速下载! 200页图解国密局等三部委关基商用密码使用管理规定(征)
顶层政策要求使用商用密码构筑关基安全屏障。关键信息基础设施是国家安全的基石，其安全防护水平直接关系到国家经济社会的稳定运行和可持续发展。密码技术作为保障数据安全的核心技术，在维护关键信息基础设施安全中发挥着至关重要的作用。我国《密码法》提出了“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估”的要求。《商用密码管理条例》进一步明确关键信息基础设施“同步规划、同步建设、同步运行商用密码保障系统”，以及依法依规使用商用密码技术、产品、服务等要求。《关键信息基础设施安全保护条例》明确“关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定”。
颁布部门规章细化关基商用密码使用落地。2024年11月15日，国家密码管理局、国家互联网信息办公室、公安部发布部门联合起草的《关键信息基础设施商用密码使用管理规定（征求意见稿）》发布，为了规范关键信息基础设施商用密码使用，保护关键信息基础设施安全提供具体指导和规范。进一步的，要求运营者必须同步规划、同步建设、同步运行商用密码保障系统，并定期开展商用密码应用安全性评估，以确保关键信息基础设施的安全性和可靠性。
《规定》（征）是保护关键信息基础设施安全的重要举措。目前，关键信息基础设施运营者已经开始开展商用密码相关建设，但由于缺乏管理法规制度的具体指导和约束，部分网络与信息系统建设未深入分析商用密码使用需求并体系化加以解决，机械堆叠商用密码产品，或者简单实施外挂式、补丁式改造，商用密码应用的合规性、正确性、有效性难以保证；个别网络与信息系统仍然使用未经检测认证合格的商用密码产品、服务或者未经审查鉴定的商用密码技术，存在较大安全隐患。
《规定》（征）是进一步满足关键信息基础设施安全保护需求的实践需要。关键信息基础设施保护工作部门指导关键信息基础设施运营者按照密码管理相关法律法规要求开展商用密码使用工作的过程中，结合实践提出了一系列意见建议，包括进一步明确制度、人员、经费保障等方面的依据，规划、建设、运行等各阶段的要求，运行安全管理、监督检查等职责，与网络安全等级保护、关键信息基础设施安全保护、数据安全保护、个人信息保护等工作的关系等。
《规定》（征）内容共26条。第1条至第4条规定了起草目的依据、适用范围，管理部门和保护工作部门的职责。第5条至第8条强化运营者责任，包括运营者总体责任以及制度保障、人员保障、经费保障。第9条至第15条明确了商用密码使用具体要求，包括商用密码技术、产品、服务使用要求，数据安全保护、个人信息保护要求，规划、建设、运行等阶段要求以及过渡安排，商用密码应用安全性评估要求。第16条至第23条为监督检查和法律责任，包括运行安全管理、监督检查、保密义务，以及相关违法情形与法律责任。第24条至第26条规定了激励措施、制度衔接和施行日期。
炼石通过幻灯片图解形式，从目的范围和管理职责、运营者责任、商用密码使用具体要求、监督检查和法律责任以及激励措施和制度衔接等方面对《规定》（征）进行诠释，同时也扩展了“四法三条例”包括《密码法》《网络安全法》《数据安全法》《个人信息保护法》《商用密码管理条例》《关键信息基础设施安全保护条例》《网络数据安全管理条例》以及《关键信息基础设施安全保护要求》、关基商用密码应用实践等板块解读，旨在深入剖析政策内涵，为关键信息基础设施相关企业的数据保护与密码合规使用提供参考。由于作者水平有限，欢迎业界同仁共同探讨完善。
关注炼石的本公众号（或从微信中搜索公众号：炼石网络CipherGateway）并后台回复关键词“炼石就是数据安全144”，打包下载炼石图解《关键信息基础设施商用密码使用管理规定（征）》PDF版及政策原文。
原创声明：北京炼石网络技术有限公司对本文的内容拥有受法律保护的著作权，未经授权许可，任何人不得将本文的全部或部分内容以转让、出售等方式用于商业目的使用。转载使用本文文字和图片的应注明来源。文中所载的材料和信息，包括但不限于文本、图片等各种形式，不能替代律师出具的法律意见。违反上述声明者，本公司将追究其相关法律责任。如需转载请关注公众号回复“转载”，或在文章下方留言。
注：欢迎业界同仁反馈改进、共同完善、交流合作，信息反馈请发送邮件至：
support@ciphergateway.com。
注：全部内容请进入“公众号：炼石网络CipherGateway”查看或下载
京公网安备 11010802038255号 