领域学会和行业协会发挥作用,促进行业内交流和发展自律机制。此外,在科技创新方面,建立促进商用密码科学技术创新发展的政策机制,强化知识产权保护措施,并对从事相关活动提出了具体技术规范,支持技术创新和成果转化,推进标准化建设,并规定了从事商用密码检测认证的专业机构应满足的要求及其申请流程。
《商用密码管理条例》适用于中华人民共和国境内的所有涉及商用密码的实体和个人,包括从事商用密码科研、生产的单位,提供商用密码服务的企业或个人,以及使用此类技术进行信息加密保护和安全认证的各类用户,无论是法人还是普通公民皆在其调整范围内。条例尤其关注网络安全环境下需要运用商用密码技术和产品的行业,旨在保障网络与信息的安全性、稳定性和可靠性,维护国家安全和社会公共利益,保障个人隐私权和其他合法利益不受侵犯。