商用密碼，是指采用特定變換的方法對(duì)不屬于國(guó)家秘密的信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)，廣泛應(yīng)用在國(guó)民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活的眾多領(lǐng)域，在保障網(wǎng)絡(luò)與信息安全、維護(hù)國(guó)家安全和社會(huì)公共利益等方面也發(fā)揮著重要作用。為了規(guī)范商用密碼檢測(cè)活動(dòng)和應(yīng)用安全性評(píng)估工作，國(guó)家密碼管理局日前出臺(tái)了《商用密碼檢測(cè)機(jī)構(gòu)管理辦法》和《商用密碼應(yīng)用安全性評(píng)估管理辦法》。

　　據(jù)了解，《商用密碼檢測(cè)機(jī)構(gòu)管理辦法》對(duì)商用密碼檢測(cè)機(jī)構(gòu)的監(jiān)管體制、資質(zhì)認(rèn)定條件和程序、從業(yè)規(guī)范等都作出了規(guī)定，明確：“從事商用密碼產(chǎn)品檢測(cè)、網(wǎng)絡(luò)與信息系統(tǒng)商用密碼應(yīng)用安全性評(píng)估等商用密碼檢測(cè)活動(dòng)，向社會(huì)出具具有證明作用的數(shù)據(jù)、結(jié)果的機(jī)構(gòu)，應(yīng)當(dāng)經(jīng)國(guó)家密碼管理局認(rèn)定，依法取得商用密碼檢測(cè)機(jī)構(gòu)資質(zhì)。”規(guī)定：“國(guó)家密碼管理局負(fù)責(zé)全國(guó)商用密碼檢測(cè)機(jī)構(gòu)的資質(zhì)認(rèn)定和監(jiān)督管理。縣級(jí)以上地方各級(jí)密碼管理部門負(fù)責(zé)本行政區(qū)域內(nèi)商用密碼檢測(cè)機(jī)構(gòu)的監(jiān)督管理。”同時(shí)強(qiáng)調(diào)：“商用密碼檢測(cè)機(jī)構(gòu)及相關(guān)從業(yè)人員應(yīng)當(dāng)按照法律、行政法規(guī)和商用密碼檢測(cè)技術(shù)規(guī)范、規(guī)則，在批準(zhǔn)范圍內(nèi)獨(dú)立、公正、科學(xué)、誠(chéng)信地開展商用密碼檢測(cè)，對(duì)出具的檢測(cè)數(shù)據(jù)、結(jié)果負(fù)責(zé)，尊重知識(shí)產(chǎn)權(quán)，恪守職業(yè)道德，承擔(dān)社會(huì)責(zé)任，保守在工作中知悉的國(guó)家秘密、商業(yè)秘密和個(gè)人隱私。”

　　《商用密碼應(yīng)用安全性評(píng)估管理辦法》規(guī)范了商用密碼應(yīng)用安全性評(píng)估的概念定義、管理體制、程序及內(nèi)容要求、實(shí)施規(guī)范等內(nèi)容，明確：“商用密碼應(yīng)用安全性評(píng)估，是指按照有關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范，對(duì)網(wǎng)絡(luò)與信息系統(tǒng)使用商用密碼技術(shù)、產(chǎn)品和服務(wù)的合規(guī)性、正確性、有效性進(jìn)行檢測(cè)分析和評(píng)估驗(yàn)證的活動(dòng)。”強(qiáng)調(diào)：“法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的網(wǎng)絡(luò)與信息系統(tǒng)，其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，制定商用密碼應(yīng)用方案，配備必要的資金和專業(yè)人員，同步規(guī)劃、同步建設(shè)、同步運(yùn)行商用密碼保障系統(tǒng)，并定期開展商用密碼應(yīng)用安全性評(píng)估。”

　　兩部管理辦法將于今年11月1日正式施行。

　　（總臺(tái)央視記者 宋琎）