【文章內(nèi)容簡介】 步，根據(jù)《商用更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 密碼管理?xiàng)l例》制定的專項(xiàng)管理規(guī)定，核心內(nèi)容主要包括以下四個(gè)方面： 1．商用密碼科研管理的范圍界定 《 科研管理規(guī)定 》 第二條對商用密碼科研管理范圍 作出了界定 。規(guī)定 “商用密碼體制、協(xié)議、算法及其技術(shù)規(guī)范的科研活動(dòng)適用本規(guī)定，學(xué)術(shù)和理論研究除外 ”。 之所以制定這條規(guī)定，主要是因?yàn)?商用密碼科研活動(dòng)的范圍很廣， 而需要國家管理和規(guī)范的應(yīng)該限于商用密碼科研中涉及 商用密碼體制、協(xié)議、算法及其技術(shù)規(guī)范 等 深層次 、 基礎(chǔ)性問題， 對于一般性的密碼學(xué)術(shù)研究、密碼 基礎(chǔ)理論研究、密碼教學(xué)研究 、以及 商用密碼產(chǎn)品 生產(chǎn)過程中普通的技術(shù)研究活動(dòng)等等，就不必納入國家商用密碼管理范疇。 2．科研定點(diǎn)單位資質(zhì)管理的相關(guān)要求 （ 1）規(guī)定了科研定點(diǎn)單位的指定條件和程序。 按照《行政許可法》的要求，《 科研管理規(guī)定 》 第五條、第六條明確規(guī)定了 科研定點(diǎn)單位 指定的條件和程序。 國家密碼管理局根據(jù)商用密碼發(fā)展以及科研的需要， 指定 商用密碼 科研定點(diǎn)單位 。指定的商用密碼科研定點(diǎn)單位必須符合《科研管理規(guī)定》所確定的條件：具備獨(dú)立法人資格 。具有從事密碼科研相應(yīng)的力量和設(shè)備 。能夠采用先進(jìn)的編碼理論和技術(shù)，編制 具有較高保密強(qiáng)度和抗攻擊能力的商用密碼算法。 國家密碼管理局指定科研定點(diǎn)單位原則上 定期集中 進(jìn)更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 行 ，并且要 按《科研管理規(guī)定》所確定的程序進(jìn)行指定。 （ 2）規(guī)定了科研資質(zhì) 證書和 期限。 被指定為商用密碼科研定點(diǎn)單位的，由國家密碼管理局發(fā)給《商用密碼科研定點(diǎn)單位證書》并予以公布?！渡逃妹艽a科研定點(diǎn)單位證書》有效期為 6 年。 （ 3）規(guī)定了科研定點(diǎn)單位年度考核制度。國家密碼管理局對科研定點(diǎn)單位每年考核一次，考核不合格的，撤銷其科研資質(zhì)。 （ 4）規(guī)定了企業(yè)情況發(fā)生變化時(shí)資質(zhì)管理的相關(guān)要求。對于 單位名稱、住所、法定代表人變更的， 因 不影響定點(diǎn)單位的資質(zhì)條件，只需辦理換證或者備案手續(xù)就可以了。單位隸屬關(guān)系、資本結(jié)構(gòu)、科研能力等方面的變化，可能會(huì)導(dǎo)致其不再符合科研定點(diǎn)單位的資質(zhì)條件，因此，要求定點(diǎn)單位將這些方面的變化情況報(bào)告國家密碼管理局，國家密碼管理局將對其科研定點(diǎn)單位資質(zhì)重新進(jìn)行認(rèn)定。 3．科研項(xiàng)目及項(xiàng)目成果管理的相關(guān)要求 在科研項(xiàng)目管理上，區(qū)分國家密碼管理局下達(dá)項(xiàng)目和科研定點(diǎn)單位自選項(xiàng)目。對于下達(dá)項(xiàng)目，借鑒科技部等部門的做法，采用項(xiàng)目任務(wù)書的方式進(jìn)行管理。國家密碼管理局要與項(xiàng)目承擔(dān)單位簽訂任務(wù)書，明確項(xiàng)目名稱、設(shè)計(jì)要求、技術(shù)指標(biāo)、 進(jìn)度要求、成果形式等內(nèi)容。