中华人民共和国 密码 法
（2019 年 10 月 26 日 第十 三届 全国 人民 代表 代表 大会 常务委员会 第十四 次））
Verzeichnis
第一 章 总则
第二 章 核心 密码 、 、 密码
第三 章 商用 密码
第四 章 法律 责任
第五 章 附则
第一 章 总则
第一 条 为了 规范 密码 应用 和 管理 ， 促进 密码 事业 发展 ， 保障 网络 与 信息 安全 ， 维护 安全.
第二 条 本法 所称 密码 ， 是 指 采用 特定 变换 的 方法 对 信息 等 进行 加密 保护 、 安全 认证 的 、.
第三 条 密码 工作 坚持 总体 国家 安全 观 ， 遵循 统一 领导 、 分级 负责 ， 创新 发展 、 服务 大局 ， 依法 、
第四 条 坚持 中国 共产党 对 密码 工作 的 领导。 中央 密码 工作 领导 机构 对 全国 密码 实行 统一 领导.
第五 条 国家 密码 管理 部门 负责 管理 全国 的 密码 工作。 县级 以上 地方 各级 密码 管理 部门 负责 管理 本 行政 区域 的 密码。。
国家 机关 和 涉及 密码 工作 的 单位 在 其 职责 范围 内 负责 本 机关 、 本 单位 或者 本 系统 的 密码 工作
第六 条 国家 对 密码 实行 分类 管理。
密码 分为 核心 密码 、 普通 密码 和 商用 密码。
第七 条 核心 密码 、 普通 密码 用于 保护 国家 秘密 信息 ， 核心 密码 保护 信息 的 最高 密级 为 绝密 级 普通
核心 密码 、 普通 密码 属于 国家 秘密。 密码 管理 部门 依照 本法 和 有关 法律 、 行政 法规 、 国家 有关.
第八 条 商用 密码 用于 保护 不 属于 国家 秘密 的 的。
公民 、 法人 和 其他 组织 可以 依法 使用 商用 密码 保护 保护 网络 信息 安全 安全。
第九条 国家 鼓励 和 支持 密码 科学 技术 研究 和 应用 ， 依法 保护 密码 领域 的 知识产权 ， 促进 密码 科学 技术 进步 和
国家 加强 密码 人才 培养 和 队伍 建设 ， 对 在 密码 工作 中 作出 突出 贡献 的 组织 和 个人 ， 按照 有关 有关 给予 给予 表彰 和 奖励。
第十 条 国家 采取 多种形式 加强 密码 安全 教育 ， 将 密码 安全 教育 纳入 国民 教育 体系 和 公务员 教育 培训 体系.
第十一条 县级 以上 人民政府 应当 将 密码 工作 纳入 本 级 国民经济 和 社会 发展 规划 ， 所需 经费 列入 本 级 财政 预算。
第十二 条 任何 组织 或者 个人 不得 窃取 他人 加密 保护 的 信息 或者 非法 侵入 他人 的 密码 保障 系统。。
任何 组织 或者 个人 不得 利用 密码 从事 危害 国家 安全 、 社会 公共 利益 、 他人 合法 权益 等 违法 犯罪 活动。
第二 章 核心 密码 、 、 密码
第十三 条 国家 加强 核心 密码 、 普通 密码 的 科学 规划 、 管理 和 使用 ， 加强 制度 建设 ， 完善 管理 措施 增强
第十四 条 在 有线 、 无线 通信 中 传递 的 国家 秘密 信息 ， 以及 存储 、 处理 国家 信息 的 信息.
第十五 条 密码 核心 密码 、 普通 密码 科研 、 生产 、 服务 、 检测 、 装备 、 使用标准 的 要求 ， 建立 健全 安全 管理 制度 ， 采取 严格 的 保密 措施 和 保密 责任制 ， 确保 核心 密码 、 普通 密码
第十六 条 密码 管理 部门 依法 对 密码 工作 机构 的 核心 密码 、 普通 密码 工作 进行 指导 、 监督 和 检查 ， 密码 机构 机构 应当。。
第十七 条 密码 管理 部门 根据 工作 需要 会同 有关部门 建立 核心 密码 、 普通 密码 的 安全 监测 预警 、 风险的 协同 联动 和 有序 高效。
密码 工作 机构 发现 核心 密码 、 普通 密码 泄密 或者 影响 核心 密码 、 普通 安全 安全 的 重大 、 风险、 密码 管理 部门 会同 有关部门 组织 开展 调查 、 处置 ， 并 指导 有关 密码 工作 机构 及时 消除 安全 隐患。
第十八 条 国家 加强 密码 工作 机构 建设 ， 保障 其 履行 工作 职责。
国家 建立 适应 核心 密码 、 普通 密码 工作 需要 的 人员 录用 、 选调 、 保密 、 考核 、 培训 、 待遇 、 、 、 交流 、 退出 等 管理 制度。
第十九 条 密码 管理 部门 因 工作 需要 ， 按照 国家 有关 规定 ， 可以 公安 、 、 运输 、 海关 等.
