羡慕的意思是什么| 古驰是什么品牌| 转述句是什么意思| 跳蚤怕什么东西| 用什么方法止咳| 什么体质不易怀孕| 夫妻都是o型血孩子是什么血型| 孩子咽炎老是清嗓子吃什么药| 仓鼠怀孕有什么特征| 怀疑肝不好挂什么科室| 右眼皮跳是什么预兆男| 遗精吃什么药最好| 家家酒是什么意思| 弱水三千什么意思| 右耳朵痒是什么预兆| 洋葱可以炒什么| 什么币最值钱| 孕妇做糖筛是检查什么| 308什么意思| 少许纤维灶是什么意思| 佝偻病是缺什么| 11.22是什么星座| 小狗发烧吃什么药| 类风湿是什么原因引起的| 圻字五行属什么| 拔完牙吃什么药| 封闭针是什么药| 大拇指旁边的手指叫什么| 山东为什么简称鲁| 手麻挂什么科| 吃什么对睡眠好| 蚝油是什么原料做的| 子宫复旧是什么意思| 韭菜可以炒什么| 临床是什么意思| 季付是什么意思| 梦见狗吃屎是什么意思| 有机物是什么| 办理港澳通行证需要带什么证件| 恐龙是什么时候灭绝| hbv是什么病毒| 用什么点豆腐最健康| 腮帮子长痘痘是什么原因| 83年猪是什么命| 什么程度算精神出轨| 军统是什么| 产能过剩是什么意思| 什么叫形而上学| 懿是什么意思| 甜菜是什么菜| 肾不纳气用什么中成药| 漂洗什么意思| 市法院院长是什么级别| 两个a是什么牌子| 云母是什么东西| 孕妇心率快是什么原因| 牛鞭是什么部位| 什么是一二三级医院| 苡米和薏米有什么区别| 肾和性功能有什么关系| 龙眼什么季节成熟| 小兔子吃什么| 摇篮是什么意思| 巳时是什么时辰| 鹦鹉拉稀吃什么药| smile是什么意思| 单脱是什么意思| 心内科全称叫什么| 梦见大便是什么预兆| 红班狠疮的早期症状是什么| 小朋友喜欢玩什么| 胃疼应该吃什么药| 里字五行属什么| 马驹是什么意思| 日匀念什么| 肺炎能吃什么水果| 鬼迷心窍什么意思| supor是什么品牌| 喜怒无常是什么意思| 5到7点是什么时辰| 鱼工念什么| b型和ab型生的孩子是什么血型| 条件致病菌是什么意思| 抑郁症是什么原因造成| 剥离是什么意思| 一周不排便是什么原因| 什么猫不掉毛| 记性差是什么原因| 早晨起床手肿胀是什么原因| 膀胱充盈差是什么意思| 男性孕前检查挂什么科| 吃什么子宫肌瘤会消除| 唯女子与小人难养也什么意思| 停经吃什么药能来月经| 外出是什么意思| 夏季吃什么菜| 螃蟹过街的歇后语是什么| 什么油最健康| 私募是什么意思| 孙悟空是个什么样的人| 五月一号什么星座| 缘分使然是什么意思| 胃疼能吃什么| 7月有什么活动| 学美容要学些什么| 气短咳嗽是什么原因引起的| 尹什么意思| 手指甲发白是什么原因| 糖筛和糖耐有什么区别| 有什么办法让男人死精| 血稠是什么原因造成的| 宫颈cin1级是什么意思| 什么草药治肿瘤最佳| 天天吃玉米有什么好处和坏处| 墨镜偏光是什么意思| 甲亢多吃什么食物比较好| 一什么招牌| pc是什么意思啊| 正值当年什么意思| 膝盖疼挂什么科| hc2是什么检查| 感激涕零什么意思| 碘是什么东西| 小便有刺痛感什么原因| 吉数是什么生肖| 青色是什么色| 凤梨不能和什么一起吃| 变蛋是什么| 燃气灶什么品牌好| 藜麦是什么| 减肥每天吃什么三餐| lz什么意思| 什么是高嘌呤食物| 入伏吃羊肉有什么好处| 舒字属于五行属什么| 酸菜是什么菜做的| 弱碱性水是什么水| 