境外组织和个人在华使用密码产品管理办法

第1篇第一章总则第一条为加强密码设备的保密管理，确保国家密码安全，依据《中华人民共和国密码法》、《中华人民共和国保守国家秘密法》等法律法规，制定本规定。

第二条本规定适用于各级机关、企事业单位、社会团体及其他组织（以下简称单位）使用的密码设备，包括但不限于加密机、加密模块、加密卡、加密软件、密钥管理设备等。

第三条密码设备保密管理应当遵循以下原则：（一）依法管理，严格保密；（二）分级分类，重点保护；（三）技术防护，制度保障；（四）责任明确，奖惩分明。

第四条单位应当建立健全密码设备保密管理制度，明确保密责任，加强保密教育，确保密码设备安全。

第二章组织与职责第五条单位应当设立密码设备保密管理组织，负责本单位密码设备保密工作的组织实施。

第六条密码设备保密管理组织的主要职责：（一）制定本单位密码设备保密管理制度；（二）组织开展密码设备保密教育培训；（三）监督、检查密码设备保密工作；（四）处理密码设备保密事件；（五）向上级单位报告密码设备保密工作情况。

第七条单位应当指定专人负责密码设备保密管理工作，负责以下工作：（一）制定和实施密码设备保密方案；（二）组织开展密码设备保密检查；（三）对密码设备进行日常维护和管理；（四）处理密码设备保密事件；（五）向上级单位报告密码设备保密工作情况。

第三章密码设备分类与保护第八条密码设备按照涉密程度分为以下三个等级：（一）核心级：涉及国家秘密的核心密码设备；（二）重要级：涉及国家秘密的重要密码设备；（三）一般级：不涉及国家秘密的密码设备。

第九条核心级密码设备的管理：（一）使用单位应当对核心级密码设备实行严格保密，未经批准不得擅自复制、传播、携带、展示；（二）核心级密码设备应当采取专用设施、专用场所进行存储和使用；（三）核心级密码设备的使用、维护和销毁，应当由专人负责，并严格执行审批程序。

第十条重要级密码设备的管理：（一）使用单位应当对重要级密码设备实行保密，未经批准不得擅自复制、传播、携带、展示；（二）重要级密码设备应当采取必要的保密措施，防止信息泄露；（三）重要级密码设备的使用、维护和销毁，应当由专人负责，并严格执行审批程序。

国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知文章属性•【制定机关】国家密码管理局•【公布日期】2017.10.11•【文号】国密局字〔2017〕336号•【施行日期】2017.10.11•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】行政许可正文国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知国密局字〔2017〕336号各省、自治区、直辖市密码管理局，新疆生产建设兵团密码管理局，深圳市密码管理局：根据《国务院关于取消一批行政许可事项的决定》（国发〔2017〕46号），取消国家密码管理局负责实施的商用密码产品生产单位审批、商用密码产品销售单位许可、外商投资企业使用境外密码产品审批、境外组织和个人在华使用密码产品或者含有密码技术的设备审批等4项行政许可事项。

为贯彻落实党中央、国务院关于推进简政放权、放管结合、优化服务改革的决策部署，做好4项行政许可事项取消后相关管理政策的衔接工作，现就有关事项通知如下：一、自即日起，各省、自治区、直辖市密码管理部门不再受理商用密码产品生产单位审批、商用密码产品销售单位许可、外商投资企业使用境外密码产品审批、境外组织和个人在华使用密码产品或者含有密码技术的设备审批等4项行政许可申请，已经受理的应当终止相关许可工作。

二、已颁发的《商用密码产品生产定点单位证书》、《商用密码产品销售许可证》、《使用境外生产的密码产品准用证》和《境外组织或个人使用密码产品准用证》到期自然失效，期间不再办理变更手续。

三、生产、销售商用密码产品的单位无需再经国家密码管理局批准，但生产、销售的商用密码产品仍应当依法办理《商用密码产品型号证书》。

外商投资企业使用境外生产的密码产品、境外组织和个人使用密码产品或者含有密码技术的设备，无需再经国家密码管理局批准，但外商投资企业、境外组织和个人使用的密码产品或者含有密码技术的设备需要从境外进口的，仍应当依法办理《密码产品和含有密码技术的设备进口许可证》。

