• 【發(fā)布單位】國家密碼管理局
• 【發(fā)布文號】國家密碼管理局公告第5號
• 【發(fā)布日期】2005-12-11
• 【生效日期】2006-01-01
• 【失效日期】--
• 【文件來源】國家密碼管理局
• 【所屬類別】國家法律法規(guī)

商用密碼產(chǎn)品生產(chǎn)管理規(guī)定

商用密碼產(chǎn)品生產(chǎn)管理規(guī)定

（國家密碼管理局公告第5號）





 現(xiàn)公布《商用密碼產(chǎn)品生產(chǎn)管理規(guī)定》,，自2006年1月1日起施行。



國家密碼管理局

2005年12月11日





商用密碼產(chǎn)品生產(chǎn)管理規(guī)定




第一條 為了加強(qiáng)商用密碼產(chǎn)品生產(chǎn)管理,，規(guī)范商用密碼產(chǎn)品生產(chǎn)活動,，根據(jù)《
商用密碼管理條例》，制定本規(guī)定,。




第二條 本規(guī)定所稱商用密碼產(chǎn)品,，是指采用密碼技術(shù)對不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品。




第三條 商用密碼產(chǎn)品生產(chǎn)活動適用本規(guī)定,。本規(guī)定所稱商用密碼產(chǎn)品生產(chǎn)包括商用密碼產(chǎn)品的研制開發(fā),。




第四條 商用密碼產(chǎn)品由國家密碼管理局指定的單位（以下稱商用密碼產(chǎn)品生產(chǎn)定點單位）生產(chǎn)。未經(jīng)指定,，任何單位和個人不得生產(chǎn)商用密碼產(chǎn)品,。



 商用密碼產(chǎn)品的品種和型號必須經(jīng)國家密碼管理局批準(zhǔn)。




第五條 國家密碼管理局主管全國的商用密碼產(chǎn)品生產(chǎn)管理工作,。



 省,、自治區(qū)、直轄市密碼管理機(jī)構(gòu)依據(jù)本規(guī)定承擔(dān)有關(guān)管理工作,。




第六條 國家密碼管理局根據(jù)商用密碼發(fā)展的需要,，指定商用密碼產(chǎn)品生產(chǎn)定點單位。



 商用密碼產(chǎn)品生產(chǎn)定點單位必須具備獨立的法人資格,，具有與開發(fā),、生產(chǎn)商用密碼產(chǎn)品相適應(yīng)的技術(shù)力量和場所，具有確保商用密碼產(chǎn)品質(zhì)量的設(shè)備,、生產(chǎn)工藝和質(zhì)量保證體系,，滿足法律、行政法規(guī)規(guī)定的其它條件,。




第七條 國家密碼管理局指定商用密碼產(chǎn)品生產(chǎn)定點單位原則上定期集中進(jìn)行,。



 指定商用密碼產(chǎn)品生產(chǎn)定點單位的程序如下：



 （一）申請單位填寫《商用密碼產(chǎn)品生產(chǎn)定點單位申請表》,，提交所在地的省、自治區(qū),、直轄市密碼管理機(jī)構(gòu),；



 （二）省、自治區(qū),、直轄市密碼管理機(jī)構(gòu)對申請單位提交的書面材料進(jìn)行初審,，提出初審意見；



 （三）國家密碼管理局對通過初審的單位進(jìn)行實地考察,；



 （四）國家密碼管理局作出指定決定并告知指定結(jié)果,。




第八條 被指定為商用密碼產(chǎn)品生產(chǎn)定點單位的，由國家密碼管理局發(fā)給《商用密碼產(chǎn)品生產(chǎn)定點單位證書》并予以公布,。



 《商用密碼產(chǎn)品生產(chǎn)定點單位證書》有效期3年,。




第九條 商用密碼產(chǎn)品生產(chǎn)定點單位應(yīng)當(dāng)自取得《商用密碼產(chǎn)品生產(chǎn)定點單位證書》之日起30日內(nèi)，到所在地的工商行政管理部門辦理許可經(jīng)營項目登記手續(xù),。




第十條 國家密碼管理局對商用密碼產(chǎn)品生產(chǎn)定點單位進(jìn)行年度考核,。



 商用密碼產(chǎn)品生產(chǎn)定點單位應(yīng)當(dāng)于每年3月1日之前，填寫《商用密碼產(chǎn)品生產(chǎn)定點單位考核表》并交所在地的省,、自治區(qū),、直轄市密碼管理機(jī)構(gòu)。省,、自治區(qū),、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)于3月31日之前將考核意見報國家密碼管理局。



 考核結(jié)果由國家密碼管理局公布,?？己瞬缓细竦模蜂N其商用密碼產(chǎn)品生產(chǎn)定點單位資質(zhì),。商用密碼產(chǎn)品生產(chǎn)定點單位未在規(guī)定期限內(nèi)填報考核材料的,，視為考核不合格。



 取得《商用密碼產(chǎn)品生產(chǎn)定點單位證書》未滿6個月的,，不參加該年度的考核,。




第十一條 商用密碼產(chǎn)品生產(chǎn)定點單位變更名稱的，應(yīng)當(dāng)自變更之日起30日內(nèi),，持變更證明文件到所在地的省,、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《商用密碼產(chǎn)品生產(chǎn)定點單位證書》更換手續(xù),。