半夜喉咙痒咳嗽是什么原因| 马标志的车是什么牌子| 挪威用什么货币| 佛珠断了有什么预兆| 12月13日是什么星座| 二月八号是什么星座| 青稞面是什么| 建军节是什么时候| 低钠有什么症状和危害| 狗狗产后吃什么下奶多| 女朋友生日送什么礼物好| 985代表什么意思| 清明有什么习俗| TV什么意思| 多汗症去医院挂什么科| 新疆有什么民族| 天蝎座和什么星座不合| 血糖高吃什么主食最好| 过敏是什么样的图片| 孽债是什么意思| mastercard是什么意思| 藏红花泡水是什么颜色| 鸡属相和什么属相最配| 孕妇什么时候开始补钙| 什么然而至| 想呕吐是什么原因| 什么鞋不能穿| 中国的国菜是什么| 耳朵痒痒是什么原因| 宫颈多发纳囊什么意思| 梦见掉了一颗牙齿是什么征兆| 金蝉是什么| 干细胞有什么作用| 空调健康模式是什么意思| 晚上尿多吃什么药| 为什么会得近视眼| 西瓜有什么品种| edta是什么| 结膜炎用什么眼药水好| 手指长水泡很痒是什么原因| 碳水化合物是什么意思| 礼成是什么意思| 什么人不能吃绿豆| metoo是什么意思| 990金是什么金| 耳石症眩晕吃什么药| 壁虎吃什么| 一线炎是什么病严重吗| 非油炸是什么意思| 肾与性功能有什么关系| 什么入什么出| 喝了藿香正气水不能吃什么| 怜悯之心是什么意思| 头疼吃什么药效果好| 阳历一月份是什么星座| 龙须菜是什么| 玄关是什么| 睡醒后口苦是什么原因| 什么牌的笔记本电脑好| 频繁大便是什么原因| 动卧是什么意思| 梦见捞鱼是什么意思| 梦见嫂子是什么意思| 天秤女和什么星座最配| c肽是什么| 飚是什么意思| 背后长痘是什么原因| 肝胆不好有什么症状有哪些表现| 玉树临风是什么意思| 西瓜什么季节成熟| 血压低是什么原因造成的| 戒烟有什么好处| 蛇毒有什么用| 家里来猫是什么征兆| 什么动物睡觉不闭眼睛| 胃溃疡有什么症状| 怀孕喝什么牛奶好| 1932年属什么生肖| 湿气重吃什么食物| 失代偿期的肝是属于什么程度| 动脉抽血是做什么检查| 拉脱水是什么症状| 卵巢是什么| 吸气是什么意思| cdfi是什么意思| 医院红色手环代表什么| 有因必有果什么意思| 怎么知道自己缺什么五行| 局气是什么意思| 后下药什么时候下| 胰腺在人体起什么作用| 籍贯填什么| 2021年属什么| 1020是什么星座| 什么是鸡头米| 女人得性疾病什么症状| 咽喉炎 吃什么| 女性尿酸高有什么症状表现| 人为什么需要诗歌| 手一直抖是什么原因| 四大金刚是什么意思| 诱发电位是检查什么病的| 2000年属什么生肖| 宝宝流鼻血是什么原因| 看嗓子去医院挂什么科| 有小肚子是什么原因| 电解质水是什么水| 无以回报是什么意思| 水样分泌物是什么炎症| 身上长红痘痘是什么原因| 尿道感染是什么原因引起的| 咖啡色五行属什么| 郡字五行属什么| 梗米是什么| ed什么意思| 泉字五行属什么| 红配什么颜色最好看| 风寒感冒吃什么药效果好| 缗什么意思| 高钾血症是什么原因引起的| 退工单是什么| 尿蛋白弱阳性是什么意思| 喝菊花水有什么好处| 肚子一直响是什么原因| 为什么晚上不能倒垃圾| 戴菊是什么| 此什么非彼什么的意思| 百度
关键信息基础设施商用密码使用管理规定
2025-08-03 14:50:47 来源:“网信中国”微信公众号

