新闻
当前位置:新闻 > 正文

(受权发布)商用密码管理条例(4)

商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查,以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。

第二十条涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录,由具备资格的商用密码检测、认证机构检测认证合格后,方可销售或者提供。

第二十一条商用密码服务使用网络关键设备和网络安全专用产品的,应当经商用密码认证机构对该商用密码服务认证合格。

第四章电子认证

第二十二条采用商用密码技术提供电子认证服务,应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系,依法取得国家密码管理部门同意使用密码的证明文件。

第二十三条电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则,使用密码提供电子认证服务,保证其电子认证服务密码使用持续符合要求。

电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。

第二十四条采用商用密码技术从事电子政务电子认证服务的机构,应当经国家密码管理部门认定,依法取得电子政务电子认证服务机构资质。

第二十五条取得电子政务电子认证服务机构资质,应当符合下列条件:

(一)具有企业法人或者事业单位法人资格;

(二)具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员;

(三)具有为政务活动提供长期电子政务电子认证服务的能力;

(四)具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。

第二十六条申请电子政务电子认证服务机构资质,应当向国家密码管理部门提出书面申请,并提交符合本条例第二十五条规定条件的材料。

推荐阅读

24小时热点