 商用密碼產(chǎn)品生產(chǎn)定點單位變更住所,、法定代表人的，應(yīng)當(dāng)自變更之日起30日內(nèi),，持變更證明文件到所在地的省,、自治區(qū),、直轄市密碼管理機(jī)構(gòu)備案。



 商用密碼產(chǎn)品生產(chǎn)定點單位破產(chǎn),、解散或者被撤銷的,，原持有的《商用密碼產(chǎn)品生產(chǎn)定點單位證書》自行失效。




第十二條 商用密碼產(chǎn)品生產(chǎn)定點單位生產(chǎn)商用密碼產(chǎn)品,，應(yīng)當(dāng)在研制出產(chǎn)品樣品后向國家密碼管理局申請產(chǎn)品品種和型號,。



 申請產(chǎn)品品種和型號應(yīng)當(dāng)向所在地的省、自治區(qū),、直轄市密碼管理機(jī)構(gòu)提交下列材料：



 （一）商用密碼產(chǎn)品品種和型號申請書,；



 （二）技術(shù)工作總結(jié)報告；



 （三）安全性設(shè)計報告,；



 （四）用戶手冊,；



 （五）測試說明。



 商用密碼產(chǎn)品所采用的密碼算法應(yīng)當(dāng)是國家密碼管理局認(rèn)可的算法,。




第十三條 商用密碼產(chǎn)品生產(chǎn)定點單位提交的申請材料齊備并且符合規(guī)定形式的,，省、自治區(qū),、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)受理并發(fā)給《受理通知書》；申請材料不齊備或者不符合規(guī)定形式的,，省,、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)當(dāng)場或者在5個工作日內(nèi)一次告知需要補正的全部內(nèi)容,。不予受理的,，應(yīng)當(dāng)書面通知并說明理由。



 省,、自治區(qū),、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)自受理申請之日起5個工作日內(nèi)完成初審，并將初審意見和全部申請材料報送國家密碼管理局,。



 國家密碼管理局收到省,、自治區(qū)、直轄市密碼管理機(jī)構(gòu)報送的材料后應(yīng)當(dāng)組織安全性審查（含產(chǎn)品樣品測試,，下同）,，并自省、自治區(qū),、直轄市密碼管理機(jī)構(gòu)受理申請之日起20個工作日內(nèi),，將安全性審查所需時間書面告知申請人。



 通過安全性審查的,，在5個工作日內(nèi)批給產(chǎn)品品種和型號,，發(fā)給產(chǎn)品品種和型號證書,，并予以公布。未通過安全性審查的,，不予批準(zhǔn)并說明理由,。



 安全性審查所需時間不計算在本規(guī)定所設(shè)定的期限內(nèi)。




第十四條 商用密碼產(chǎn)品生產(chǎn)定點單位應(yīng)當(dāng)按照批準(zhǔn)的品種和型號生產(chǎn)產(chǎn)品,，并在產(chǎn)品上標(biāo)明產(chǎn)品型號,。




第十五條 商用密碼產(chǎn)品必須經(jīng)國家指定的機(jī)構(gòu)檢測、認(rèn)證合格,，并加施強(qiáng)制性認(rèn)證標(biāo)志后方可出廠,。



 暫未列入強(qiáng)制性認(rèn)證目錄的商用密碼產(chǎn)品，必須經(jīng)國家密碼管理局指定的產(chǎn)品質(zhì)量檢測機(jī)構(gòu)檢測合格,。




第十六條 商用密碼產(chǎn)品生產(chǎn)定點單位及其人員,，應(yīng)當(dāng)對所接觸和掌握的商用密碼技術(shù)承擔(dān)保密義務(wù)。




第十七條 商用密碼產(chǎn)品生產(chǎn)定點單位應(yīng)當(dāng)建立健全保密規(guī)章制度,，對其人員進(jìn)行保密教育,。




第十八條 生產(chǎn)商用密碼產(chǎn)品應(yīng)當(dāng)在符合安全保密要求的環(huán)境中進(jìn)行。



 保管商用密碼產(chǎn)品應(yīng)當(dāng)采取相應(yīng)的安全措施,。




第十九條 商用密碼技術(shù)資料,、關(guān)鍵部件應(yīng)當(dāng)由專人保管，并采取相應(yīng)的保密措施,，防止商用密碼技術(shù)的泄露,。生產(chǎn)過程中產(chǎn)生的廢棄品應(yīng)當(dāng)妥善銷毀。




第二十條 參與商用密碼產(chǎn)品安全性審查的專家和工作人員,，應(yīng)當(dāng)對商用密碼產(chǎn)品的技術(shù)方案和安全設(shè)計方案承擔(dān)保密義務(wù),。




第二十一條 違反本規(guī)定的行為，依照《商用密碼管理條例》予以處罰,。




第二十二條 《商用密碼產(chǎn)品生產(chǎn)定點單位證書》由國家密碼管理局印制,。




第二十三條 本規(guī)定自2006年1月1日起施行。