首(shou)頁 新聞中心 快報(bao)

5分快3在线计划

5分快3在线计划

2020-03-29 20:39 新華網

中華人民共和(he)國密碼法

(2020年03月29日第十三(san)屆全國人民代(dai)表大(da)會常務委(wei)員會第十四(si)次(ci)會議(yi)通過)

目錄

第一章(zhang) 總則

第二章(zhang) 核心密碼、普通密碼

第三(san)章(zhang) 商用密碼

第四(si)章(zhang) 法律責任

第五(wu)章(zhang) 附則

第一章(zhang) 總則

第一條(tiao) 為了規範密碼應用和(he)管(guan)理,促進密碼事業發展,保(bao)障網絡與信息(xi)安全,維護國家安全和(he)社會公共利益,保(bao)護公民、法人和(he)其他組織的合法權益,制定本法。

第二條(tiao) 本法所稱密碼,是指采用特定變換(huan)的方(fang)法對信息(xi)等進行加密保(bao)護、安全認(ren)證的技術、產(chan)品和(he)服務。

第三(san)條(tiao) 密碼工作堅(jian)持總體(ti)國家安全觀(guan),遵循統一領(ling)導、分級負責,創新發展、服務大(da)局,依法管(guan)理、保(bao)障安全的原則。

第四(si)條(tiao) 堅(jian)持zhong)泄膊chan)黨對密碼工作的領(ling)導。中央密碼工作領(ling)導機構對全國密碼工作實(shi)行統一領(ling)導,制定國家密碼工作重大(da)方(fang)針政策(ce),統籌協調國家密碼重大(da)事項和(he)重要工作,推ping)頤藶敕ㄖ謂ㄉshe)。

第五(wu)條(tiao) 國家密碼管(guan)理部門負責管(guan)理全國的密碼工作。縣(xian)級以上xi)di)方(fang)各級密碼管(guan)理部門負責管(guan)理本行政區(qu)域的密碼工作。

國家機關和(he)涉及密碼工作的單位在(zai)其職(zhi)責範圍內負責本機關、本單位huan)蛘弒鞠xi)統的密碼工作。

第六條(tiao) 國家對密碼實(shi)行分類管(guan)理。

密碼分為核心密碼、普通密碼和(he)商用密碼。

第七(qi)條(tiao) 核心密碼、普通密碼用于(yu)保(bao)護國家秘(mi)密信息(xi),核心密碼保(bao)護信息(xi)的最(zui)高(gao)密級為絕密級,普通密碼保(bao)護信息(xi)的最(zui)高(gao)密級為機密級。

核心密碼、普通密碼屬于(yu)國家秘(mi)密。密碼管(guan)理部門依照本法和(he)有關法律、行政法規、國家有關規定對核心密碼、普通密碼實(shi)行嚴(yan)格統一管(guan)理。

第八條(tiao) 商用密碼用于(yu)保(bao)護不(bu)屬于(yu)國家秘(mi)密的信息(xi)。

公民、法人和(he)其他組織可(ke)以依法使用商用密碼保(bao)護網絡與信息(xi)安全。

第九(jiu)條(tiao) 國家鼓(gu)勵和(he)支持密碼科學技術研究和(he)應用,依法保(bao)護密碼領(ling)域的知識產(chan)權,促進密碼科學技術進步和(he)創新。

國家加強密碼人才培(pei)養和(he)隊伍建設(she),對在(zai)密碼工作中作出突出貢(gong)獻的組織和(he)個人,按照國家有關規定給予(yu)表彰和(he)獎勵。

第十條(tiao) 國家采取多種(zhong)形式加強密碼安全教育(yu),將密碼安全教育(yu)納入(ru)國民教育(yu)體(ti)系(xi)和(he)公務員教育(yu)培(pei)訓(xun)體(ti)系(xi),增強公民、法人和(he)其他組織的密碼安全意識。

第十一條(tiao) 縣(xian)級以上人民政府應當將密碼工作納入(ru)本級國民經(jing)濟和(he)社會發展規劃(hua),所需經(jing)費列入(ru)本級財政預算(suan)。

第十二條(tiao) 任何組織或者個人不(bu)得竊(qie)取他人加密保(bao)護的信息(xi)或者非(fei)法侵入(ru)他人的密碼保(bao)障系(xi)統。

