《商用密碼管理條例》
| 《商(shang)用密碼管理(li)條例》 |
|
（中華人(ren)民共(gong)和(he)國國務院第273號令，1999年10月(yue)7日發布）
第一章 總 則
第一條 為了加強商(shang)用密碼管理，保護信(xin)息安(an)全，保護公民(min)和組織的合法權(quan)益，維(wei)護國家的安(an)全和利益，制定本條例(li)。
第二條 本條(tiao)例所稱(cheng)商用(yong)密(mi)(mi)碼(ma)，是指對不涉及(ji)國家秘密(mi)(mi)內容的信息(xi)進行加(jia)密(mi)(mi)保護或(huo)者安全認證所使用(yong)的密(mi)(mi)碼(ma)技術(shu)和密(mi)(mi)碼(ma)產品(pin)。
第(di)三條 商(shang)(shang)用(yong)密(mi)碼技(ji)術(shu)屬于(yu)國家(jia)秘密(mi)。國家(jia)對商(shang)(shang)用(yong)密(mi)碼產品的科研、生產、銷售和使用(yong)實行專控管理。
第四條 國(guo)家(jia)密碼(ma)(ma)管(guan)(guan)理(li)委(wei)員會及其辦(ban)公室（以下簡稱國(guo)家(jia)密碼(ma)(ma)管(guan)(guan)理(li)機構）主(zhu)管(guan)(guan)全國(guo)的商用密碼(ma)(ma)管(guan)(guan)理(li)工作。
省、自(zi)治區(qu)、直轄市負責密碼管理的(de)機構(gou)根據國家密碼管理機構(gou)的(de)委托，承(cheng)擔商用密碼的(de)有關(guan)管理工(gong)作。
第二章 科研、生產管理
第(di)五條 商用密碼(ma)的科研任務由國家密碼(ma)管理(li)機(ji)構指定(ding)的單位(wei)承擔。
商(shang)(shang)用(yong)密(mi)碼指定科研單(dan)位必須具(ju)有(you)相應(ying)的技(ji)術力(li)量和設備，能夠采用(yong)先進的編碼理論和技(ji)術，編制的商(shang)(shang)用(yong)密(mi)碼算法具(ju)有(you)較高的保密(mi)強度和抗攻擊能力(li)。
第六條 商(shang)用(yong)密碼的科研成(cheng)果(guo)，由國家密碼管(guan)理機構組織專家按照商(shang)用(yong)密碼技術(shu)標準和(he)技術(shu)規范審查、鑒定。
第七條(tiao) 商用(yong)密碼(ma)產(chan)品(pin)由國家(jia)密碼(ma)管(guan)理(li)機構指(zhi)定的(de)單位(wei)生(sheng)產(chan)。未經指(zhi)定，任何單位(wei)或者個人不得生(sheng)產(chan)商用(yong)密碼(ma)產(chan)品(pin)。
商用密(mi)(mi)碼產(chan)(chan)(chan)品(pin)指定生產(chan)(chan)(chan)單位(wei)必須具有與生產(chan)(chan)(chan)商用密(mi)(mi)碼產(chan)(chan)(chan)品(pin)相適(shi)應的技(ji)術力量以及確保商用密(mi)(mi)碼產(chan)(chan)(chan)品(pin)質量的設備(bei)、生產(chan)(chan)(chan)工藝(yi)和質量保證體(ti)系。
第八(ba)條(tiao) 商用(yong)密碼(ma)(ma)(ma)產品(pin)指定生產單位生產的商用(yong)密碼(ma)(ma)(ma)產品(pin)的品(pin)種和型號，必(bi)須(xu)經(jing)國(guo)家密碼(ma)(ma)(ma)管理機構批準，并不得超(chao)過批準范圍生產商用(yong)密碼(ma)(ma)(ma)產品(pin)。
第九條 商用(yong)密碼產品(pin)(pin)，必(bi)須(xu)經國(guo)家密碼管理機(ji)構指(zhi)定的產品(pin)(pin)質(zhi)量(liang)檢測機(ji)構檢測合格。
第三章 銷 售 管(guan) 理
第十條 商用(yong)密(mi)碼產(chan)品由國家密(mi)碼管理機(ji)構許(xu)(xu)可的單位銷售(shou)。未經許(xu)(xu)可，任何單位或者個人不得銷售(shou)商用(yong)密(mi)碼產(chan)品。
第十一條 銷(xiao)售商用密(mi)碼(ma)產(chan)品，應當向(xiang)國家密(mi)碼(ma)管理機構提出(chu)申請，并應當具備下列條(tiao)件：
（一(yi)）有熟悉商用密(mi)碼產品知(zhi)識和承擔售后服務的人(ren)員；
（二）有完善的銷售服務和安(an)全管(guan)理規章(zhang)制度；
（三）有獨立的法(fa)人資格。
經審查合(he)格的單位，由國家密碼(ma)管理機(ji)構發給《商用密碼(ma)產品銷(xiao)售(shou)許可證》。
