2023密评管理办法图解来了（附下载）

为加强商用密码检测机构管理，规范商用密码检测活动和商用密码应用安全性评估（简称：“密评”）工作，根据《密码法》和新修订的《商用密码管理条例》等有关法律法规，国家密码管理局研究起草了《商用密码检测机构管理办法（征求意见稿）》和《商用密码应用安全性评估管理办法（征求意见稿）》，于2023年6月9日公开向社会征求意见，商用密码应用推广再进一步。落实上位法规条例要求，出台密评管理办法规范密码应用。《密码法》颁布实施后，商用密码应用安全性评估制度依法确立，密评机构纳入商用密码检测机构统一管理，新修订的《商用密码管理条例》明确了密评相关制度要求，贯彻落实上位法规定，急需制定密评管理办法，进一步细化评估范围、责任主体、工作原则及要求、实施规范等内容，依法规范商用密码应用安全性评估工作。密评机构纳入行政审批，促进密评健康有序推进。制定机构管理办法是贯彻落实党中央、国务院关于商用密码管理决策部署的必然要求，也是落实上位法规定、细化商用密码检测机构管理措施的必然需求；制定机构管理办法是深化行政审批制度改革、优化营商环境的重要举措，可起到优化审批流程、规范审批条件、净化市场环境、优化政务服务等作用；制定机构管理办法是规范商用密码检测机构管理的迫切需要，对商用密码检测机构资质许可、监督管理等提出明确要求，对规范机构市场准入及从业行为、促进商用密码检测活动健康发展具有重要意义。炼石依据国家密码管理局的公开材料，对《商用密码检测机构管理办法（征求意见稿）》和《商用密码应用安全性评估管理办法（征求意见稿）》两办法制定必要性、基本原则、主要思路、核心要点等内容以图文形式解读，由于作者水平有限，欢迎业界同仁共同探讨完善。

关注本公众号并后台回复关键词“炼石就是数据安全053 ”，即可打包下载《商用密码检测机构管理办法（征求意见稿）》、《商用密码应用安全性评估管理办法（征求意见稿）》图解幻灯片及政策原文。

扫码入群

 为了共同推动密码产业发展，欢迎行业同仁加入“[炼石]密码应用技术圈”微信群，探讨密码技术与应用的最新动态和落地实践。

扫码入群

01

图解密评管理办法

02

图解机构管理办法

扫码入群

 为了共同推动密码产业发展，欢迎行业同仁加入“[炼石]密码应用技术圈”微信群，探讨密码技术与应用的最新动态和落地实践。

扫码入群

关注本公众号并后台回复关键词“炼石就是数据安全053 ”，即可打包下载《商用密码检测机构管理办法（征求意见稿）》、《商用密码应用安全性评估管理办法（征求意见稿）》图解幻灯片及政策原文。

▼  往期精彩回顾  ▼

炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯、重庆科技成果转化基金、朗玛峰等投资，面向个人信息和商业数据保护等场景，开创自研“免改造数据安全”产品，并为客户提供专业的数据安全服务。炼石免改造数据安全夺得第七届互联网安全大会（ISC 2019）首届“创新独角兽沙盒大赛”总冠军，技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业数据保护、数据安全合规改造、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于免改造数据安全技术，通过高覆盖率的数据控制点，横向覆盖广泛应用，纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力，有效保护结构化与非结构化数据，实现集中式管控、分布式保护，可应用在数据收集、存储、使用、加工、传输、提供等环节。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段/文档级的有效保护，打造实战化数据安全防护体系。

微信号：炼石网络CipherGateway