商用密码管理条例【发布部门】国务院【发文字号】中华人民共和国国务院令[第273号]【发布日期】1999.10.07【实施日期】1999.10.07【时效性】现行有效【效力级别】行政法规【法规类别】质量管理监督机构与人员【唯一标志】23549中华人民共和国国务院令（第２７３号）第一章总则第一条为了加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定本条例。

第二条本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

第三条商用密码技术属于国家秘密。

国家对商用密码产品的科研、生产、销售和使用实行专控管理。

第四条国家密码管理委员会及其办公室（以下简称国家密码管理机构）主管全国的商用密码管理工作。

省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。

第二章科研、生产管理第五条商用密码的科研任务由国家密码管理机构指定的单位承担。

商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码算法具有较高的保密强度和抗攻击能力。

第六条商用密码的科研成果，由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。

第七条商用密码产品由国家密码管理机构指定的单位生产。

未经指定，任何单位或者个人不得生产商用密码产品。

商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。

第八条商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。

第九条商用密码产品，必须经国家密码管理机构指定的产品质量检测机构检测合格。

第三章销售管理第十条商用密码产品由国家密码管理机构许可的单位销售。

未经许可，任何单位或者个人不得销售商用密码产品。

第十一条销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备下列条件：（一）有熟悉商用密码产品知识和承担售后服务的人员；（二）有完善的销售服务和安全管理规章制度；（三）有独立的法人资格。

2021考评员考试真题模拟及答案(2)1、老年人的饮食原则：（）（多选题）A. 保证足够的营养；所供食物应易于消化吸收B. 多吃各种滋补药品C. 食物温度要适宜；良好的饮食习惯D. 食物量合理分配；注意饮食卫生E. 注意食物与用药禁忌试题答案：A,C,D,E2、以下哪些是不科学的饮食搭配？（）（多选题）A. 小葱拌豆腐B. 豆浆冲鸡蛋C. 茶叶煮鸡蛋D. 炒鸡蛋放味精试题答案：A,B,C,D3、职业技能鉴定是指对劳动者进行（）考核和技师、高级技师资格的考评。

（单选题）A. 技术等级B. 职业资格C. 职业能力D. 职业技能试题答案：B4、职业资格工作网系统支持（）组网模式。

（多选题）A. 集中式B. 密集式C. 密集分布式式D. 集中分布式试题答案：A,D5、组卷计划书具体格式应包括（）。

（多选题）A. 所要求的各个鉴定点的内容B. 所要求的各个鉴定点的要求C. 试卷的题型D. 试卷的题量要求试题答案：A,B,C,D6、安全生产达标考评指标中，水路运输企业不包括（）。

（单选题）A. 港口客运（滚装码头、渡船渡口）企业B. 水路旅客运输C. 水路危险货物运输D. 水路普通货物运输试题答案：A7、操作技能考核试卷内容不包括（）。

（单选题）A. 操作技能鉴定要素细目表B. 操作技能考核试卷正文C. 操作技能考核评分记录表D. 操作技能考核准备通知单试题答案：A8、高技能人才主要是指技能劳动者中取得（）职业资格的人员。

（单选题）A. 高级工B. 技师C. 高级工、技师和高级技师D. 高级技师试题答案：C9、考评组长应具有（）以上的职业技能鉴定工作经验。

（单选题）A. 一年B. 两年C. 三年D. 四年试题答案：B10、家庭卫生应达到：（）（多选题）A. 室内整洁通风好B. 卧具干净勤洗晒C. 灶具、食具干净、生熟食具分开D. 无“四害”试题答案：A,B,C,D11、在老年人的脑中可见到下列哪些变化（）（多选题）A. 神经纤维缠结B. 类淀粉物沉积C. 马氏小体D. 脂褐质沉积E. 神经细胞增多试题答案：A,B,C,D12、一个操作技能要素能否成为一个可以进行考核的测量要素，需要从（）方面研究确定。

第1篇随着信息技术的飞速发展，密码技术已成为保障信息安全的重要手段。

为加强商用密码管理，促进商用密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，我国制定了《商用密码管理条例》（以下简称《条例》）。

