速下载 | 200页幻灯片图解新版《商用密码管理条例》

国家高度重视商用密码工作。2023年4月14日，国务院常务会议审议通过了《商用密码条例》（以下简称《条例》）修订草案。5月24日中华人民共和国中央人民政府网站正式公开修订后的正式稿全文。本次《条例》在密码法框架下进行了全面修订，修订后的《条例》不仅与密码法紧密衔接，而且充分吸纳了1999年《条例》实施以来的成功经验与实践成果，有效地将商用密码应用各领域、各环节、各要素纳入法治化管理轨道，符合新时代商用密码事业发展的根本需求。与此同时，《条例》的修订还将有力地推动我国网络与数据安全领域其他法律法规的顺利实施，促进网络与数据安全产业生态健康蓬勃发展，有效赋能数字经济建设。

新时代商用密码提出新要求。《条例》修订在总体思路上主要把握了以下三点：一是坚持创新发展与保障安全相结合。在促进商用密码科技创新和科技成果转化的同时，对涉及国家安全、国计民生、社会公共利益的商用密码产品、服务以及关键信息基础设施商用密码应用实施管控。二是坚持放宽准入与规范监管相结合。按照行政审批制度改革要求，放宽市场准入，由原《条例》规定的全环节严格管控，调整为对关键环节进行重点把控，管理方式由重事前审批转为加强事前事中事后监管，更好激发市场活力和社会创造力。三是处理好条例与相关法律法规的关系。注重与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等做好衔接，并将实践中成熟有效的做法上升为条例规定。

为国家安全提供法治保障。《条例》坚持总体国家安全观，统筹发展和安全，一方面，鼓励公民、法人和其他组织依法使用商用密码保护网络与数据安全，支持网络产品和服务使用商用密码提升安全性，规范商用密码在信息领域新技术、新业态、新模式中的应用。另一方面，明确关键信息基础设施的商用密码使用要求，并加强与国家安全审查、网络安全等级保护制度的衔接。

炼石围绕《商用密码管理条例》的总则、科技创新与标准化、检测认证、电子认证、进出口、应用促进、监督管理、法律责任等具体内容，以图文形式解析条例要点。《条例》落地推广的主要抓手是密评，为了更为完整的理解《条例》，本次补充了密评解读的相关内容，包括密评的背景介绍、总体要求、测评要求、测评过程、方案要求等，供读者学习参考，不足之处诚邀大家共同完善。

关注本公众号并后台回复关键词“炼石就是数据安全049”，即可下载新版《商用密码管理条例》原文以及200页幻灯片解读PDF版高清文件。

原创声明：本文图解图片皆为原创，版权为炼石网络所有，如需转载，请关注公众号回复“转载”，或在文章下方留言。

注：欢迎业界同仁反馈改进、共同完善、交流合作，信息反馈请发送邮件至：[e-mail]。

炼石此前整理提供“2023正式稿”与“2020修订草案征求意见稿”的修订对照版，涉及9大章节、47个条款、200多处改动，通过学习这些条款的改动，可以更好的理解和探察立法考量，可点击以下链接查看往期文章：

新版《商用密码管理条例》

左右滑动查看更多

炼石图解新版《商用密码管理条例》

炼石幻灯片图解《商用密码管理条例》

关注本公众号并后台回复关键词“炼石就是数据安全049”，即可下载新版《商用密码管理条例》原文以及200页幻灯片解读PDF版高清文件。

▼  往期精彩回顾  ▼

炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯、重庆科技成果转化基金、朗玛峰等投资，面向个人信息和商业数据保护等场景，开创自研“免改造数据安全”产品，并为客户提供专业的数据安全服务。炼石免改造数据安全夺得第七届互联网安全大会（ISC 2019）首届“创新独角兽沙盒大赛”总冠军，技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业数据保护、数据安全合规改造、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于免改造数据安全技术，通过高覆盖率的数据控制点，横向覆盖广泛应用，纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力，有效保护结构化与非结构化数据，实现集中式管控、分布式保护，可应用在数据收集、存储、使用、加工、传输、提供等环节。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段/文档级的有效保护，打造实战化数据安全防护体系。

微信号：炼石网络CipherGateway