中华人民共和国主席令

宣布日期:2019-10-28泉源:中国人大网
【字体: 打印
中华人民共和国主席令 
第三十五号

《中华人民共和国密码法》已由中华人民共和国第十三届天下人民代表大会常务委员会第十四次聚会会议于2019年10月26日通过,现予宣布,自2020年1月1日起施行。


中华人民共和国主席 习近平

2019年10月26日

中华人民共和国密码法

(2019年10月26日第十三届天下人民代表大会常务委员会第十四次聚会会议通过)

目  录

第一章 总  则

第二章 焦点密码、通俗密码

第三章 实用竞彩

第四章 执法责任

第五章 附    则

第一章 总  则

第一条 为了规范密码应用和治理,促进密码事业生长,保障互连网与信息清静,维护国家清静和社会公共利益,掩护公民、法人和其他组织的正当权益,制订本法。

第二条 本法所称密码,是指接纳特定变换的要领对信息等举行加密掩护、清静认证的手艺、产物和服务。

第三条 密码事情坚持总体国家清静观,遵照统一直导、分级认真,创新生长、服务大局,依法治理、保障清静的原则。

第四条 坚持中国共产党对密码事情的向导。中央密码事情向导机构对天下密码事情实验统一直导,制订国家密码事情重大目的政策,统筹协调国家密码重大事项和主要事情,推进国家密码法治建设。

第五条 国家密码治理部门认真治理天下的密码事情。县级以上地方各级密码治理部门认真治理本行政区域的密码事情。

国家机关和涉及密码事情的单元在其职责规模内认真本机关、本单元或者本系统的密码事情。

第六条 国家对密码实验分类治理。

密码分为焦点密码、通俗密码和实用竞彩。

第七条 焦点密码、通俗密码用于掩护国家神秘信息,焦点密码掩护信息的最高密级为绝密级,通俗密码掩护信息的最高密级为神秘级。

焦点密码、通俗密码属于国家神秘。密码治理部门遵照本法和有关执法、行政规则、国家有关划定对焦点密码、通俗密码实验严酷统一治理。

第八条 实用竞彩用于掩护不属于国家神秘的信息。

公民、法人和其他组织可以依法使用实用竞彩掩护互连网与信息清静。

第九条 国家勉励和支持密码科学手艺研究和应用,依法掩护密码领域的知识产权,促进密码科学手艺前进和创新。

国家增强密码人才作育和队伍建设,对在密码事情中作出突出孝顺的组织和小我私人,凭证国家有关划定给予表彰和奖励。

第十条 国家接纳多种形式增强密码清静教育,将密码清静教育纳入国民教育系统和公务员教育培训系统,增强公民、法人和其他组织的密码清静意识。

第十一条 县级以上人民政府应当将密码事情纳入本级国民经济和社会生长妄想,所需经费列入本级财政预算。

第十二条 任何组织或者小我私人不得窃取他人加密掩护的信息或者非法侵入他人的密码保障系统。

任何组织或者小我私人不得使用密码从事危害国家清静、社会公共利益、他人正当权益等违法犯罪运动。

第二章 焦点密码、通俗密码

第十三条 国家增强焦点密码、通俗密码的科学妄想、治理和使用,增强制度建设,完善治理措施,增强密码清静保障能力。

第十四条 在有线、无线通讯中转达的国家神秘信息,以及存储、处置赏罚国家神秘信息的信息系统,应当遵照执法、行政规则和国家有关划定使用焦点密码、通俗密码举行加密掩护、清静认证。

第十五条 从事焦点密码、通俗密码科研、生产、服务、检测、装备、使用和销毁等事情的机构(以下统称密码事情机构)应当凭证执法、行政规则、国家有关划定以及焦点密码、通俗密码尺度的要求,建设健全清静治理制度,接纳严酷的保密措施和保密责任制,确保焦点密码、通俗密码的清静。

第十六条 密码治理部门依法对密码事情机构的焦点密码、通俗密码事情举行指导、监视和检查,密码事情机构应当配合。

第十七条 密码治理部门凭证事情需要会同有关部门建设焦点密码、通俗密码的清静监测预警、清静风险评估、信息转达、重大事项谈判和应急处置等协作机制,确保焦点密码、通俗密码清静治理的协同联动和有序高效。

密码事情机构发现焦点密码、通俗密码泄密或者影响焦点密码、通俗密码清静的重大问题、风险隐患的,应当连忙接纳应对措施,并实时向保密行政治理部门、密码治理部门陈诉,由保密行政治理部门、密码治理部门会同有关部门组织开展视察、处置,并指导有关密码事情机构实时消除清静隐患。