任何組織或者個人不(bu)得利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動(dong)。

第二章(zhang) 核心密碼、普通密碼

第十三(san)條(tiao) 國家加強核心密碼、普通密碼的科學規劃(hua)、管(guan)理和(he)使用,加強制度建設(she),完善管(guan)理措施,增強密碼安全保(bao)障能力。

第十四(si)條(tiao) 在(zai)有線、無線通信中傳(chuan)遞(di)的國家秘(mi)密信息(xi),以及存儲、處理國家秘(mi)密信息(xi)的信息(xi)系(xi)統,應當依照法律、行政法規和(he)國家有關規定使用核心密碼、普通密碼進行加密保(bao)護、安全認(ren)證。

第十五(wu)條(tiao) 從事核心密碼、普通密碼科研、生(sheng)產(chan)、服務、檢測、裝備、使用和(he)銷(xiao)毀等工作的機構(以下統稱密碼工作機構)應當按照法律、行政法規、國家有關規定以及核心密碼、普通密碼標準的要求,建立(li)健全安全管(guan)理制度,采取嚴(yan)格的保(bao)密措施和(he)保(bao)密責任制,確(que)保(bao)核心密碼、普通密碼的安全。

第十六條(tiao) 密碼管(guan)理部門依法對密碼工作機構的核心密碼、普通密碼工作進行指導、監督和(he)檢查,密碼工作機構應當配合。

第十七(qi)條(tiao) 密碼管(guan)理部門根(gen)據工作需要會同有關部門建立(li)核心密碼、普通密碼的安全監測預警、安全風險評估、信息(xi)通報(bao)、重大(da)事項會商和(he)應急處置等協作機制,確(que)保(bao)核心密碼、普通密碼安全管(guan)理的協同聯動(dong)和(he)有序高(gao)效。

密碼工作機構發現核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大(da)問題、風險隱患的mo) Φ繃li)即采取應對措施,並及時(shi)向保(bao)密行政管(guan)理部門、密碼管(guan)理部門報(bao)告,由保(bao)密行政管(guan)理部門、密碼管(guan)理部門會同有關部門組織開(kai)展調查、處置,並指導有關密碼工作機構及時(shi)消除安全隱患。

第十八條(tiao) 國家加強密碼工作機構建設(she),保(bao)障其履行工作職(zhi)責。

國家建立(li)適應核心密碼、普通密碼工作需要的人員錄用、選調、保(bao)密、考核、培(pei)訓(xun)、待遇、獎懲、交(jiao)流(liu)、退shun)齙裙guan)理制度。

第十九(jiu)條(tiao) 密碼管(guan)理部門因工作需要,按照國家有關規定,可(ke)以提請公安、交(jiao)通運輸、海(hai)關等部門對核心密碼、普通密碼有關物品和(he)人員提供免(mian)檢等便利,有關部門應當予(yu)以協助。

第二十條(tiao) 密碼管(guan)理部門和(he)密碼工作機構應當建立(li)健全嚴(yan)格的監督和(he)安全審查制度,對其工作人員遵守法律和(he)紀律等情況(kuang)進行監督,並依法采取必要措施,定期或者不(bu)定期組織開(kai)展安全審查。

第三(san)章(zhang) 商用密碼

第二十一條(tiao) 國家鼓(gu)勵商用密碼技術的研究開(kai)發、學術交(jiao)流(liu)、成果轉化和(he)推廣應用,健全統一、開(kai)放(fang)、競爭、有序的商用密碼市場體(ti)系(xi),鼓(gu)勵和(he)促進商用密碼產(chan)業發展。

各級人民政府及其有關部門應當遵循非(fei)歧視原則,依法平(ping)等對待包(bao)括外商投資企業在(zai)內的商用密碼科研、生(sheng)產(chan)、銷(xiao)售、服務、進出口等單位(以下統稱商用密碼從業單位)。國家鼓(gu)勵在(zai)外商投資過程中基于(yu)自(zi)願(yuan)原則和(he)商業規則開(kai)展商用密碼技術合作。行政機關及其工作人員不(bu)得利用行政手(shou)段強制轉讓商用密碼技術。