国家密码管理局

国家互联网信息办公室

中华人民共和国公安部

第5号

《关键信息基础设施商用密码使用管理规定》已经2025-08-03国家密码管理局局务会议审议通过,并经国家互联网信息办公室、公安部同意,现予公布,自2025-08-03起施行。


国家密码管理局局长  刘东方

国家互联网信息办公室主任  庄荣文

公安部部长  王小洪

2025-08-03




关键信息基础设施商用密码使用管理规定

第一条 为规范关键信息基础设施商用密码使用,保护关键信息基础设施安全,根据《中华人民共和国密码法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《商用密码管理条例》和《关键信息基础设施安全保护条例》、《网络数据安全管理条例》等有关法律、行政法规,制定本规定。

第二条 依据《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》等法律、行政法规和国家有关规定认定的关键信息基础设施的商用密码使用管理,适用本规定。

第三条 国家密码管理部门会同国家网信部门、国务院公安部门负责规划、指导和监督全国的关键信息基础设施商用密码使用管理工作,建立关键信息基础设施商用密码使用管理信息共享机制。

县级以上地方各级密码管理部门会同网信部门、公安机关负责指导和监督本行政区域的关键信息基础设施商用密码使用管理工作。

第四条 关键信息基础设施保护工作部门(以下简称保护工作部门)在职责范围内负责监督管理本行业、本领域关键信息基础设施商用密码使用工作,单独编制本行业、本领域商用密码使用规划或者纳入本行业、本领域的关键信息基础设施安全规划并组织实施,指导本行业、本领域关键信息基础设施运营者(以下简称运营者)开展商用密码相关制度、人员、经费等保障工作。

保护工作部门应当于每年3月31日前向国家密码管理部门、国家网信部门、国务院公安部门报告上一年度本行业、本领域关键信息基础设施商用密码使用管理情况。

关键信息基础设施发生涉及商用密码的重大网络安全事件或者发现涉及商用密码的重大网络安全威胁时,保护工作部门应当及时向国家密码管理部门、国家网信部门、国务院公安部门报告,指导运营者开展应急处置,必要时开展商用密码应用安全性评估。

第五条 运营者应当按照相关法律、行政法规和国家有关规定,遵循国家商用密码管理、网络安全等级保护、关键信息基础设施安全保护等制度要求,使用商用密码保护关键信息基础设施,同步规划、同步建设、同步运行商用密码保障系统,并定期开展商用密码应用安全性评估。

运营者应当于每年1月31日前向所属的保护工作部门报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况。

第六条 运营者应当加强关键信息基础设施商用密码使用制度保障,建立商用密码使用、应急处置、重大事件报告等关键信息基础设施商用密码使用管理制度。

运营者的主要负责人对关键信息基础设施商用密码使用管理负总责,负责关键信息基础设施商用密码使用和涉及商用密码的重大网络安全事件处置工作。

第七条 运营者应当加强关键信息基础设施商用密码使用人员保障,配备取得密码相关专业学历或者密码相关国家职业技能等级认定证书的专业人员分别承担密钥管理员、密码操作员等职责,配备具有安全审计专业能力的人员承担密码安全审计员职责。

运营者应当对密码相关专业人员进行安全背景审查,并定期组织其参加密码相关业务技能培训,提高密码相关专业人员的商用密码使用能力。

第八条 运营者应当加强关键信息基础设施商用密码使用和应用安全性评估经费保障,将商用密码使用和应用安全性评估经费纳入网络安全和信息化经费安排。

第九条 关键信息基础设施使用的商用密码产品、服务应当经检测认证合格,使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。

