商用密码管理法规介绍.docVIP

商用密码管理法规介绍除了用于信息加密外，用于数据信息签名和安全认证将密码技术应用在电子商务中，对网上交易双方的身份和商业信用进行识别，防止网上电子商务中的“黑客”和欺诈行为；应用于增值税发票中，可以防伪、防篡改，杜绝了各种利用增值税发票偷、漏、逃、骗国家税收的行为，并大大方便了税务稽查；应用于银行支票鉴别中，可以大大降低利用假支票进行金融诈骗的金融犯罪行为；应用于个人移动通信中，大大增强了通信信息的保密性等等。《商用密码管理条例》《商用密码管理条例》共七章二十七条，内容主要包括以下四个方面： 商用密码管理的目的、原则、机构、对象 1）商用密码管理的目的 《条例》第一条目的“为了加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益”。 2）商用密码管理的基本原则 《条例》第三条明确了商用密码管理的基本原则。规定：国家对商用密码产品的科研、生产、销售和使用实行专控管理。专控管理是党中央确定的发展和管理商用密码的基本方针，也是制定商用密码管理法规所坚持的一个基本原则。之所以要对商用密码实行专控管理，主要有两个方面的原因：，随着全球信息化程度的不断提高，密码已经成为各国利益斗争的一个重要内容。可以说，谁掌控了密码，谁就掌控了信息时代的主导权。，商用密码是一种特殊产品，，既可以服务于国民经济和社会信息化建设，维护国家的安全和利益，保护公民、法人和其他组织的合法权益，但也可能被违法犯罪分子所利用，给国家侦破、查处违法犯罪活动带来困难。正是由于这两方面的原因，《条例》才确定了专控管理的基本原则。只有坚持专控管理，商用密码科研、生产、销售、使用各环节有序、可控才能积极作用损害 （3）商用密码管理的机构 《条例》第四条明确了商用密码管理的机构，同时也明确了国家密码管理机构与省区市密码管理机构之间的委托管理关系。第四条规定：国家密码管理委员会及其办公室（简称国家密码管理机构）主管全国的商用密码管理工作。《条例》中提到的国家密码管理委员会办公室，已于2005年1月起更名为国家密码管理局。第四条同时规定，各省、自治区、直辖市负责密码管理的机构，根据国家密码管理机构的委托，承担商用密码的有关管理工作。 4）商用密码管理的对象 《条例》第二条明确了商用密码的定义，实际上也就是商用密码管理的对象。 “本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品”。这个定义首先在用途上对商用密码进行了限定，即用于保护不涉及国家秘密内容的信息，区别于保护党和国家涉密信息所使用的密码。其次，定义中还明确了商用密码的功用是对信息进行加密保护与安全认证。其中，加密保护是密码的传统应用，安全认证是现代密码的主要应用之一。第三，定义中将商用密码的物质形态归结为“技术”和“产品”。凡是在非涉密领域涉及到使用密码的问题，都应当使用商用密码，都要纳入商用密码的范畴进行统一管理。 商用密码管理的主要环节和制度措施 1）商用密码管理的主要环节 根据《条例》规定，商用密码管理主要包括以下五个环节：一是商用密码科研环节，二是商用密码产品生产环节，三是商用密码产品销售环节，四是商用密码产品使用环节，五是商用密码产品进出口环节。 2）商用密码管理各环节的制度措施 ①科研环节的制度措施 科研环节的管理制度主要体现：一是科研单位资质管理，二是科研成果管理。关于科研单位资质管理，《条例》第五条规定，商用密码的科研任务由国家密码管理机构指定的单位承担。同时第五条规定了商用密码科研单位应当具备的条件。按照《条例》规定，商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码算法具有较高的保密强度和抗攻击能力。关于科研成果管理，《条例》第六条规定，商用密码的科研成果由国家密码管理机构组织专家，按照商用密码技术标准和技术规范审查、鉴定。这一点非常重要，在这里我就不多讲了，因为在后面的科研管理规定中还要专门讲这个问题。 ②生产环节的制度措施 生产环节的管理制度主要体现：一是生产单位资质管理，二是商用密码产品品种和型号审批，三是商用密码产品质量检测。关于生产单位资质管理，《条例》第七条规定，商用密码产品由国家密码管理机构指定的单位生产。只有指定的单位才能生产商用密码产品，未经指定，任何单位或者个人不得生产商用密码产品。《条例》第七条指定生产定点单位条件，这就是：商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量，以及能确保商用密码产品质量的设备、生产工艺和质量保证体系等。关于商用密码产品品种和型号审批，《条例》第八条规定，商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。这个规定大大方便了监督和检查，某一个产品是不是