现将《条例》最新规定解读如下：一、立法目的和适用范围《条例》第一条明确指出，为了加强商用密码管理，促进商用密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》，制定本条例。

《条例》第二条明确了适用范围：在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。

二、商用密码的定义《条例》第三条对商用密码进行了明确定义：商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。

三、商用密码管理体制《条例》第四条明确了商用密码管理体制：国家密码管理部门负责管理全国的商用密码工作。

县级以上地方各级密码管理部门负责管理相应行政区域的商用密码工作。

《条例》第五条规定了网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。

四、商用密码科研、生产和销售《条例》第六条至第九条规定了商用密码科研、生产和销售的相关要求，包括：1. 商用密码科研机构应当具备相应的科研能力，从事商用密码科研活动。

2. 商用密码生产企业应当具备相应的生产能力，从事商用密码生产活动。

3. 商用密码销售企业应当具备相应的销售能力，从事商用密码销售活动。

4. 商用密码产品应当符合国家标准、行业标准或者地方标准。

五、商用密码检测和认证《条例》第十条至第十二条规定了商用密码检测和认证的相关要求，包括：1. 商用密码检测机构应当具备相应的检测能力，从事商用密码检测活动。

2. 商用密码认证机构应当具备相应的认证能力，从事商用密码认证活动。

浅析新规定下商用密码监管的几个方面自2017年10月至12月，国家密码管理局接连颁布了几个新的商用密码管理规定以及相应的指导性文件，对商用密码的监管政策规定做了较大调整。

笔者通过学习分析这些新的变化，并结合相关已有的且继续有效的政策、法规、标准，试图较全面地理解这对商用密码（产品和技术）的生产者和应用者意味着什么。

2017年10月国家密码管理局发布了国密局字〔2017〕336号文《关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知》，2017年12月国家密码管理局颁布了第32号公告《国家密码管理局关于废止和修改部分管理规定的决定》。

这期间，国家密码管理局还发布了相应的配套规定（含修订版）、措施、指南和模板等。

下面就几个关心的方面予以阐述：一、监管项目的变更废止了《商用密码产品销售管理规定》、《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》，修改了《商用密码科研管理规定》、《商用密码产品生产管理规定》以及相应的流程管理和要求文件。

这意味着：1、从事商用密码科研的机构或企业，不再需要通过申请、审批取得“商用密码科研定点单位证书”（实际上，国家密码管理局已经于2015年6月按照国务院的要求取消了该项审批）；2、从事商用密码产品生产的企业，不再需要通过申请、审批取得“商用密码产品生产定点单位证书”；3、从事商用密码产品销售的企业，不再需要通过申请、审批取得“商用密码产品销售许可证”；4、在国内的外资企业、境外机构或个人使用境外生产的密码产品（应该指没有通过中国检测并没有取得中国“商用密码产品型号证书”的），不再需要通过申请、审批取得“使用境外生产的密码产品准用证”，但仍需要通过申请、审批取得“密码产品和含有密码技术的设备进口许可证”；【注：国内的中资企业、政府机构和单位不允许使用境外生产的密码产品（应该指没有通过中国检测并没有取得中国“商用密码产品型号证书”）。

信息安全基础(习题卷4)第1部分：单项选择题，共152题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]带VPN的防火墙的基本原理流程是A)先进行流量检查B)先进行协议检查C)先进行合法性检查答案:A解析:2.[单选题]网络物理隔离是指A)两个网络间链路层在任何时刻不能直接通讯B)两个网络间网络层在任何时刻不能直接通讯C)两个网络间链路层、网络层在任何时刻都不能直接通讯答案:C解析:3.[单选题]要启用磁盘配额管理，Windows Server 2003 驱动器必须使用哪个文件系统？（）A)FAT或FAT32B)只可使用NTFSC)NTFS或FAT32D)只可使用FAT32答案:B解析:4.[单选题]SSL协议为了保证协议的安全性，采用了多种加密和安全技术，在初始化SSL连接时采用的加密技术是：A)对称密码B)公钥密码C)非对称密码D)混合加密答案:B解析:在初始化SSL连接时采用的加密技术是公钥密码。

