無國界 2019-10-29
第一章 總 則
第三章 商用密碼
第五章 附 則
第一條 為了規(guī)范密碼應(yīng)用和管理,促進(jìn)密碼事業(yè)發(fā)展,保障網(wǎng)絡(luò)與信息安全,維護(hù)國家安全和社會(huì)公共利益,保護(hù)公民、法人和其他組織的合法權(quán)益,制定本法。
第三條 密碼工作堅(jiān)持總體國家安全觀,遵循統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé),創(chuàng)新發(fā)展、服務(wù)大局,依法管理、保障安全的原則。
第五條 國家密碼管理部門負(fù)責(zé)管理全國的密碼工作??h級(jí)以上地方各級(jí)密碼管理部門負(fù)責(zé)管理本行政區(qū)域的密碼工作。
第六條 國家對密碼實(shí)行分類管理。
第七條 核心密碼、普通密碼用于保護(hù)國家秘密信息,核心密碼保護(hù)信息的最高密級(jí)為絕密級(jí),普通密碼保護(hù)信息的最高密級(jí)為機(jī)密級(jí)。
第八條 商用密碼用于保護(hù)不屬于國家秘密的信息。
第九條 國家鼓勵(lì)和支持密碼科學(xué)技術(shù)研究和應(yīng)用,依法保護(hù)密碼領(lǐng)域的知識(shí)產(chǎn)權(quán),促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新。
第十條 國家采取多種形式加強(qiáng)密碼安全教育,將密碼安全教育納入國民教育體系和公務(wù)員教育培訓(xùn)體系,增強(qiáng)公民、法人和其他組織的密碼安全意識(shí)。
第十二條 任何組織或者個(gè)人不得竊取他人加密保護(hù)的信息或者非法侵入他人的密碼保障系統(tǒng)。
第二章 核心密碼、普通密碼
第十四條 在有線、無線通信中傳遞的國家秘密信息,以及存儲(chǔ)、處理國家秘密信息的信息系統(tǒng),應(yīng)當(dāng)依照法律、行政法規(guī)和國家有關(guān)規(guī)定使用核心密碼、普通密碼進(jìn)行加密保護(hù)、安全認(rèn)證。
第十六條 密碼管理部門依法對密碼工作機(jī)構(gòu)的核心密碼、普通密碼工作進(jìn)行指導(dǎo)、監(jiān)督和檢查,密碼工作機(jī)構(gòu)應(yīng)當(dāng)配合。
密碼工作機(jī)構(gòu)發(fā)現(xiàn)核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大問題、風(fēng)險(xiǎn)隱患的,應(yīng)當(dāng)立即采取應(yīng)對措施,并及時(shí)向保密行政管理部門、密碼管理部門報(bào)告,由保密行政管理部門、密碼管理部門會(huì)同有關(guān)部門組織開展調(diào)查、處置,并指導(dǎo)有關(guān)密碼工作機(jī)構(gòu)及時(shí)消除安全隱患。
國家建立適應(yīng)核心密碼、普通密碼工作需要的人員錄用、選調(diào)、保密、考核、培訓(xùn)、待遇、獎(jiǎng)懲、交流、退出等管理制度。
第二十條 密碼管理部門和密碼工作機(jī)構(gòu)應(yīng)當(dāng)建立健全嚴(yán)格的監(jiān)督和安全審查制度,對其工作人員遵守法律和紀(jì)律等情況進(jìn)行監(jiān)督,并依法采取必要措施,定期或者不定期組織開展安全審查。
第二十一條 國家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)、學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用,健全統(tǒng)一、開放、競爭、有序的商用密碼市場體系,鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展。
商用密碼的科研、生產(chǎn)、銷售、服務(wù)和進(jìn)出口,不得損害國家安全、社會(huì)公共利益或者他人合法權(quán)益。
國務(wù)院標(biāo)準(zhǔn)化行政主管部門和國家密碼管理部門依據(jù)各自職責(zé),組織制定商用密碼國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。
第二十三條 國家推動(dòng)參與商用密碼國際標(biāo)準(zhǔn)化活動(dòng),參與制定商用密碼國際標(biāo)準(zhǔn),推進(jìn)商用密碼中國標(biāo)準(zhǔn)與國外標(biāo)準(zhǔn)之間的轉(zhuǎn)化運(yùn)用。
第二十四條 商用密碼從業(yè)單位開展商用密碼活動(dòng),應(yīng)當(dāng)符合有關(guān)法律、行政法規(guī)、商用密碼強(qiáng)制性國家標(biāo)準(zhǔn)以及該從業(yè)單位公開標(biāo)準(zhǔn)的技術(shù)要求。
第二十五條 國家推進(jìn)商用密碼檢測認(rèn)證體系建設(shè),制定商用密碼檢測認(rèn)證技術(shù)規(guī)范、規(guī)則,鼓勵(lì)商用密碼從業(yè)單位自愿接受商用密碼檢測認(rèn)證,提升市場競爭力。