項(xiàng)目研制過程中，國家密碼管理局還要對項(xiàng)目的進(jìn)展情況進(jìn)行檢查。項(xiàng)目完成后，國家密碼管理局組織專家進(jìn)行評審驗(yàn)收。對于自選項(xiàng)目，更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 只要求企業(yè)將在研項(xiàng)目報(bào)國家密碼管理局備案即可，對于項(xiàng)目進(jìn)展情況則不予干預(yù)。 在項(xiàng)目成果管理上，不管是下達(dá)項(xiàng)目還是自選項(xiàng)目，成果的推廣應(yīng)用都由國家密碼管理局決定并統(tǒng)一組織。未通過驗(yàn)收或鑒定的商用密碼科研項(xiàng)目成果，不得投入應(yīng)用?？蒲蟹矫娴膶？毓芾砑畜w現(xiàn)在這一條上。 4．科研環(huán)節(jié)安全保密的相關(guān)要求 第十五條至第十九條規(guī)定了科研環(huán)節(jié)的安全保密要求。這些要求，既有針對科 研定點(diǎn)單位及其人員的，也有針對項(xiàng)目評審專家和密碼管理部門工作人員的。這些規(guī)定，一方面是為了保護(hù)商用密碼技術(shù)秘密，維護(hù)國家利益；另一方面也是為了保護(hù)科研定點(diǎn)單位的商業(yè)秘密，維護(hù)企業(yè)的合法權(quán)益。 這些安全保密的環(huán)節(jié)包括： 商用密碼科研定點(diǎn)單位及其人員，應(yīng)當(dāng)對所接觸和掌握的商用密碼技術(shù)承擔(dān)保密義務(wù) 。商用密碼科研定點(diǎn)單位應(yīng)當(dāng)建立健全保密規(guī)章制度，對其人員進(jìn)行保密教育 。商用密碼科研活動(dòng)應(yīng)當(dāng)在符合安全保密要求的環(huán)境中進(jìn)行 。商用密碼技術(shù)資料應(yīng)當(dāng)由專人保管，并采取相應(yīng)的保密措施，防止商用密碼技術(shù)的泄露 。商用密碼科研定點(diǎn)單位不得 雇用外籍人員或者境外人員參與商用密碼科研活動(dòng) 。參與商用密碼科研項(xiàng)目評審、管理的專家和工作人員，應(yīng)當(dāng)對研究內(nèi)容、技術(shù)方案和科研成果承擔(dān)保密義務(wù)。 （三）《商用密碼產(chǎn)品生產(chǎn)管理規(guī)定》 《商用密碼產(chǎn)品 生產(chǎn)管理規(guī)定 》，是國家密碼管理局為更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 了加強(qiáng)商用密碼產(chǎn)品生產(chǎn)管理，規(guī)范商用密碼產(chǎn)品生產(chǎn)活動(dòng)，根據(jù)《商用密碼管理?xiàng)l例》制定的專項(xiàng)管理規(guī)定，核心內(nèi)容主要包括以下四個(gè)方面 ： 1．生產(chǎn)定點(diǎn)單位資質(zhì)管理的相關(guān)要求 （ 1）規(guī)定了生產(chǎn)定點(diǎn)單位的指定條件和程序。與科研管理 一樣，生產(chǎn)定點(diǎn)單位也是由國家密碼管理局指定的。 國家密碼管理局根據(jù)商用密碼發(fā)展的需要， 指定 商用密碼產(chǎn)品生產(chǎn) 定點(diǎn)單位 。指定的商用密碼生產(chǎn)定點(diǎn)單位必須符合《產(chǎn)品生產(chǎn)管理規(guī)定》所確定的條件： 具備獨(dú)立的法人資格 。具有與開發(fā)、生產(chǎn)商用密碼產(chǎn)品相適應(yīng)的技術(shù)力量和場所 。具有確保商用密碼產(chǎn)品質(zhì)量的設(shè)備、生產(chǎn)工藝和質(zhì)量保證體系 ，同時(shí)還要 滿足法律、行政法規(guī)規(guī)定的其它條件。 