5.[单选题]首次因黑客攻击行为引发的大规模停电事件是()事件。

A)2016年以色列国家电网遭受黑客攻击B)2015年乌克兰电力系统遭受黑客攻击C)2010年伊朗核电站遭受Stuxnet震网病毒攻击D)2012年印度大停电事件答案:B解析:6.[单选题]某软件企业自行开发了用于管理其软件产品的配置管理工具,以下说法错误的是:( )A)该企业用于向顾客交付的软件产品的测试数据应认真加以选择、保护和控制B)该企业的配置管理工具的测试数据应认真加以选择、保护和控制7.[单选题]以下关于灾难预防的说法不正确的是（ ）。

A)灾难预防就是通过采取一系列由控制策略组成的前置措施确保灾难不会发生B)灾难预防的作用就是及时检测异常情况，使工作人员可以有时间应对即将到来的危机C)监控设备可以对由灾难事件引起的系统不常见变化作出迅速反应D)系统灾难预防主要依赖于人员的能力，通过个人经验对不常见的环境进行检测、判断答案:D解析:随着技术的发展，各种智能监控设备已经应用在灾难预防过程中。

国家密码管理局公告第32号――关于废止和修改部分管理规
定的决定
【法规类别】法规规章清理
【发文字号】国家密码管理局公告第32号
【发布部门】国家密码管理局
【发布日期】2017.12.01
【实施日期】2017.12.01
【时效性】现行有效
【效力级别】部门规范性文件
国家密码管理局公告
（第32号）
现公布《国家密码管理局关于废止和修改部分管理规定的决定》，自公布之日起施行。

国家密码管理局
2017年12月1日国家密码管理局关于废止和修改部分管理规定的决定
为了依法推进“放管服”改革，根据国务院取消相关行政审批项目的有关要求，国家密
码管理局对有关的管理规定进行了清理。

经过清理，现决定：
一、废止3件管理规定
（一）《商用密码产品销售管理规定》（2005年12月11日国家密码管理局公告第6号公布）。

（二）《商用密码产品使用管理规定》（2007年3月24日国家密码管理局公告第8号公布）。

（三）《境外组织和个人在华使用密码产品管理办法》（2007年3月24日国家密码管理局公告第9号公布）。

二、修改3件管理规定的部分条款
（一）将《商用密码科研管理规定》（国家密码管理局公告第4号）第四条中的“国家密码管理局指定的单位（以下称商用密码科研定点单位）”修改为“具有独立法人资格的企业、事业单位、社会团体等单位（以下称商用密码科研单位）”。

第五条修改为：“国家鼓励采用先进的编码理论和技术，编制具有较高保密强度和抗攻击能力的商用密。

国家对密码实行的管理制度
首先，国家对密码的管理涉及密码的设置。

密码的设置应该符合一定的安全标准，包括密码的长度、复杂度和频繁度等。

国家可以通过法律法规规定密码设置的标准，要求密码的长度不能少于一定的位数，密码必须包括字母、数字和特殊字符等要求。

此外，国家也可以通过政策和技术手段提倡使用安全密码，比如鼓励使用密码管理工具来生成和保存安全密码，提高密码的安全性。

其次，国家对密码的管理还涉及密码的使用。

密码的使用应该符合安全规范，绝对不能泄露给他人，也不能随意在公共场所输入密码。

国家可以通过加强密码使用的安全教育，提高公众的密码意识，比如告诫用户不要在陌生的网站输入自己的密码，不要在公共场所打开手机支付等。

此外，国家也可以通过技术手段提供安全的密码输入环境，比如提供双因素认证，增加密码使用的安全性。

另外，国家对密码的管理还涉及密码的保存和修改。

密码的保存应该采取安全措施，比如在存储密码时进行加密，不要明文保存密码。

国家可以通过法律规定对于存储用户密码的企业和机构需要采取一定的安全措施来保护用户密码的安全。

此外，密码的修改也是密码管理中的重要环节，国家可以通过政策和技术手段提醒用户定期修改密码，比如设置密码过期时间，提醒用户修改密码等。

总之，国家对于密码的管理制度应该是多方面的，包括法律法规的规定、政策的制定和技术手段的支持。

只有这样才能确保密码的安全使用，保护个人信息和国家信息的安全。

同时，公民也应该增强密码安全意识，自觉遵守密码管理制度，共同维护信息安全。