商用密碼檢測、認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對其在商用密碼檢測認(rèn)證中所知悉的國家秘密和商業(yè)秘密承擔(dān)保密義務(wù)。
商用密碼服務(wù)使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的,應(yīng)當(dāng)經(jīng)商用密碼認(rèn)證機(jī)構(gòu)對該商用密碼服務(wù)認(rèn)證合格。
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國家安全的,應(yīng)當(dāng)按照《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定,通過國家網(wǎng)信部門會(huì)同國家密碼管理部門等有關(guān)部門組織的國家安全審查。
大眾消費(fèi)類產(chǎn)品所采用的商用密碼不實(shí)行進(jìn)口許可和出口管制制度。
第三十條 商用密碼領(lǐng)域的行業(yè)協(xié)會(huì)等組織依照法律、行政法規(guī)及其章程的規(guī)定,為商用密碼從業(yè)單位提供信息、技術(shù)、培訓(xùn)等服務(wù),引導(dǎo)和督促商用密碼從業(yè)單位依法開展商用密碼活動(dòng),加強(qiáng)行業(yè)自律,推動(dòng)行業(yè)誠信建設(shè),促進(jìn)行業(yè)健康發(fā)展。
密碼管理部門和有關(guān)部門及其工作人員不得要求商用密碼從業(yè)單位和商用密碼檢測、認(rèn)證機(jī)構(gòu)向其披露源代碼等密碼相關(guān)專有信息,并對其在履行職責(zé)中知悉的商業(yè)秘密和個(gè)人隱私嚴(yán)格保密,不得泄露或者非法向他人提供。
第三十二條 違反本法第十二條規(guī)定,竊取他人加密保護(hù)的信息,非法侵入他人的密碼保障系統(tǒng),或者利用密碼從事危害國家安全、社會(huì)公共利益、他人合法權(quán)益等違法活動(dòng)的,由有關(guān)部門依照《中華人民共和國網(wǎng)絡(luò)安全法》和其他有關(guān)法律、行政法規(guī)的規(guī)定追究法律責(zé)任。
第三十四條 違反本法規(guī)定,發(fā)生核心密碼、普通密碼泄密案件的,由保密行政管理部門、密碼管理部門建議有關(guān)國家機(jī)關(guān)、單位對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分或者處理。
第三十五條 商用密碼檢測、認(rèn)證機(jī)構(gòu)違反本法第二十五條第二款、第三款規(guī)定開展商用密碼檢測認(rèn)證的,由市場監(jiān)督管理部門會(huì)同密碼管理部門責(zé)令改正或者停止違法行為,給予警告,沒收違法所得;違法所得三十萬元以上的,可以并處違法所得一倍以上三倍以下罰款;沒有違法所得或者違法所得不足三十萬元的,可以并處十萬元以上三十萬元以下罰款;情節(jié)嚴(yán)重的,依法吊銷相關(guān)資質(zhì)。
第三十七條 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者違反本法第二十七條第一款規(guī)定,未按照要求使用商用密碼,或者未按照要求開展商用密碼應(yīng)用安全性評估的,由密碼管理部門責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處十萬元以上一百萬元以下罰款,對直接負(fù)責(zé)的主管人員處一萬元以上十萬元以下罰款。
第三十八條 違反本法第二十八條實(shí)施進(jìn)口許可、出口管制的規(guī)定,進(jìn)出口商用密碼的,由國務(wù)院商務(wù)主管部門或者海關(guān)依法予以處罰。
第四十條 密碼管理部門和有關(guān)部門、單位的工作人員在密碼工作中濫用職權(quán)、玩忽職守、徇私舞弊,或者泄露、非法向他人提供在履行職責(zé)中知悉的商業(yè)秘密和個(gè)人隱私的,依法給予處分。
第五章 附則
第四十三條 中國人民解放軍和中國人民武裝警察部隊(duì)的密碼工作管理辦法,由中央軍事委員會(huì)根據(jù)本法制定。
<p style="margin: 0px 0px 10px; padding: 0px; clear: both; font-family: mp-quote, -apple-system-font, BlinkMacSystemFont, " helvetica="" neue",="" "pingfang="" sc",="" "hiragino="" sans="" gb",="" "microsoft="" yahei="" ui",="" yahei",="" arial,="" sans-serif;="" font-size:="" 17px;="" text-align:="" justify;="" white-space:="" normal;="" line-height:="" 1.75em;"="">第四十四條 本法自2020年1月1日起施行。