运营者采购涉及商用密码的网络产品和服务,影响或者可能影响国家安全的,应当按照《网络安全审查办法》进行网络安全审查。

第十条 关键信息基础设施应当按照国家数据安全保护、个人信息保护有关要求,使用商用密码对其存储、使用、传输的核心数据、重要数据和个人信息进行保护。

第十一条 关键信息基础设施规划阶段,其运营者应当依照相关法律、行政法规和标准规范,根据商用密码应用需求,制定商用密码应用方案,规划商用密码保障系统并纳入关键信息基础设施安全规划统筹部署。

运营者应当自行或者委托商用密码检测机构对商用密码应用方案进行商用密码应用安全性评估。商用密码应用方案未通过商用密码应用安全性评估的,不得作为商用密码保障系统的建设依据。

第十二条 关键信息基础设施建设阶段,其运营者应当按照通过商用密码应用安全性评估的商用密码应用方案组织实施,落实商用密码安全防护措施,建设商用密码保障系统。建设过程中需要调整商用密码应用方案的,应当重新开展商用密码应用安全性评估,评估通过后方可按照调整后的商用密码应用方案继续建设。

关键信息基础设施运行前,其运营者应当自行或者委托商用密码检测机构开展商用密码应用安全性评估。关键信息基础设施未通过商用密码应用安全性评估的,运营者应当进行改造,改造期间不得投入运行。

第十三条 关键信息基础设施建成运行后,其运营者应当自行或者委托商用密码检测机构每年至少开展一次商用密码应用安全性评估,确保关键信息基础设施商用密码的正确使用和商用密码保障系统的有效运行。关键信息基础设施未通过商用密码应用安全性评估的,运营者应当进行改造,并在改造期间采取必要措施保证关键信息基础设施运行安全。

第十四条 本规定施行前正在建设的关键信息基础设施,其运营者应当加强商用密码应用方案编制论证,建设完善商用密码保障系统,并按照本规定第十二条开展商用密码应用安全性评估。

本规定施行前已经投入运行的关键信息基础设施,其运营者应当按照本规定第十三条开展商用密码应用安全性评估。

第十五条 开展关键信息基础设施商用密码应用安全性评估,应当符合《商用密码应用安全性评估管理办法》有关规定。

关键信息基础设施商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评加强衔接,避免重复评估、测评。

第十六条 国家密码管理部门负责建设和管理国家关键信息基础设施商用密码运行安全管理基础设施,统筹保护工作部门建设本行业、本领域关键信息基础设施商用密码运行安全管理基础设施,会同国家网信部门、国务院公安部门分析研判关键信息基础设施商用密码运行安全态势,协同应对处置重大商用密码运行安全威胁。

第十七条 密码管理部门应当定期组织开展关键信息基础设施商用密码使用情况监督检查。保护工作部门应当定期对本行业、本领域关键信息基础设施商用密码使用情况进行检查并提出改进措施,必要时可以自行或者委托商用密码检测机构等专业机构进行商用密码应用安全性评估。

运营者对密码管理部门和保护工作部门开展的关键信息基础设施商用密码使用情况监督检查应当予以配合,根据监督检查意见及时进行整改并向保护工作部门报告整改情况,保护工作部门应当将整改情况向国家密码管理部门报告。

开展关键信息基础设施商用密码使用情况监督检查应当加强协同配合、信息沟通,避免不必要的检查和交叉重复检查。监督检查不得收取费用,不得要求被监督检查单位购买、使用指定单位或者指定品牌的商用密码产品、服务。

第十八条 密码管理部门、有关部门、商用密码检测机构及其工作人员对其在履行职责中知悉的国家秘密、商业秘密和个人隐私承担保密义务,不得泄露或者非法向他人提供。

第十九条 运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定有关条款,有下列情形之一的,由密码管理部门责令改正,给予警告;拒不改正或者有其他严重情节的,处10万元以上100万元以下罚款,对直接负责的主管人员处1万元以上10万元以下罚款:

