English | 中文

产品资料

联系我们

  • 联系人:北京炼石网络技术有限公司
  • 电话:010-88459460
  • 地址:北京市海淀区北三环西路32号楼7层0710-1
  • 邮编:100097

您现在的位置: 安全中心 >> 政策解读

附下载|图解密评管理办法、密评机构管理办法

商用密码应用安全性评估是加强和规范商用密码应用的重要抓手。为规范商用密码检测活动和商用密码应用安全性评估(简称:“密评”)工作,加强商用密码检测机构管理,根据《密码法》和新修订的《商用密码管理条例》等有关法律法规,国家密码管理局研究制订《商用密码应用安全性评估管理办法》和《商用密码检测机构管理办法》,于2023年9月11日国家密码管理局局务会议审议通过,自2023年11月1日起施行,商用密码应用推广迎来新时代。




落实上位法规条例要求,出台密评管理办法规范密码应用。《密码法》颁布实施后,商用密码应用安全性评估制度依法确立,密评机构纳入商用密码检测机构统一管理,新修订的《商用密码管理条例》也明确了密评相关制度要求。本次《商用密码应用安全性评估管理办法》的制定、发布及后续实施,一方面可以贯彻落实上位法规定,另一方面细化对象范围、责任主体、工作原则、程序内容、实施规范等规定,依法规范商用密码应用安全性评估工作。




密评机构纳入行政审批,促进密评健康有序推进。制定《商用密码检测机构管理办法》是贯彻落实党中央、国务院关于商用密码管理决策部署的必然要求,也是落实上位法规定、细化商用密码检测机构管理措施的必然需求;制定机构管理办法是深化行政审批制度改革、优化营商环境的重要举措,可起到优化审批流程、规范审批条件、净化市场环境、优化政务服务等作用;制定机构管理办法是规范商用密码检测机构管理的迫切需要,对商用密码检测机构资质许可、监督管理等提出明确要求,对规范机构市场准入及从业行为、促进商用密码检测活动健康发展具有重要意义。




炼石依据国家密码管理局的公开材料,对《商用密码应用安全性评估管理办法》和《商用密码检测机构管理办法》制定的必要性、基本原则、总体思路、核心要点等内容以图文形式解读。同时,为了让大家清晰地看到两办法修订的具体情况,炼石也提供了“正式稿”与“征求意见稿”的修订对照版,通过学习这些条款的改动,可以更好的理解和探察立法考量。由于作者水平有限,欢迎业界同仁共同探讨完善。

从微信中搜索公众号:炼石网络CipherGateway并后台回复关键词“炼石就是数据安全079”,即可打包下载《商用密码应用安全性评估管理办法》、《商用密码检测机构管理办法》图解幻灯片及政策原文。