第(di)十二(er)條 銷售商用(yong)密(mi)碼(ma)產(chan)品，必須(xu)如實登記直接使用(yong)商用(yong)密(mi)碼(ma)產(chan)品的用(yong)戶的名稱（姓(xing)名）、地址(zhi)（住址(zhi)）、組織機(ji)構(gou)代碼(ma)（居民身份證號碼(ma)）以及每臺商用(yong)密(mi)碼(ma)產(chan)品的用(yong)途(tu)，并將(jiang)登記情況報國家(jia)密(mi)碼(ma)管(guan)理機(ji)構(gou)備案。
第十三(san)條 進口密(mi)(mi)碼(ma)產品(pin)以(yi)及含有密(mi)(mi)碼(ma)技術的設(she)備(bei)或者(zhe)出口商用密(mi)(mi)碼(ma)產品(pin)，必須報經國家密(mi)(mi)碼(ma)管理機構(gou)批準。任何單位(wei)或者(zhe)個人不得銷售(shou)境(jing)外的密(mi)(mi)碼(ma)產品(pin)。
第四章 使 用 管(guan) 理
第十四條(tiao) 任何單位或者個人只能使用經國家密碼管(guan)理機構認可(ke)的(de)商用密碼產品，不(bu)得使用自行研制的(de)或者境外生產的(de)密碼產品。
第十五(wu)條 境外(wai)組(zu)織或(huo)者個人(ren)在中國(guo)境內使用密(mi)碼(ma)產品或(huo)者含有(you)密(mi)碼(ma)技術(shu)的(de)設備，必須報經國(guo)家密(mi)碼(ma)管理(li)機構批準；但是，外(wai)國(guo)駐華外(wai)交代表機構、領事機構除外(wai)。
第五章(zhang) 安全、保密管(guan)理
第十七(qi)條 商(shang)用(yong)密(mi)(mi)碼產品(pin)的(de)科(ke)研、生產，應當在符合安全、保(bao)(bao)密(mi)(mi)要求的(de)環境中(zhong)進行。銷售、運輸(shu)、保(bao)(bao)管商(shang)用(yong)密(mi)(mi)碼產品(pin)，應當采(cai)取相應的(de)安全措施。
從事商用(yong)(yong)(yong)密碼產(chan)(chan)(chan)品(pin)的科研、生產(chan)(chan)(chan)和(he)銷(xiao)售以及使(shi)用(yong)(yong)(yong)商用(yong)(yong)(yong)密碼產(chan)(chan)(chan)品(pin)的單位和(he)人員，必(bi)須對所接觸和(he)掌握的商用(yong)(yong)(yong)密碼技(ji)術承(cheng)擔保密義務。
第十(shi)八(ba)條(tiao) 宣(xuan)傳、公開展覽商用密碼產品，必(bi)須事先報(bao)國家密碼管(guan)理(li)機構(gou)批(pi)準。
第十九(jiu)條(tiao) 任何單位(wei)和(he)個人不得(de)(de)非法(fa)攻(gong)擊商用密碼，不得(de)(de)利用商用密碼危(wei)害(hai)國家的安(an)全(quan)和(he)利益、危(wei)害(hai)社(she)會治安(an)或者(zhe)進行其他違法(fa)犯罪(zui)活動。
第六章 罰 則
第二十條 有(you)下列(lie)行(xing)(xing)為(wei)之一的，由國家(jia)密碼(ma)管理機構根據不同情(qing)況分(fen)別會同工(gong)商行(xing)(xing)政管理、海關等部門沒收(shou)密碼(ma)產(chan)品，有(you)違法所(suo)得(de)(de)(de)的，沒收(shou)違法所(suo)得(de)(de)(de)；情(qing)節嚴重的，可以(yi)并(bing)處(chu)違法所(suo)得(de)(de)(de)1至3倍的罰款：
（一）未經指(zhi)定(ding)，擅自(zi)生(sheng)產(chan)(chan)商用密(mi)(mi)碼產(chan)(chan)品的，或者商用密(mi)(mi)碼產(chan)(chan)品指(zhi)定(ding)生(sheng)產(chan)(chan)單(dan)位超過批準范(fan)圍生(sheng)產(chan)(chan)商用密(mi)(mi)碼產(chan)(chan)品的；
（二(er)）未(wei)經許可，擅(shan)自(zi)銷售商用密碼產品的；
（三）未經批準，擅自進口密(mi)(mi)碼產品(pin)以及(ji)含有密(mi)(mi)碼技術的(de)設(she)備、出口商用密(mi)(mi)碼產品(pin)或者銷售(shou)境(jing)外(wai)的(de)密(mi)(mi)碼產品(pin)的(de)。