第十八条 国家增强密码事情机构建设,保障其推行事情职责。

国家建设顺应焦点密码、通俗密码事情需要的职员任命、选调、保密、审核、培训、待遇、赏罚、交流、退出等治理制度。

第十九条 密码治理部门因事情需要,凭证国家有关划定,可以提请公安、交通运输、海关等部门对焦点密码、通俗密码有关物品和职员提供免检等便利,有关部门应当予以协助。

第二十条 密码治理部门和密码事情机构应当建设健全严酷的监视和清静审查制度,对其事情职员遵守执法和纪律等情形举行监视,并依法接纳须要措施,定期或者不定期组织开展清静审查。

第三章 实用竞彩

第二十一条 国家勉励实用竞彩手艺的研究开发、学术交流、效果转化和推广应用,健全统一、开放、竞争、有序的实用竞彩市场系统,勉励和促进实用竞彩工业生长。

各级人民政府及其有关部门应当遵照非歧视原则,依法一律看待包罗外商投资公司在内的实用竞彩科研、生产、销售、服务、收支口等单元(以下统称实用竞彩从业单元)。国家勉励在外商投资历程中基于自愿原则和商业规则开展实用竞彩手艺相助。行政机关及其事情职员不得使用行政手段强制转让实用竞彩手艺。

实用竞彩的科研、生产、销售、服务和收支口,不得损害国家清静、社会公共利益或者他人正当权益。

第二十二条 国家建设和完善实用竞彩尺度系统。

国务院尺度化行政主管部门和国家密码治理部门依据各自职责,组织制订实用竞彩国家尺度、行业尺度。

国家支持社会团体、公司使用自主创新手艺制订高于国家尺度、行业尺度相关手艺要求的实用竞彩团体尺度、公司尺度。

第二十三条 国家推动加入实用竞彩国际尺度化运动,加入制订实用竞彩国际尺度,推进实用竞彩中国尺度与外洋尺度之间的转化运用。

国家勉励公司、社会团体和教育、科研机构等加入实用竞彩国际尺度化运动。

第二十四条 实用竞彩从业单元开展实用竞彩运动,应当切合有关执法、行政规则、实用竞彩强制性国家尺度以及该从业单元果真尺度的手艺要求。

国家勉励商 用密码从业单元接纳实用竞彩推荐性国家尺度、行业尺度,提升实用竞彩的防护能力,维护用户的正当权益。

第二十五条 国家推进实用竞彩检测认证系统建设,制订实用竞彩检测认证手艺规范、规则,勉励实用竞彩从业单元自愿接受实用竞彩检测认证,提升市场竞争力。

实用竞彩检测、认证机构应当依法取得相关资质,并遵照执法、行政规则的划定和实用竞彩检测认证手艺规范、规则开展实用竞彩检测认证。

实用竞彩检测、认证机构应当对其在实用竞彩检测认证中所知悉的国家神秘和商业神秘肩负保密义务。

第二十六条 涉及国家清静、国计民生、社会公共利益的实用竞彩产物,应当依法列入互连网要害设备和互连网清静专用产物目录,由具备资格的机构检测认证及格后,方可销售或者提供。实用竞彩产物检测认证适用《中华人民共和国互连网清静法》的有关划定,阻止重复检测认证。

实用竞彩服务使用互连网要害设备和互连网清静专用产物的,应当做生意用密码认证机构对该实用竞彩服务认证及格。

第二十七条 执法、行政规则和国家有关划定要求使用实用竞彩举行掩护的要害信息基础设施,其运营者应当使用实用竞彩举行掩护,自行或者委托实用竞彩检测机构开展实用竞彩应用清静性评估。实用竞彩应用清静性评估应当与要害信息基础设施清静检测评估、互连网清静品级测评制度相衔接,阻止重复评估、测评。

要害信息基础设施的运营者采购涉及实用竞彩的互连网产物和服务,可能影响国家清静的,应当凭证《中华人民共和国互连网清静法》的划定,通过国家网信部门会同国家密码治理部门等有关部门组织的国家清静审查。

第二十八条 国务院商务主管部门、国家密码治理部门依法对涉及国家清静、社会公共利益且具有加密掩护功效的实用竞彩实验入口允许,对涉及国家清静、社会公共利益或者中国肩负国际义务的实用竞彩实验出口管制。实用竞彩入口允许清单和出口管制清单由国务院商务主管部门会同国家密码治理部门和海关总署制订并宣布。

公共消耗类产物所接纳的实用竞彩不实验入口允许和出口管制制度。

第二十九条 国家密码治理部门对接纳实用竞彩手艺从事电子政务电子认证服务的机构举行认定,会同有关部门认真政务运动中使用电子署名、数据电文的治理。

第三十条 实用竞彩领域的行业协会等组织遵照执法、行政规则及其章程的划定,为实用竞彩从业单元提供信息、手艺、培训等服务,指导和督促实用竞彩从业单元依法开展实用竞彩运动,增强行业自律,推动行业诚信建设,促举行业康健生长。

