早晨醒来，什商数据识详你拿起手机输入口令，用密手机的码的码法口令就是用商用密码进(jin)行(xing)加密保护，并储存在通过安全认证才能正确(que)访问的加密手(shou)机特殊存储区域。

我们出行，涨知飞机票、细解火车票都通过网络购买，读密在线支付的什商数(shu)据识详全过程(cheng)都有商用密码保护。第二(er)代居民身份证也是用密通过商用密码保证人证一致，帮助人们顺利通过检票乘车(che)。码的码法列车行进过程中，加密密码始终在为列车的涨知安全运行和控制调度提供保障。

工作中，细解(jie)网上办公、读密网上办事、什商数据识详缴费纳税，后面都有商用(yong)密码在默默贡献。可以说，商用密码总(zong)是如影随形，保障着(zhe)你工作生活中的网络和信息安全。

什么是商用密码？

《商用密码管理条例》第二条规定：“本条例所称商用密码，是指(zhi)对不(bu)涉及国家(jia)秘密内容的信息进行加密保护或者安全认证所使(shi)用的密码技术和密码产品”。

《密码法》第(di)八条规定：“商用密码用于(yu)保护不属于国家秘密的信息。公民、法人和其他组织可以依法(fa)使用商用(yong)密码保护网络与信息安全”。

商用密码的应用领域有哪些(xie)？

《密码法》关于商用密码的发展和管理

01

鼓励、促进商用密码技术和产业发展

《密码法》第二十一条明确规定，“国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放(fang)、竞争(zheng)、有序的商用密码市场体(ti)系，鼓励和促进商用密码产业发展”。就是要进一步(bu)激发各类市场主体活力和社会创造力，努力为(wei)商用(yong)密码科技创新(xin)、产业发展营造(zao)更好环境，满足全(quan)社会的应用需求。

02

遵循国际规则开展国际交流与合作

对密码领(ling)域的国际交流与合作，《密码法》有明确规定，要求坚持非歧视原则，依法(fa)平等对(dui)待包括外商投资企业(ye)在内的商用密码从(cong)业单位，明确(que)商用密码技术合作的前提是基于自(zi)愿原则和商业(ye)规则，行政机关(guan)不得要求强制转让商用(yong)密码技术。这些(xie)条款，回应了外商投资企业对知识(shi)产权保(bao)护问题的关切，充分表明了国家对商用密码知识产权保护的决心，展现了我国(guo)在商用密码领域开(kai)放自信的(de)态度。

03

加强标准(zhun)引领，推进商用密码检测认(ren)证体系建设

一款新手机进(jin)入市场销售前，首先需要先通过入网检测，以确认能在移动网络中(zhong)正(zheng)常使用(yong)，商用密码产品和服务上市前(qian)，也需要通过严格的检测认证(zheng)。《密码法》规定，商用密码产品和服务以自愿检测认证为主，给了生产单位更(geng)多的选择空间。同时(shi)，又对特定范围内的商用密码产品实行强制性检测认证，把好质量(liang)关，确保不出安全(quan)问题。

04

《密码法》从两方面对商用密码使用作出明确规定。

一方面，该用密码的必须依法依规使(shi)用(yong)。《密码法》规定， “法律、行政法规和(he)国家有关规定要求使用商用密码进行保护的(de)关键(jian)信息基(ji)础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估”。

另一方面，密码不能(neng)随意滥用。《密码法》规定，任何组织和个人不得利用密码从事危害国家安全、社会公众利益、他人合法权益等违法犯罪活动。任何组织或个(ge)人(ren)不(bu)得窃取他人加密保护的(de)信息，或(huo)者非法侵入他人的(de)密码保障系统。

实施商用密码进口许可和出口管制

密码是把“双刃剑”，既可(ke)以用于合法的信息保护，也可以被用来从事违法(fa)犯罪活动，具有一定的特殊性(xing)，对其实行进口许可和出口管制，是履行国际义务(wu)、维护国家安全和社会公共利益的必(bi)要手段。同时，为避免进口许可和出口管制对正常贸易造成不必要的影响，《密码法》明确界定了进口许可和出口管制的适用条件(jian)，并通过制定清单，明确界定管(guan)理范围。

密码的进出口许可，不会(hui)影响(xiang)正常贸易，也不会影响社会公众的日常生(sheng)活。《密码法》规定，对于大众消费类产品所采用的商用密码不实行进口许可和出口管制制度，也就是说社会公众通过常规零售渠道购买的，只供个人(ren)使用的，对国家安全、社会(hui)公共利(li)益带来的风险较小且可控的，不在管理范围之内。这充分体现(xian)了《密码法》在保障安全的前提下促进发展的立法思路。

06

强化行(xing)业自律和监督管理(li)

商用密码产业与国家网络化、数字化、智能化进程密切相关(guan)，必须(xu)不断适应形势，创新管理，提升效益。对此，《密码法(fa)》作出了(le)系(xi)列规定，强化行业自律和监督管(guan)理。

一是重视发挥行业协会等组织的作用。加强行业自律，推动行业诚信建设，促进行业(ye)健康发展。

二是构建新的监管(guan)体(ti)系。监管思路上，从(cong)事前审批转到事中事后监督；监管方式(shi)上，把日常监管和随机抽查相结合；监管手(shou)段上，建立统一的商用密码监管信息平台，推进事中事后监管与社会(hui)信用体(ti)系相衔接。

三是(shi)明确了法律责任。对违反(fan)《密码法》有关规定的行为，明确了(le)相(xiang)应的罚则，让密码法律制度“长出牙齿”，确(que)保法律有效实施。