國家密碼管理局指定科研定點(diǎn)單位原則上 定期集中 進(jìn)行 ，并且要 按《產(chǎn)品生產(chǎn)管理規(guī)定》所確定的程序進(jìn)行指定。需要說明的是，企業(yè)取得生產(chǎn)定點(diǎn)單位資質(zhì)后，還應(yīng)當(dāng)在規(guī)定期限內(nèi)到當(dāng)?shù)氐墓ど绦姓芾聿块T辦理許可經(jīng)營項(xiàng)目登記 手續(xù)。第九條對此做出了規(guī)定，這與工商行政管理法規(guī)的要求也是一致的。 （ 2）規(guī)定了生產(chǎn)資質(zhì)的期限。目前規(guī)定生產(chǎn)定點(diǎn)單位資質(zhì)證書的有效期為 3 年。 （ 3）規(guī)定了生產(chǎn)定點(diǎn)單位年度考核制度。國家密碼管理局對生產(chǎn)定點(diǎn)單位每年考核一次，考核不合格的，撤銷其生產(chǎn)資質(zhì)?？己朔绞绞且笊a(chǎn)定點(diǎn)單位在規(guī)定時(shí)間內(nèi)填寫更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 考核材料，并交所在地的省區(qū)市密碼管理機(jī)構(gòu)。未在規(guī)定時(shí)間內(nèi)填報(bào)考核材料的，將視為考核不合格。 （ 4）規(guī)定了企業(yè)情況發(fā)生變化時(shí)資質(zhì)管理的相關(guān)要求。單位名稱、住所、法定代表人變更 的 ，不影響定點(diǎn)單位的資質(zhì)條件，只需在變更后持變 更證明文件直接到所在地的省區(qū)市密碼管理部門辦理換證或者備案手續(xù)就可以了。生產(chǎn)定點(diǎn)單位破產(chǎn)、解散或者被撤銷的，企業(yè)作為普通民事主體的資格已經(jīng)不復(fù)存在，第十一條第三款規(guī)定，出現(xiàn)這些情況時(shí)，企業(yè)原持有的生產(chǎn)定點(diǎn)單位證書自行失效。 2．商用密碼產(chǎn)品品種和型號的審批程序 商用密碼產(chǎn)品品種和型號審批是生產(chǎn)管理的一項(xiàng)重要內(nèi)容。第十二條、第十三條對產(chǎn)品品種和型號審批的程序做出了具體規(guī)定。審批的具體步驟和時(shí)限，都是依據(jù)《行政許可法》的要求規(guī)定的。 關(guān)于產(chǎn)品品種和型號審批，要說明的一點(diǎn)是， 《產(chǎn)品 生產(chǎn)管理規(guī)定 》 強(qiáng)化了密碼算法管理 ，將 “采用國家密碼管理局認(rèn)可的密碼算法 ”作為產(chǎn)品品種和型號審批的一個(gè)前提條件。第十二條第三款規(guī)定 “商用密碼產(chǎn)品所采用的密碼算法應(yīng)當(dāng)是國家密碼管理局認(rèn)可的算法 ”。 這是因?yàn)椋?密碼算法是商用密碼 產(chǎn)品 的關(guān)鍵，對于產(chǎn)品技術(shù)標(biāo)準(zhǔn)的制定與實(shí)施、產(chǎn)品之間的互聯(lián)互通以及信息安全等級保護(hù)等都 起著至關(guān)重要的作用 。這一條規(guī)定反映了商用密碼管理工作的實(shí)際需要，與《條例》的基本精神也是一致的。 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 3．商用密碼產(chǎn)品質(zhì)量管理的相關(guān)要求 關(guān)于商用密碼產(chǎn)品質(zhì)量管理， 《產(chǎn)品生產(chǎn)管理規(guī)定》 第十五條對產(chǎn)品認(rèn)證和質(zhì)量檢測同時(shí)做出了規(guī)定。 對于 列入強(qiáng)制性認(rèn) 證目錄的商用密碼產(chǎn)品，一律按照強(qiáng)制性認(rèn)證的要求進(jìn)行管理 ，需要經(jīng)國家指定的認(rèn)證機(jī)構(gòu)認(rèn)證合格 ；暫未列入強(qiáng)制性認(rèn)證目錄的產(chǎn)品， 由國家指定的質(zhì)量檢測機(jī)構(gòu) 檢測 合格 。