第二十条 密码 管理 部门 和 密码 工作 机构 应当 建立 健全 严格 的 监督 和 安全 制度 制度 ， 工作 人员 遵守.
第三 章 商用 密码
第二十 一条 国家 鼓励 商用 密码 技术 的 研究 开发 、 学术 交流 、 成果 转化 和 推广 应用 ， 健全 、.
各级 人民政府 在 有关部门 应当 遵循 非歧视 原则 ， 依法 平等 对待 包括 外商 投资 企业 在内 的 商用 密码外商 投资 过程 中 基于 自愿 原则 和 商业 规则 开展 商用 密码 技术 合作。 行政 机关 及其 工作 人员 不得 利用 行政 强制
商用 密码 的 科研 、 生产 、 销售 、 服务 和 进出口 ， 不得 损害 国家 安全 、 社会 公共 利益 或者 他人 合法 权益
第二十 二条 国家 建立 和 完善 商用 密码 标准 体系。
国务院 标准化 行政 主管 部门 和 国家 密码 管理 部门 依据 各自 职责 ， 组织 制定 商用 密码 国家 标准 、 行业 标准。
国家 支持 社会 团体 、 企业 利用 自主 创新 技术 制定 高于 国家 标准 、 行业 标准 相关 技术 要求 的 商用 密码 团体 标准 、 企业。。
第二十 三条 国家 推动 参与 商用 密码 国际 标准化 活动 ， 参与 制定 商用 密码 国际 标准 ， 推进 商用 密码 中国 标准 与
国家 鼓励 企业 、 社会 团体 和 教育 、 科研 机构 等 参与 商用 密码 国际 标准化 活动。
第二十 四条 商用 密码 从业 单位 开展 商用 密码 活动 ， 应当 符合 有关 法律 、 行政 法规 、 商用 密码 强制性 国家 标准
国家 鼓励 商用 密码 从业 单位 采用 商用 密码 推荐 性 国家 标准 、 行业 标准 ， 提升 商用 密码 的 防护 能力 维护 用户
第二十 五条 国家 推进 商用 密码 检测 认证 体系 建设 ， 制定 商用 密码 检测 认证 技术 规范 、 规则 ， 商用 密码.
商用 密码 检测 、 认证 机构 应当 依法 取得 相关 资质 ， 并 依照 法律 、 行政 法规 的 规定 和 商用 密码.
商用 密码 检测 、 认证 机构 应当 对其 在 商用 密码 检测 认证 中 所 知悉 的 国家 秘密 和 商业 秘密 承担 保密 义务
第二十 六条 涉及 国家 安全 、 国计民生 、 社会 公共 利益 的 商用 密码 产品 ， 应当 依法 列入 网络 关键 和密码 产品 检测 认证 适用 《中华人民共和国 网络 安全 法》 的 有关 规定 ， 避免 重复 检测 认证。
商用 密码 服务 使用 网络 关键 设备 和 网络 安全 专用 产品 的 ， 应当 经商 用 密码 认证 机构 对该 商用 密码 服务 认证
第二 十七 条 法律 、 行政 法规 和 国家 有关 规定 要求 使用 商用 密码 进行 保护 的 关键 基础 设施 ，.商用 密码 应用 安全 性 评估 应当 与 关键 信息 基础 设施 安全 检测 评估 、 网络 安全 等级 测评 制度 相 衔接 ， 避免 评估 评估 、。。
关键 信息 基础 设施 的 运营 者 采购 涉及 商用 密码 的 网络 产品 和 服务 ， 可能 影响 国家 安全 ，的 国家 安全 审查。
第二 十八 条 国务院 商务 主管 部门 、 国家 密码 管理 部门 依法 对 涉及 国家 安全 、 社会 公共 利益 具有密码 实施 出口 管制。 商用 密码 进口 许可 清单 和 出口 管制 清单 由 国务院 商务 主管 部门 会同 国家 密码 管理 和 和 总署 总署 制定 并 公布。
大众 消费 类 产品 所 采用 的 商用 密码 不 实行 进口 进口 许可 出口 管制 制度。。
第二 十九 条 国家 密码 管理 部门 对 采用 商用 密码 技术 从事 电子 政务 电子 认证 服务 的 机构 进行 认定 会同.
