深入学习贯彻《商用密码管理条例》 以密码技术护航数字济南建设

  2023年4月27日，国务院总理李强签署第760号国务院令，公布修订后的《商用密码管理条例》，自2023年7月1日起施行。深入学习宣传贯彻《条例》，既是全市各级各相关的单位当前和今后一个时期的重要工作，更是推进济南商用密码事业高水平质量的发展、护航数字济南建设的现实需要和根本要求。

  党中央、国务院格外的重视商用密码工作。原《条例》自1999年10月颁布实施以来，在规范商用密码管理、促进商用密码发展、保障网络与信息安全等方面发挥了非消极作用。近年来，商用密码大范围的应用于金融、社保、交通、公安、能源、水利、教育、税务、卫生健康、广播电视、电子政务、工业与信息化、数字基础设施等领域，在维护国家主权、安全和发展利益以及保障网络和信息安全方面的作用越来越凸显。2020年1月，密码法颁布实施，商用密码管理制度实现结构性重塑。为适应新的形势任务、细化落实密码法有关要求，对原《条例》做全面修订，十分必要。修订施行《条例》体现了党管密码的根本原则，是贯彻全面依法治国方略、践行总体国家安全观、深化行政审批制度改革的必然要求，是商用密码管理法治化的重大飞跃，是商用密码事业发展的又一重要里程碑。

  《条例》修订的总体思路：一是坚持创新发展与保障安全相结合。大力推进商用密码科技自主创新和关键技术突破，积极引导商用密码与信息领域新技术、新业态、新模式深层次地融合，鼓励促进商用密码科技成果转化和产业化应用，对涉及国家安全、国计民生、社会公共利益的商用密码产品、服务依法严格管控。二是坚持放宽准入与规范监管相结合。持续深化商用密码行政审批制度改革，放宽市场准入，由重事前审批转为加强事前事中事后监管，更好激发市场活力和经营主体内生动力，真正“放得开”，确保“管得住”。三是坚持统筹衔接与协同治理相结合。注重与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等做好衔接，加强商用密码应用信息收集、风险评估、信息通报、监督管理和重大事项会商协同，确保形成合力。

  一是完善商用密码管理体制。规定县级以上密码管理部门负责管理相应行政区域的商用密码工作；网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作；明确密码管理部门和有关部门开展商用密码监管的职权、协作配合、保密义务以及信用监管、举报等制度机制。

  二是促进商用密码科学技术创新与标准化建设。规定建立完整商用密码科学技术创新促进机制，保护商用密码领域的知识产权，鼓励支持商用密码科技成果转化和产业化应用；优化现行商用密码科研成果审查鉴定审批的适合使用的范围；明确商用密码标准的制定、实施及监督检查。

  三是健全商用密码检验测试认证体系。明确推进商用密码检验测试认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证；明确商用密码检测、认证机构资质审批条件、程序及从业规范；明确涉及国家安全、国计民生、社会公共利益的商用密码产品与使用网络关键设备和网络安全专用产品的商用密码服务应当检测认证合格。

  四是加强电子认证服务使用密码和电子政务电子认证服务活动管理。明确电子认证服务使用密码要求和使用规范；明确电子政务电子认证服务机构资质审批条件、程序及从业规范；明确建立电子认证信任机制，推动电子认证服务互信互认。

  五是规范商用密码进出口管理。根据密码法关于商用密码进出口的规定和国家出口管制、两用物项进出口管理制度， 明确商用密码进口许可和出口管制实行清单管理，并规定了审批程序。

  六是促进商用密码应用。鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，支持网络产品和服务使用商用密码提升安全性；明确关键信息基础设施的商用密码使用上的要求和国家安全审查要求。

  当前，网络化、信息化、数字化、智能化深入发展，黄河重大国家战略、绿色低碳高水平质量的发展先行区和数字济南建设快速推进，要紧紧抓住《条例》修订施行政策机遇，合规、正确、有效地使用商用密码技术保障网络与信息安全、维护国家安全和社会公共利益、保护公民合法权益，筑牢数字济南建设密码安全底座。

  要大力发展商用密码产业。紧紧围绕“强新优富美高”新时代社会主义现代化强省会建设，充分的发挥济南商用密码产业起步早、链条全、人才集聚的特点优势，协调推动商用密码产业纳入全市产业体系，认真落实企业研发创新有关扶持政策，积极引导商用密码企业和科研机构等参与标准密码算法征集和密码国家标准、行业标准制定，鼓励支持济南密码应用与创新示范基地争创区域性创新中心，健全完善“产、学、研、用、测”产业链条，以商用密码产业融合化、集群化、生态化赋能数字济南建设。

  要持续推进商用密码在信息领域新技术、新业态、新模式中的应用。以应用需求为导向，推进商用密码供给侧结构性改革，加快商用密码产品、服务提档升级，增强面向云计算、物联网、人工智能等新兴应用领域的精准化、多元化供给。持续落实信息化项目评审密码应用有关要求，依法督促关键信息基础设施、重要网络与信息系统运营者同步规划、同步建设、同步运行密码保障系统，定期开展商用密码应用安全性评估。依托自主可控济南政务链建设，推动新型密码技术与服务在政务、金融、保险、医疗、能源等行业领域的创新应用。

  要深入开展《条例》宣传普及。新修订的《条例》是商用密码依法管理和应用的重要遵循。全市各级各有关部门要认真抓好《条例》学习宣传，结合学习贯彻党的二十大精神和开展主题教育，组织专题学习培训，尽快使密码管理机构、人员和涉及商用密码工作的有关部门全面准确掌握《条例》各项规定，逐步的提升依法从事商用密码工作的能力和水平。要把密码安全教育纳入国民教育体系和公务员教育培训体系，推动密码进社会、进课堂、进教材、进网络，充分的利用“全民国家安全教育日”“国家网络安全宣传周”等平台做宣传普及活动，努力营造“知密码、懂密码、用密码”和尊法、学法、守法、用法的浓厚氛围。