商用密码产品生产管理规定(doc 5)

1、商用密码码产品生生产管理理规定 颁布单位位：国家家密码管管理局国国家密码码管理局局公告（第 55 号）现现公布商用密密码产品品生产管管理规定定，自自20006年11月1日日起施行行。国家家密码管管理局220055年122月111日商用用密码产产品生产产管理规规定第一条条为了了加强商商用密码码产品生生产管理理，规范范商用密密码产品品生产活活动，根根据商商用密码码管理条条例，制定本本规定。第第二条本规定定所称商商用密码码产品，是指采采用密码码技术对对不涉及及国家秘秘密内容容的信息息进行加加密保护护或者安安全认证证的产品品。第三条条商用用密码产产品生产产活动适适用本规规定。本本规定所所称商用用密码产

2、产品生产产包括商商用密码码产品的的研制开开发。第四四条商商用密码码产品由由国家密密码管理理局指定定的单位位（以下下称商用用密码产产品生产产定点单单位）生生产。未未经指定定，任何何单位和和个人不不得生产产商用密密码产品品。商用密密码产品品的品种种和型号号必须经经国家密密码管理理局批准准。第五条条国家家密码管管理局主主管全国国的商用用密码产产品生产产管理工工作。省、自治区区、直辖辖市密码码管理机机构依据据本规定定承担有有关管理理工作。第第六条国家密密码管理理局根据据商用密密码发展展的需要要，指定定商用密密码产品品生产定定点单位位。商用密密码产品品生产定定点单位位必须具具备独立立的法人人资格，具有与

3、与开发、生产商商用密码码产品相相适应的的技术力力量和场场所，具具有确保保商用密密码产品品质量的的设备、生产工工艺和质质量保证证体系，满足法法律、行行政法规规规定的的其它条条件。第七七条国国家密码码管理局局指定商商用密码码产品生生产定点点单位原原则上定定期集中中进行。指指定商用用密码产产品生产产定点单单位的程程序如下下：（一）申请单单位填写写商用用密码产产品生产产定点单单位申请请表，提交所所在地的的省、自自治区、直辖市市密码管管理机构构；（二）省、自自治区、直辖市市密码管管理机构构对申请请单位提提交的书书面材料料进行初初审，提提出初审审意见；（三）国国家密码码管理局局对通过过初审的的单位进进行实

4、地地考察；（四）国国家密码码管理局局作出指指定决定定并告知知指定结结果。第八八条被被指定为为商用密密码产品品生产定定点单位位的，由由国家密密码管理理局发给给商用用密码产产品生产产定点单单位证书书并予予以公布布。商用用密码产产品生产产定点单单位证书书有效效期3年年。第九条条商用用密码产产品生产产定点单单位应当当自取得得商用用密码产产品生产产定点单单位证书书之日日起300日内，到所在在地的工工商行政政管理部部门办理理许可经经营项目目登记手手续。第十十条国国家密码码管理局局对商用用密码产产品生产产定点单单位进行行年度考考核。商用用密码产产品生产产定点单单位应当当于每年年3月11日之前前，填写写商用用

5、密码产产品生产产定点单单位考核核表并并交所在在地的省省、自治治区、直直辖市密密码管理理机构。省、自自治区、直辖市市密码管管理机构构应当于于3月331日之之前将考考核意见见报国家家密码管管理局。考考核结果果由国家家密码管管理局公公布。考考核不合合格的，撤销其其商用密密码产品品生产定定点单位位资质。商用密密码产品品生产定定点单位位未在规规定期限限内填报报考核材材料的，视为考考核不合合格。取得得商用用密码产产品生产产定点单单位证书书未满满6个月月的，不不参加该该年度的的考核。第第十一条条商用用密码产产品生产产定点单单位变更更名称的的，应当当自变更更之日起起30日日内，持持变更证证明文件件到所在在地的

6、省省、自治治区、直直辖市密密码管理理机构办办理商商用密码码产品生生产定点点单位证证书更更换手续续。商用密密码产品品生产定定点单位位变更住住所、法法定代表表人的，应当自自变更之之日起330日内内，持变变更证明明文件到到所在地地的省、自治区区、直辖辖市密码码管理机机构备案案。商用密密码产品品生产定定点单位位破产、解散或或者被撤撤销的，原持有有的商商用密码码产品生生产定点点单位证证书自自行失效效。第十二二条商商用密码码产品生生产定点点单位生生产商用用密码产产品，应应当在研研制出产产品样品品后向国国家密码码管理局局申请产产品品种种和型号号。申请产产品品种种和型号号应当向向所在地地的省、自治区区、直辖辖

7、市密码码管理机机构提交交下列材材料：（一一）商用用密码产产品品种种和型号号申请书书；（二）技术工工作总结结报告；（三）安安全性设设计报告告；（四）用户手手册；（五五）测试试说明。商商用密码码产品所所采用的的密码算算法应当当是国家家密码管管理局认认可的算算法。第十十三条商用密密码产品品生产定定点单位位提交的的申请材材料齐备备并且符符合规定定形式的的，省、自治区区、直辖辖市密码码管理机机构应当当受理并并发给受理通通知书；申请请材料不不齐备或或者不符符合规定定形式的的，省、自治区区、直辖辖市密码码管理机机构应当当当场或或者在55个工作作日内一一次告知知需要补补正的全全部内容容。不予予受理的的，应当当

8、书面通通知并说说明理由由。省、自自治区、直辖市市密码管管理机构构应当自自受理申申请之日日起5个个工作日日内完成成初审，并将初初审意见见和全部部申请材材料报送送国家密密码管理理局。国家家密码管管理局收收到省、自治区区、直辖辖市密码码管理机机构报送送的材料料后应当当组织安安全性审审查（含含产品样样品测试试，下同同），并并自省、自治区区、直辖辖市密码码管理机机构受理理申请之之日起220个工工作日内内，将安安全性审审查所需需时间书书面告知知申请人人。通过安安全性审审查的，在5个个工作日日内批给给产品品品种和型型号，发发给产品品品种和和型号证证书，并并予以公公布。未未通过安安全性审审查的，不予批批准并说

9、说明理由由。安全性性审查所所需时间间不计算算在本规规定所设设定的期期限内。第第十四条条商用用密码产产品生产产定点单单位应当当按照批批准的品品种和型型号生产产产品，并在产产品上标标明产品品型号。第第十五条条商用用密码产产品必须须经国家家指定的的机构检检测、认认证合格格，并加加施强制制性认证证标志后后方可出出厂。暂未未列入强强制性认认证目录录的商用用密码产产品，必必须经国国家密码码管理局局指定的的产品质质量检测测机构检检测合格格。第十六六条商商用密码码产品生生产定点点单位及及其人员员，应当当对所接接触和掌掌握的商商用密码码技术承承担保密密义务。第第十七条条商用用密码产产品生产产定点单单位应当当建立健健全保密密规章制制度，对对其人员员进行保保密教育育。第十八八条生生产商用用密码产产品应当当在符合合安全保保密要求求的环境境中进行行。保管商商用密码码产品应应当采取取相应的的安全措措施。第十十九条商用密密码技术术资料、关键部部件应当当由专人人保管，并采取取相应的的保密措措施，防防止商用用密码技技术的泄泄露。生生产过程程中产生生的废弃弃品应当当妥善销销毁。第二二十条参与商商用密码码产品安安全性审审查的专专家