第三 十条 商用 密码 领域 的 行业 协会 等 组织 依照 法律 、 行政 法规 及其 章程 的 规定 为 商用 密码.加强 行业 自律 ， 推动 行业 诚信 建设 ， 促进 行业 健康 发展。
第三十一条 密码 管理 部门 和 有关部门 建立 日常 监管 和 随机 抽查 相 结合 的 商用 事 事 中 监管 制度 ，.强化 商用 密码 从业 单位 自律 和 社会 社会。
密码 管理 部门 和 有关部门 及其 工作 人员 不得 要求 商用 密码 从业 单位 和 商用 密码 检测 、 认证 机构 披露保密 ， 不得 泄露 或者 非法 向 他人 他人。
第四 章 法律 责任
第三 十二 条 违反 本法 第十二 条 规定 ， 窃取 他人 加密 保护 的 信息 ， 非法 侵入 他人 的 密码 系统有关部门 依照 《中华人民共和国 网络 安全 法》 和 其他 有关 法律 、 行政 法规 的 规定 追究 法律 责任。
第三 十三 条 违反 本法 第十四 条 规定 ， 未 按照 要求 使用 核心 密码 、 普通 密码 的 ， 由机关 、 单位 对 直接 负责 的 主管 人员 和 其他 直接 责任 人员 依法 给予 处分 或者 处理。
第三 十四 条 违反 本法 规定 ， 发生 核心 密码 、 普通 密码 泄密 案件 的 ， 由 保密 行政管理 部门 密码处理。
违反 本法 第十七 条 第二款 规定 ， 发现 核心 密码 、 普通 密码 泄密 或者 影响 核心 密码 、 普通 密码 的部门 、 密码 管理 部门 建议 有关 国家 机关 、 单位 对 直接 负责 的 主管 人员 和 其他 直接 责任 人员 依法 给予 处分
第三 十五 条 商用 密码 检测 、 认证 机构 违反 本法 第二十 五条 第二款 、 第三款 规定 开展 商用 密码 检测 的 ，.给予 警告 ， 没收 违法 所得 ； 违法 所得 三十 万元 以上 的 ， 可以 并处 违法 所得 一倍 以上 三倍 以下十 万元 以下 罚款 ； 情节 严重 的 ， 依法 吊销 相关 相关。
第三 十六 条 违反 本法 第二十 六条 规定 ， 销售 或者 提供 未经 检测 认证 或者 检测 认证 不合格 的 商用 密码 产品管理 部门 会同 密码 管理 部门 责令 改正 或者 停止 违法行为 ， 给予 警告 ， 没收 违法 产品 和 违法 所得 违法不足 十 万元 的 ， 可以 并处 三 万元 以上 十 万元 以下 罚款。
第三 十七 条 关键 信息 基础 设施 的 运营 者 违反 本法 第二 十七 条 第一 款 规定 ， 未 按照 使用改正 ， 给予 警告 ； 拒不 改正 或者 导致 危害 网络 安全 等 后果 的 ， 处 十 万元 以上 一百 以下 罚款
关键 信息 基础 设施 的 运营 者 违反 本法 第二 十七 条 第二款 规定 ， 使用 未经 安全 审查 或者 安全 审查十倍 以下 罚款 ； 对 直接 负责 的 主管 人员 和 其他 直接 责任 人员 处 一 万元 以上 十 万元 以下 罚款。
第三 十八 条 违反 本法 第二 十八 条 实施 进口 许可 、 出口 管制 的 规定 ， 进出口 商用 密码 的 ， 由 国务院 主管 主管 部门 或者 海关 依法 予以 处罚。
第三 十九 条 违反 本法 第二 十九 条 规定 ， 未经 认定 从事 电子 政务 电子 认证 服务 的 ， 由十 万元 以上 的 ， 可以 并处 违法 所得 一倍 以上 三倍 以下 罚款 ； 没有 违法 所得 或者 违法 所得 不足 万元.
第四 十条 密码 管理 部门 和 有关部门 、 单位 的 工作 人员 在 密码 工作 中 滥用职权 、 玩忽职守 、 徇私舞弊 或者处分。
第四十一条 违反 本法 规定 ， 构成 犯罪 的 ， 依法 追究 刑事责任 ； 给 他人 造成 损害 的 ， 依法 承担 民事责任。
第五 章 附则
第四 十二 条 国家 密码 管理 部门 依照 法律 、 行政 法规 的 规定 ， 制定 密码 管理 规章。
第四 十三 条 中国人民解放军 和 中国 人民 武装警察 部队 的 密码 工作 管理 办法 ， 由 中央 军事 委员会 根据 本法 制定。
自 十四 条 本法 自 2020 年 1 月 1 日 起 施行。