Das Kryptographiegesetz trat am 1. Januar 2020 in Kraft.

Insgesamt gibt es 46 Artikel. Für die Zwecke dieses Gesetzes bezieht sich der Begriff „Kryptographie“ auf Produkte, Technologien und Dienste zum Verschlüsselungsschutz oder zur Sicherheitsauthentifizierung von Informationen usw.

Dieses Gesetz sieht die Verwaltung von drei Kategorien von Verschlüsselung vor, nämlich Kernverschlüsselung, gewöhnliche Verschlüsselung und kommerzielle Verschlüsselung. Kern- und gewöhnliche Verschlüsselung werden zum Schutz von Staatsgeheimnissen verwendet, während kommerzielle Verschlüsselung von Bürgern und Unternehmen zum Schutz anderer Informationen als Staatsgeheimnisse verwendet wird. Unter anderem sollte der kommerzielle Verschlüsselungsdienst bestimmter Netzwerkprodukte einer obligatorischen Authentifizierung und Sicherheitsbewertung unterzogen werden.

Das Büro der CPC Central Cryptology Leading Group ist der politische Entscheidungsträger im Bereich Kryptologie, während die Verwaltung der Kryptologie auf verschiedenen Ebenen die Verwaltungsabteilung ist.