 經許可銷售商(shang)用密(mi)(mi)碼(ma)產品的單位(wei)未按(an)照規定銷售商(shang)用密(mi)(mi)碼(ma)產品的，由國家(jia)密(mi)(mi)碼(ma)管(guan)理(li)機構會同(tong)工商(shang)行政(zheng)管(guan)理(li)部門給予警告，責令改(gai)正。
第二十(shi)一條 有下列行為之一(yi)的(de)，由(you)國家密碼(ma)管理機(ji)構根(gen)據不同(tong)情況分別會同(tong)公安、國家安全機(ji)關(guan)給予警告(gao)，責令立即(ji)改正：
（一）商(shang)用(yong)密碼產(chan)品的(de)科研(yan)、生產(chan)過程中(zhong)違反安全、保密規定的(de)；
（二）銷售、運(yun)輸、保(bao)管商用(yong)密碼產(chan)品(pin)，未采取相應(ying)的(de)安全措施(shi)的(de)；
（三）未經批準，宣傳、公開展覽商(shang)用密(mi)碼產(chan)品的(de)；
（四）擅(shan)自(zi)轉讓商用(yong)密(mi)碼產品或者不(bu)到國(guo)家密(mi)碼管理機構(gou)指定的單位維修商用(yong)密(mi)碼產品的。
 使用(yong)(yong)自行研制的或(huo)者境外生產(chan)的密碼產(chan)品(pin)，轉讓商用(yong)(yong)密碼產(chan)品(pin)，或(huo)者不到國(guo)(guo)家密碼管理(li)機(ji)構(gou)指(zhi)定的單位維修商用(yong)(yong)密碼產(chan)品(pin)，情(qing)節嚴重(zhong)的，由(you)國(guo)(guo)家密碼管理(li)機(ji)構(gou)根據不同(tong)情(qing)況分別會同(tong)公安、國(guo)(guo)家安全機(ji)關沒收(shou)其密碼產(chan)品(pin)。
第(di)二十二條 商(shang)用密碼產品的(de)科(ke)研、生產、銷(xiao)(xiao)售單位(wei)有(you)本條例(li)第(di)二十條、第(di)二十一條第(di)一款第(di)（一）、（二）、（三）項所列行為(wei)，造(zao)成嚴重后果(guo)的(de)，由國家密碼管(guan)理機構撤銷(xiao)(xiao)其(qi)指定科(ke)研、生產單位(wei)資格，吊(diao)銷(xiao)(xiao)《商(shang)用密碼產品銷(xiao)(xiao)售許可證》。
第(di)二十三(san)條 泄露商(shang)用(yong)密(mi)(mi)碼技術秘密(mi)(mi)、非(fei)法(fa)攻(gong)擊商(shang)用(yong)密(mi)(mi)碼或者利(li)用(yong)商(shang)用(yong)密(mi)(mi)碼從事(shi)危害國家的安全和利(li)益的活動，情節嚴重(zhong)，構成犯(fan)罪(zui)的，依法(fa)追究刑(xing)事(shi)責(ze)任。
有前款(kuan)所列行為尚不(bu)構成犯罪的(de)(de)，由國(guo)家(jia)(jia)密碼(ma)管理機(ji)構根據不(bu)同(tong)情況(kuang)分別會同(tong)國(guo)家(jia)(jia)安全(quan)機(ji)關(guan)或(huo)者保密部門沒收其使用的(de)(de)商(shang)用密碼(ma)產品，對有危害國(guo)家(jia)(jia)安全(quan)行為的(de)(de)，由國(guo)家(jia)(jia)安全(quan)機(ji)關(guan)依法處(chu)以行政(zheng)拘留；屬于(yu)國(guo)家(jia)(jia)工作人員的(de)(de)，并依法給予行政(zheng)處(chu)分。
第二十四(si)條 境外組(zu)織或(huo)者(zhe)個(ge)人未經批(pi)準(zhun)，擅(shan)自使(shi)用密(mi)碼(ma)(ma)產品或(huo)者(zhe)含有(you)密(mi)碼(ma)(ma)技術(shu)的(de)設備(bei)的(de)，由國家(jia)密(mi)碼(ma)(ma)管理機構(gou)會同公(gong)安(an)機關給予警(jing)告，責令改正(zheng)，可以并處沒收密(mi)碼(ma)(ma)產品或(huo)者(zhe)含有(you)密(mi)碼(ma)(ma)技術(shu)的(de)設備(bei)。
第二(er)十五(wu)條 商用密碼管理機(ji)構的工(gong)作人(ren)員濫用職(zhi)(zhi)權、玩忽職(zhi)(zhi)守、徇私舞弊，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，依法給予行政(zheng)處(chu)分。
第七章 附 則
第二十六(liu)條 國家密碼管理(li)委員會可以依據本條例制定有關的(de)管理(li)規定。
第二十七(qi)條 本條例自發布之日起施(shi)行(xing)。
|