商用密碼的科研、生(sheng)產(chan)、銷(xiao)售、服務和(he)進出口,不(bu)得損害國家安全、社會公共利益或者他人合法權益。

第二十二條(tiao) 國家建立(li)和(he)完善商用密碼標準體(ti)系(xi)。

國務院標準化行政主管(guan)部門和(he)國家密碼管(guan)理部門依據各自(zi)職(zhi)責,組織制定商用密碼國家標準、行業標準。

國家支持社會團體(ti)、企業利用自(zi)主創新技術制定高(gao)于(yu)國家標準、行業標準相關技術要求的商用密碼團體(ti)標準、企業標準。

第二十三(san)條(tiao) 國家推動(dong)參與商用密碼國際shi)曜薊 畽dong),參與制定商用密碼國際shi)曜跡 平(ping)逃妹藶脛泄曜加牘獗曜賈zhi)間的轉化運用。

國家鼓(gu)勵企業、社會團體(ti)和(he)教育(yu)、科研機構等參與商用密碼國際shi)曜薊 畽dong)。

第二十四(si)條(tiao) 商用密碼從業單位開(kai)展商用密碼活動(dong),應當符合有關法律、行政法規、商用密碼強制性國家標準以及該從業單位公開(kai)標準的技術要求。

國家鼓(gu)勵商用密碼從業單位采用商用密碼推薦性國家標準、行業標準,提升商用密碼的防護能力,維護用戶的合法權益。

第二十五(wu)條(tiao) 國家推ping)逃妹藶爰觳餿ren)證體(ti)系(xi)建設(she),制定商用密碼檢測認(ren)證技術規範、規則,鼓(gu)勵商用密碼從業單位自(zi)願(yuan)接受商用密碼檢測認(ren)證,提升市場競爭力。

商用密碼檢測、認(ren)證機構應當依法取得相關資shou)剩  勒輾 傘 姓 嫻墓娑 he)商用密碼檢測認(ren)證技術規範、規則開(kai)展商用密碼檢測認(ren)證。

商用密碼檢測、認(ren)證機構應當對其在(zai)商用密碼檢測認(ren)證中所知悉的國家秘(mi)密和(he)商業秘(mi)密承(cheng)擔保(bao)密義務。

第二十六條(tiao) 涉及國家安全、國計民生(sheng)、社會公共利益的商用密碼產(chan)品,應當依法列入(ru)網絡關鍵(jian)設(she)備和(he)網絡安全專用產(chan)品目錄,由具備資格的機構檢測認(ren)證合格後,方(fang)可(ke)銷(xiao)售或者提供。商用密碼產(chan)品檢測認(ren)證適用《中華人民共和(he)國網絡安全法》的有關規定,避免(mian)重復檢測認(ren)證。

商用密碼服務使用網絡關鍵(jian)設(she)備和(he)網絡安全專用產(chan)品的mo) Φ本jing)商用密碼認(ren)證機構對yuan)蒙逃妹藶敕袢ren)證合格。

第二十七(qi)條(tiao) 法律、行政法規和(he)國家有關規定要求使用商用密碼進行保(bao)護的關鍵(jian)信息(xi)基礎設(she)施,其運營者應當使用商用密碼進行保(bao)護,自(zi)行或者委(wei)托商用密碼檢測機構開(kai)展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵(jian)信息(xi)基礎設(she)施安全檢測評估、網絡安全等級測評制度ren) xian)接,避免(mian)重復評估、測評。

關鍵(jian)信息(xi)基礎設(she)施的運營者采購涉及商用密碼的網絡產(chan)品和(he)服務,可(ke)能影響國家安全的mo) Φ卑湊鍘噸謝 嗣窆埠he)國網絡安全法》的規定,通過國家網信部門會同國家密碼管(guan)理部門等有關部門組織的國家安全審查。

第二十八條(tiao) 國務院商務主管(guan)部門、國家密碼管(guan)理部門依法對涉及國家安全、社會公共利益且(qie)具有加密保(bao)護功能的商用密碼實(shi)施進口許可(ke),對涉及國家安全、社會公共利益或者中國承(cheng)擔國際義務的商用密碼實(shi)施出口管(guan)制。商用密碼進口許可(ke)清單和(he)出口管(guan)制清單由國務院商務主管(guan)部門會同國家密碼管(guan)理部門和(he)海(hai)關總署制定並公布。

