2023年4月27日,,國務院總理李強簽署第760號國務院令,公布修訂后的《商用密碼管理條例》(以下簡稱《條例》),,自2023年7月1日起施行,。日前,司法部,、國家密碼管理局負責人就《條例》有關問題回答了記者提問,。 問:請簡要介紹一下《條例》修訂的背景。 答:黨中央,、國務院高度重視商用密碼工作,。原《條例》自1999年10月頒布實施以來,在規(guī)范商用密碼管理,、促進商用密碼發(fā)展、保障網(wǎng)絡與信息安全等方面發(fā)揮了重要作用,。近年來,,商用密碼應用愈發(fā)廣泛,在維護國家主權,、安全和發(fā)展利益以及保障網(wǎng)絡和信息安全方面的作用越來越凸顯,。黨的十八大以來,黨中央,、國務院對商用密碼創(chuàng)新發(fā)展和行政審批制度改革提出了一系列要求,,2020年施行的密碼法對商用密碼管理制度進行了結構性重塑。為了貫徹落實行政審批制度改革精神,,細化密碼法相關制度,,有必要對原《條例》進行全面修訂。 國家密碼管理局在深入調(diào)研論證,、廣泛聽取意見,,并向社會公開征求意見的基礎上,起草了《商用密碼管理條例(修訂草案送審稿)》,,上報國務院,。收到送審稿后,司法部先后兩次大范圍征求中央有關單位,、部分地方人民政府和有關協(xié)會,、企事業(yè)單位,、專家學者的意見,赴地方開展實地調(diào)研,,會同國家密碼管理局反復研究修改,,形成了《商用密碼管理條例(修訂草案)》。2023年4月14日,,國務院常務會議審議通過了修訂草案,。2023年4月27日,李強總理簽署國務院令,,正式公布修訂后的《條例》,。 問:修訂《條例》的總體思路是什么? 答:在總體思路上主要把握了以下三點:一是堅持創(chuàng)新發(fā)展與保障安全相結合,。在促進商用密碼科技創(chuàng)新和科技成果轉化的同時,,對涉及國家安全、國計民生,、社會公共利益的商用密碼產(chǎn)品,、服務以及關鍵信息基礎設施商用密碼應用實施管控。二是堅持放寬準入與規(guī)范監(jiān)管相結合,。按照行政審批制度改革要求,,放寬市場準入,由原《條例》規(guī)定的全環(huán)節(jié)嚴格管控,,調(diào)整為對關鍵環(huán)節(jié)進行重點把控,,管理方式由重事前審批轉為加強事前事中事后監(jiān)管,更好激發(fā)市場活力和社會創(chuàng)造力,。三是處理好條例與相關法律法規(guī)的關系,。注重與密碼法、網(wǎng)絡安全法,、出口管制法,、電子簽名法、認證認可條例,、關鍵信息基礎設施安全保護條例等做好銜接,,并將實踐中成熟有效的做法上升為條例規(guī)定。 問:《條例》對促進商用密碼科技創(chuàng)新作了哪些規(guī)定,? 答:國家高度重視商用密碼科技發(fā)展,,積極促進商用密碼科技進步和創(chuàng)新?!稐l例》明確加強商用密碼人才培養(yǎng),,建立健全商用密碼人才發(fā)展體制機制和人才評價制度,鼓勵和支持密碼相關學科和專業(yè)建設,;建立健全商用密碼科學技術創(chuàng)新促進機制,,支持商用密碼科學技術自主創(chuàng)新,,對作出突出貢獻的組織和個人按照國家有關規(guī)定予以表彰和獎勵;鼓勵支持商用密碼科學技術成果轉化和產(chǎn)業(yè)化應用,,建立和完善商用密碼科學技術成果信息匯交,、發(fā)布和應用情況反饋機制;優(yōu)化現(xiàn)行商用密碼科研成果審查鑒定審批的適用范圍,,依法保護商用密碼領域的知識產(chǎn)權,;規(guī)范商用密碼標準的制定、實施,、監(jiān)督,、國際化以及法律效力。 問:《條例》對商用密碼檢測,、認證作了哪些規(guī)定,? 答:修訂后的《條例》取消了原《條例》設置的商用密碼產(chǎn)品生產(chǎn)單位審批、商用密碼產(chǎn)品銷售單位許可,、商用密碼產(chǎn)品品種和型號審批,,實行商用密碼檢測認證制度?!稐l例》規(guī)定:一是推進商用密碼檢測認證體系建設,,鼓勵在商用密碼活動中自愿接受商用密碼檢測認證;二是明確商用密碼檢測,、認證機構資質(zhì)審批條件,、程序及其從業(yè)規(guī)范;三是對涉及國家安全,、國計民生、社會公共利益的商用密碼產(chǎn)品與使用網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品的商用密碼服務實行強制性檢測認證制度,。 問:商用密碼在電子認證中發(fā)揮重要作用,,《條例》對此都有哪些規(guī)定? 答:為加強電子認證服務使用密碼和電子政務電子認證服務活動管理,,《條例》一是明確電子認證服務使用密碼要求和使用規(guī)范,;二是明確電子政務電子認證服務機構的資質(zhì)審批條件、程序及其從業(yè)規(guī)范,;三是明確建立電子認證信任機制,,推動電子認證服務互信互認;四是明確政務活動中電子簽名,、電子印章,、電子證照等涉及的電子認證服務要求。 問:《條例》對商用密碼進出口管理的體制機制是怎樣規(guī)定的,? 答:為規(guī)范商用密碼進出口管理,,根據(jù)密碼法關于商用密碼進出口的規(guī)定以及國家出口管制,、兩用物項進出口管理制度,《條例》明確涉及國家安全,、社會公共利益且具有加密保護功能的商用密碼實施進口許可,,涉及國家安全、社會公共利益或者中國承擔國際義務的商用密碼實施出口管制,;國務院商務主管部門會同國家密碼管理部門和海關總署制定商用密碼進口許可清單和出口管制清單,;大眾消費類產(chǎn)品所采用的商用密碼不實行進口許可和出口管制制度。 問:《條例》對促進商用密碼應用有哪些規(guī)定,? 答:《條例》堅持總體國家安全觀,,統(tǒng)籌發(fā)展和安全,一方面,,鼓勵公民,、法人和其他組織依法使用商用密碼保護網(wǎng)絡與信息安全,支持網(wǎng)絡產(chǎn)品和服務使用商用密碼提升安全性,,規(guī)范商用密碼在信息領域新技術,、新業(yè)態(tài)、新模式中的應用,。另一方面,,明確關鍵信息基礎設施的商用密碼使用要求,并加強與國家安全審查,、網(wǎng)絡安全等級保護制度的銜接,。 問:《條例》對商用密碼監(jiān)管要求作了哪些規(guī)定? 答:為了貫徹落實行政審批制度改革精神,,加強事前事中事后監(jiān)管,,《條例》規(guī)定了密碼管理部門和有關部門的商用密碼監(jiān)督管理職責權限;明確建立商用密碼監(jiān)督管理協(xié)作機制,,推進商用密碼監(jiān)督管理與社會信用體系相銜接,;明確密碼管理部門和有關部門及其工作人員不得要求商用密碼科研、生產(chǎn),、銷售,、服務、進出口等單位和商用密碼檢測,、認證機構向其披露源代碼等密碼相關專有信息,,并對其在履行職責中知悉的商業(yè)秘密和個人隱私嚴格保密。