(一)未按照要求使用商用密码保护关键信息基础设施,同步规划、同步建设、同步运行商用密码保障系统的;

(二)关键信息基础设施使用的商用密码产品、服务未经检测认证合格的;

(三)关键信息基础设施使用的密码算法、密码协议、密钥管理机制等商用密码技术未通过国家密码管理部门审查鉴定的;

(四)关键信息基础设施规划阶段,未制定商用密码应用方案,或者未对商用密码应用方案进行商用密码应用安全性评估的;

(五)关键信息基础设施建设阶段,未按照通过商用密码应用安全性评估的商用密码应用方案建设商用密码保障系统的;

(六)关键信息基础设施运行前,未开展商用密码应用安全性评估,或者未通过商用密码应用安全性评估且未进行改造的;

(七)关键信息基础设施建成运行后,未定期开展商用密码应用安全性评估,或者未通过定期开展的商用密码应用安全性评估且未进行改造的。

第二十条 运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第九条,使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的,由有关主管部门责令停止使用,处采购金额1倍以上10倍以下罚款;对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。

第二十一条 运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第十七条,无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的,由密码管理部门、有关部门责令改正,给予警告;拒不改正或者有其他严重情节的,处5万元以上50万元以下罚款,对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款;情节特别严重的,责令停业整顿。

第二十二条 运营者违反本规定,有下列情形之一的,由密码管理部门、有关部门依据职责责令改正:

(一)未按照要求报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况的;

(二)未建立关键信息基础设施商用密码使用管理制度的;

(三)未按照要求配备密钥管理员、密码操作员、密码安全审计员的;

(四)未保障关键信息基础设施商用密码使用和应用安全性评估经费的。

第二十三条 从事关键信息基础设施商用密码使用监督管理工作的人员滥用职权、玩忽职守、徇私舞弊,或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的,依法给予处分。

第二十四条 属于国家政务信息系统的关键信息基础设施的商用密码使用管理,除应当遵守本规定以外,还应当按照《国家政务信息化项目建设管理办法》(国办发〔2019〕57号)等有关规定要求执行。

第二十五条 本规定自2025-08-03起施行。

后背长痘痘是什么原因引起的 四维是什么意思 白蜡烛代表什么 什么东西能加不能减 眉头有痣代表什么意思
晚上睡不着觉吃什么药 经期吃什么缓解痛经 星芒是什么意思 夏天喝什么茶减肥 性情什么意思
老花镜什么品牌好 牙龈肿大是什么原因 胆固醇高吃什么可以降下来 厄瓜多尔说什么语言 饭后痰多是什么原因
龙抬头是什么意思 区长是什么级别的干部 9月14是什么星座 什么的白云 哺乳期感冒了能吃什么药
右肺中叶小结节是什么意思严重吗gysmod.com 霉菌阴性是什么意思jasonfriends.com 液基细胞学检查是什么hcv9jop6ns6r.cn hpv有什么危害hcv8jop5ns5r.cn 扁桃体疼吃什么药hcv8jop5ns5r.cn
空巢老人什么意思hcv9jop4ns6r.cn 当归什么味道hcv9jop1ns9r.cn 梦见骨灰盒是什么征兆qingzhougame.com 脑血管堵塞吃什么药hcv9jop3ns2r.cn 低血压高是什么原因hcv8jop9ns8r.cn
梵高的星空表达了什么hcv7jop9ns3r.cn 肺结节什么东西不能吃hcv8jop8ns5r.cn 人体最大的消化腺是什么hcv8jop7ns0r.cn 感染四项挂什么科hcv9jop7ns0r.cn 暂缓参军是什么意思hcv9jop5ns0r.cn
发财树用什么肥料最好hcv8jop1ns0r.cn 打哈欠是什么意思hcv8jop9ns2r.cn 排卵试纸什么时候测最准确hcv8jop0ns1r.cn 紧急避孕药什么时候吃有效hcv8jop1ns1r.cn 苦丁茶有什么功效hcv9jop3ns3r.cn
百度