大(da)眾消費類產(chan)品所采用的商用密碼不(bu)實(shi)行進口許可(ke)和(he)出口管(guan)制制度。

第二十九(jiu)條(tiao) 國家密碼管(guan)理部門對采用商用密碼技術從事電子政務電子認(ren)證服務的機構進行認(ren)定,會同有關部門負責政務活動(dong)中使用電子簽(qian)名、數據電文的管(guan)理。

第三(san)十條(tiao) 商用密碼領(ling)域的行業協會等組織依照法律、行政法規及其章(zhang)程的規定,為商用密碼從業單位提供信息(xi)、技術、培(pei)訓(xun)等que)瘢 己he)督促商用密碼從業單位依法開(kai)展商用密碼活動(dong),加強行業自(zi)律,推動(dong)行業誠信建設(she),促進行業健康(kang)發展。

第三(san)十一條(tiao) 密碼管(guan)理部門和(he)有關部門建立(li)日常監管(guan)和(he)隨機抽查相結合xi)納逃妹藶朧輪惺潞蠹喙guan)制度,建立(li)統一的商用密碼監督管(guan)理信息(xi)平(ping)台,推ping)輪惺潞蠹喙guan)與社會信用體(ti)系(xi)相餃(xian)接,強化商用密碼從業單位自(zi)律和(he)社會監督。

密碼管(guan)理部門和(he)有關部門及其工作人員不(bu)得要求商用密碼從業單位和(he)商用密碼檢測、認(ren)證機構向其披(pi)露源代(dai)碼等密碼相關專有信息(xi),並對其在(zai)履行職(zhi)責中知悉的商業秘(mi)密和(he)個人隱私(si)嚴(yan)格保(bao)密,不(bu)得泄露或者非(fei)法向他人提供。

第四(si)章(zhang) 法律責任

第三(san)十二條(tiao) 違反本法第十二條(tiao)規定,竊(qie)取他人加密保(bao)護的信息(xi),非(fei)法侵入(ru)他人的密碼保(bao)障系(xi)統,或者利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法活動(dong)的mo) 捎泄夭棵乓勒鍘噸謝 嗣窆埠he)國網絡安全法》和(he)其他有關法律、行政法規的規定追究法律責任。

第三(san)十三(san)條(tiao) 違反本法第十四(si)條(tiao)規定,未(wei)按照要求使用核心密碼、普通密碼的mo) 擅藶牘guan)理部門責令(ling)改正或者停止違法行為,給予(yu)警告;情節嚴(yan)重的mo) 擅藶牘guan)理部門建議(yi)有關國家機關、單位對直接負責的主管(guan)人員和(he)其他直接責任人員依法給予(yu)處分或者處理。

第三(san)十四(si)條(tiao) 違反本法規定,發生(sheng)核心密碼、普通密碼泄密案件的mo) 殺bao)密行政管(guan)理部門、密碼管(guan)理部門建議(yi)有關國家機關、單位對直接負責的主管(guan)人員和(he)其他直接責任人員依法給予(yu)處分或者處理。

違反本法第十七(qi)條(tiao)第二款(kuan)規定,發現核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大(da)問題、風險隱患,未(wei)立(li)即采取應對措施,或者未(wei)及時(shi)報(bao)告的mo) 殺bao)密行政管(guan)理部門、密碼管(guan)理部門建議(yi)有關國家機關、單位對直接負責的主管(guan)人員和(he)其他直接責任人員依法給予(yu)處分或者處理。

第三(san)十五(wu)條(tiao) 商用密碼檢測、認(ren)證機構違反本法第二十五(wu)條(tiao)第二款(kuan)、第三(san)款(kuan)規定開(kai)展商用密碼檢測認(ren)證的mo) 墑諧【嘍焦guan)理部門會同密碼管(guan)理部門責令(ling)改正或者停止違法行為,給予(yu)警告,沒收違法所得;違法所得三(san)十萬元以上xi)模(mo) ke)以並處違法所得一倍以上三(san)倍以下罰款(kuan);沒有違法所得或者違法所得不(bu)足(zu)三(san)十萬元的mo) ke)以並處十萬元以上三(san)十萬元以下罰款(kuan);情節嚴(yan)重的mo) 婪 蹕xiao)相關資shou)省/p>

