商用密码产品认证业务指南（第一版）.pdfVIP

商用密码产品认证业务指南 （第一版） 国家密码管理局商用密码检测中心 2020 年8 月 目录 前言 I 第一部分：政策解读 1 一、国家密码管理局市场监管总局关于调整商用密码产品管理方式的公告 2 二、市场监管总局国家密码管理局关于开展商用密码检测认证工作的实施意见 5 三、市场监管总局国家密码管理局关于发布商用密码产品认证目录（第一批）》和《商用 密码产品认证规则》的公告 7 四、商用密码产品认证实施细则 21 第二部分：业务范围 22 第三部分：业务流程 30 第四部分：认证委托材料说明 35 一、商用密码产品认证委托书 36 二、商用密码产品认证委托材料（技术相关） 49 三、商用密码产品认证委托材料（其他） 49 第五部分：常见问题 54 一、关于认证机构 55 二、关于检测机构 55 三、关于认证费用 56 四、其他相关问题（检测认证业务网站“问与答”摘录 ） 57 第六部分：联系我们 62 一、联络方式 63 二、收件方信息 63 前言 为深入贯彻落实《密码法》，建立健全商用密码检测认证制 度，便利企业开展商用密码产品认证，我们编写了这本《商用 密码产品认证业务指南》，编录了商用密码产品认证相关政策要 求，介绍了产品认证流程以及常见问题。由于时间原因，难免 存在疏漏和不当之处，敬请广大读者提出宝贵意见，我们将不 断改进完善。 I 第一部分：政策解读 1 2019 年10 月26 日，十三届全国人大常委会第十四次会 议审议通过《中华人民共和国密码法》，自2020 年1 月1 日 起实施。密码法第二十五条对商用密码检测认证体系进行了 如下描述： “国家推进商用密码检测认证体系建设，制定商用密码 检测认证技术规范、规则，鼓励商用密码从业单位自愿接受 商用密码检测认证，提升市场竞争力。 商用密码检测、认证机构应当依法取得相关资质，并依 照法律、行政法规的规定和商用密码检测认证技术规范、规 则开展商用密码检测认证。 商用密码检测、认证机构应当对其在商用密码检测认证 中所知悉的国家秘密和商业秘密承担保密义务。” 一、国家密码管理局市场监管总局关于调整商用密码 产品管理方式的公告 2019 年12 月30 日，国家密码管理局会同市场监管总局 2 发布了第 39 号文，对调整商用密码产品管理方式进行了公 告。 国家密码管理局国家市场监督管理总局公告 (第 39 号) 为贯彻落实“放管服”改革要求，充分激发商用密码市场 活力，根据《中华人民共和国密码法》的规定，取消“商用 密码产品品种和型号审批”。市场监管总局会同国家密码管 理局建立国家统一推行的商用密码认证制度( 以下简称国推 商用密码认证) ，采取支持措施，鼓励商用密码产品获得认证。 为确保商用密码产品管理工作平稳有序衔接和过渡，现将有 关事项公告如下。 （一）自2020 年1 月1 日起，国家密码管理局不再受 理商用密码产品品种和型号申请，停止发放《商用密码产品 3 型号证书》。自2020 年7 月1 日起，已发放的《商用密码 产品型号证书》自动失效。 （二）市场监管总局会同国家密码管理局另行制定发布 国推商用密码认证的产品目录、认证规则和有关实施要求。 自认证规则实施之日起，商用密码从业单位可自愿向具备资 质的商用密码认证机构提交认证申请。 对于有效期内的《商用密码产品型号证书》，持证单位 可于2020