因此，關(guān)于商用密碼產(chǎn)品質(zhì)量管理， 采用的是 “雙軌制 ”。強(qiáng)制認(rèn)證與產(chǎn)品質(zhì)量檢測兩種管理方式并存。 4．生產(chǎn)環(huán)節(jié)安全保密的相關(guān)要求 第十六條至第二十條規(guī)定了商用密碼生產(chǎn)安全保密的具體要求。與科研環(huán)節(jié)的要求類似，既有針對生產(chǎn)定點(diǎn)單位及其人員的要求，也有針對專家和密碼管理部門工作人員的要求 。 （四）《商用密碼產(chǎn)品銷售管理規(guī)定》 《商用密碼產(chǎn)品 銷售管理規(guī)定 》，是國家密 碼管理局為了加強(qiáng)商用密碼產(chǎn)品銷售管理，規(guī)范商用密碼產(chǎn)品銷售行為，根據(jù)《商用密碼管理?xiàng)l例》制定的專項(xiàng)管理規(guī)定，核心內(nèi)容主要包括以下三個(gè)方面 ： 1．銷售許可單位資質(zhì)管理的相關(guān)要求 （ 1）規(guī)定了銷售許可單位的審批條件和程序。國家對商用密碼產(chǎn)品的銷售實(shí)行許可制度，銷售商用密碼產(chǎn)品應(yīng)當(dāng)取得銷售許可證。銷售資質(zhì)的取得方式與科研資質(zhì)和生產(chǎn)資質(zhì)不同，銷售資質(zhì)不是通過國家密碼管理局的指定取得的，更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 而是通過申領(lǐng)銷售許可證取得的，這是一個(gè)典型的行政許可項(xiàng)目?！朵N售管理規(guī)定》依據(jù)《行政許可法》和《條例》的規(guī)定，具體規(guī)定了銷售許可單 位的審批條件和審批步驟、時(shí)限等。企業(yè)取得銷售許可證后，同樣也應(yīng)當(dāng)在規(guī)定期限內(nèi)，到當(dāng)?shù)毓ど绦姓芾聿块T辦理許可經(jīng)營項(xiàng)目登記手續(xù)。目前，我們已經(jīng)按照《行政許可法》的要求，在 “國家商用密碼管理辦公室 ”網(wǎng)站上公布了銷售許可單位的名單。 （ 2）規(guī)定了銷售資質(zhì)的期限。與生產(chǎn)資質(zhì)一樣，銷售許可證有效期也是 3 年。 資質(zhì)到期后，如果想繼續(xù)從事商用密碼產(chǎn)品銷售活動(dòng)的，應(yīng)當(dāng)按照《行政許可法》的有關(guān)規(guī)定，提前 30 日申請延續(xù)。如果沒有申請延續(xù)，資質(zhì)有效期屆滿后，就不能再銷售商用密碼產(chǎn)品了，國家密碼管理局公布的銷售許可單位名單中也將刪去 該單位。 （ 3）規(guī)定了企業(yè)情況發(fā)生變化時(shí)資質(zhì)管理的相關(guān)要求。單位名稱、住所、法定代表人變更的，到所在地的省區(qū)市密碼管理機(jī)構(gòu)辦理換證或者備案手續(xù)就可以了。單位破產(chǎn)、解散或者被撤銷的，企業(yè)作為普通民事主體的資格已經(jīng)不復(fù)存在，企業(yè)原持有的銷售許可證也 就 自行失效。這條與生產(chǎn)資質(zhì)管理的規(guī)定也是一致的?！朵N售管理規(guī)定》還對銷售許可單位設(shè)立分支機(jī)構(gòu)的問題做出規(guī)定，設(shè)立分支機(jī)構(gòu)不需要重新申領(lǐng)銷售許可證，只需要到分支機(jī)構(gòu)所在地的省區(qū)市密碼管理部門辦理備案手續(xù)就可以了。 2．商用密碼產(chǎn)品銷售管理的相關(guān)要求 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán)隊(duì) —— 銷售管理規(guī)定第十三條 至第十六條規(guī)定了商用密碼