第三(san)十六條(tiao) 違反本法第二十六條(tiao)規定,銷(xiao)售或者提供未(wei)經(jing)檢測認(ren)證或者檢測認(ren)證不(bu)合格的商用密碼產(chan)品,或者提供未(wei)經(jing)認(ren)證或者認(ren)證不(bu)合格的商用密碼服務的mo) 墑諧【嘍焦guan)理部門會同密碼管(guan)理部門責令(ling)改正或者停止違法行為,給予(yu)警告,沒收違法產(chan)品和(he)違法所得;違法所得十萬元以上xi)模(mo) ke)以並處違法所得一倍以上三(san)倍以下罰款(kuan);沒有違法所得或者違法所得不(bu)足(zu)十萬元的mo) ke)以並處三(san)萬元以上十萬元以下罰款(kuan)。

第三(san)十七(qi)條(tiao) 關鍵(jian)信息(xi)基礎設(she)施的運營者違反本法第二十七(qi)條(tiao)第一款(kuan)規定,未(wei)按照要求使用商用密碼,或者未(wei)按照要求開(kai)展商用密碼應用安全性評估的mo) 擅藶牘guan)理部門責令(ling)改正,給予(yu)警告;拒不(bu)改正或者導致危害網絡安全等後果的mo) κ 蛟 隕弦話僂蛟 韻路?kuan),對直接負責的主管(guan)人員處一萬元以上十萬元以下罰款(kuan)。

關鍵(jian)信息(xi)基礎設(she)施的運營者違反本法第二十七(qi)條(tiao)第二款(kuan)規定,使用未(wei)經(jing)安全審查或者安全審查未(wei)通過的產(chan)品或者服務的mo) 捎泄?鞁guan)部門責令(ling)停止使用,處采購金額一倍以上十倍以下罰款(kuan);對直接負責的主管(guan)人員和(he)其他直接責任人員處一萬元以上十萬元以下罰款(kuan)。

第三(san)十八條(tiao) 違反本法第二十八條(tiao)實(shi)施進口許可(ke)、出口管(guan)制的規定,進出口商用密碼的mo) 曬裨荷濤裰鞁guan)部門或者海(hai)關依法予(yu)以處罰。

第三(san)十九(jiu)條(tiao) 違反本法第二十九(jiu)條(tiao)規定,未(wei)經(jing)認(ren)定從事電子政務電子認(ren)證服務的mo) 擅藶牘guan)理部門責令(ling)改正或者停止違法行為,給予(yu)警告,沒收違法產(chan)品和(he)違法所得;違法所得三(san)十萬元以上xi)模(mo) ke)以並處違法所得一倍以上三(san)倍以下罰款(kuan);沒有違法所得或者違法所得不(bu)足(zu)三(san)十萬元的mo) ke)以並處十萬元以上三(san)十萬元以下罰款(kuan)。

第四(si)十條(tiao) 密碼管(guan)理部門和(he)有關部門、單位的工作人員在(zai)密碼工作中濫(lan)用職(zhi)權、玩忽職(zhi)守、徇(xun)私(si)舞(wu)弊,或者泄露、非(fei)法向他人提供在(zai)履行職(zhi)責中知悉的商業秘(mi)密和(he)個人隱私(si)的mo) 婪 yu)處分。

第四(si)十一條(tiao) 違反本法規定,構成犯罪的mo) 婪ㄗ肪啃xing)事責任;給他人造成損害的mo) 婪 cheng)擔民事責任。

第五(wu)章(zhang) 附則

第四(si)十二條(tiao) 國家密碼管(guan)理部門依照法律、行政法規的規定,制定密碼管(guan)理規章(zhang)。

第四(si)十三(san)條(tiao) 中國人民解放(fang)軍和(he)中國人民武裝警察部隊的密碼工作管(guan)理辦法,由中央軍事委(wei)員會根(gen)據本法制定。

第四(si)十四(si)條(tiao) 本法自(zi)2020年03月29日起施行。

返回首(shou)頁
相關新聞
返回頂部
5分快3在线计划 | 下一页