企业数字化转型过程中涉及境外商用密码产品的合规之道.docx

FILENAME\*Upper文档1

PAGE2

企业数字化转型过程中涉及境外商用密码产品的合规之道

摘要

本文聚焦企业数字化转型中境外商用密码产品合规要点。我国将密码分为核心、普通、商用三类，商用密码用于保护非涉密信息，近年监管从强审批转向“清单制+强制/自愿检测认证”（《密码法》《商用密码管理条例2023》）。企业数字化转型及外资集团统一采购可能使用境外商用密码（算法多不符国标）。进口方面，清单内商用密码需办两用物项进口许可证，非实物软件下载监管尚不明确；使用方面，关键信息基础设施运营者需通过密评、检测认证，三级以上等级保护网络亦有同类要求，境外产品或因算法不符难达标。