第三十一条 密码治理部门和有关部门建设一样平常羁系和随机抽查相团结的实用竞彩事中事后羁系制度,建设统一的实用竞彩监视治理信息平台,推进事中事后羁系与社会信用系统相衔接,强化实用竞彩从业单元自律和社会监视。

密码治理部门和有关部门及其事情职员不得要求实用竞彩从业单元和实用竞彩检测、认证机构向其披露源代码等密码相关专有信息,并对其在推行职责中知悉的商业神秘和小我私人隐私严酷保密,不得泄露或者非法向他人提供。

第四章 执法责任

第三十二条 违反本法第十二条划定,窃取他人加密掩护的信息,非法侵入他人的密码保障系统,或者使用密码从事危害国家清静、社会公共利益、他人正当权益等违法运动的,由有关部门遵照《中华人民共和国互连网清静法》和其他有关执法、行政规则的划定追究执法责任。

第三十三条 违反本法第十四条划定,未凭证要求使用焦点密码、通俗密码的,由密码治理部门责令纠正或者阻止违法行为,给予忠言;情节严重的,由密码治理部门建议有关国家机关、单元对直接认真的主管职员和其他直接责任职员依法给予处分或者处置赏罚。

第三十四条 违反本规则定,发生焦点密码、通俗密码泄密案件的,由保密行政治理部门、密码治理部门建议有关国家机关、单元对直接认真的主管职员和其他直接责任职员依法给予处分或者处置赏罚。

违反本法第十七条第二款划定,发现焦点密码、通俗密码泄密或者影响焦点密码、通俗密码清静的重大问题、风险隐患,未连忙接纳应对措施,或者未实时陈诉的,由保密行政治理部门、密码治理部门建议有关国家机关、单元对直接认真的主管职员和其他直接责任职员依法给予处分或者处置赏罚。

第三十五条 实用竞彩检测、认证机构违反本法第二十五条第二款、第三款划定开展实用竞彩检测认证的,由市场监视治理部门会同密码治理部门责令纠正或者阻止违法行为,给予忠言,没收违法所得;违法所得三十万元以上的,可以并处违法所得一倍以上三倍以下罚款;没有违法所得或者违法所得不足三十万元的,可以并处十万元以上三十万元以下罚款;情节严重的,依法吊销相关资质。

第三十六条 违反本法第二十六条划定,销售或者提供未经检测认证或者检测认证不及格的实用竞彩产物,或者提供未经认证或者认证不及格的实用竞彩服务的,由市场监视治理部门会同密码治理部门责令纠正或者阻止违法行为,给予忠言,没收违法产物和违法所得;违法所得十万元以上的,可以并处违法所得一倍以上三倍以下罚款;没有违法所得或者违法所得不足十万元的,可以并处三万元以上十万元以下罚款。

第三十七条 要害信息基础设施的运营者违反本法第二十七条第一款划定,未凭证要求使用实用竞彩,或者未凭证要求开展实用竞彩应用清静性评估的,由密码治理部门责令纠正,给予忠言;拒不纠正或者导致危害互连网清静等效果的,处十万元以上一百万元以下罚款,对直接认真的主管职员处一万元以上十万元以下罚款。

要害信息基础设施的运营者违反本法第二十七条第二款划定,使用未经清静审查或者清静审查未通过的产物或者服务的,由有关主管部门责令阻止使用,处采购金额一倍以上十倍以下罚款;对直接认真的主管职员和其他直接责任职员处一万元以上十万元以下罚款。

第三十八条 违反本法第二十八条实验入口允许、出口管制的划定,收支口实用竞彩的,由国务院商务主管部门或者海关依法予以处罚。

第三十九条 违反本法第二十九条划定,未经认定从事电子政务电子认证服务的,由密码治理部门责令纠正或者阻止违法行为,给予忠言,没收违法产物和违法所得;违法所得三十万元以上的,可以并处违法所得一倍以上三倍以下罚款;没有违法所得或者违法所得不足三十万元的,可以并处十万元以上三十万元以下罚款。

第四十条 密码治理部门和有关部门、单元的事情职员在密码事情中滥用职权、玩忽职守、徇私舞弊,或者泄露、非法向他人提供在推行职责中知悉的商业神秘和小我私人隐私的,依法给予处分。

第四十一条 违反本规则定,组成犯罪的,依法追究刑事责任;给他人造成损害的,依法肩负民事责任。

第五章 附  则

第四十二条 国家密码治理部门遵照执法、行政规则的划定,制订密码治理规章。

第四十三条 中国人民解放军和中国人民武装警员队伍的密码事情治理措施,由中央军事委员会凭证本法制订。

第四十四条 本法自2020年1月1日起施行。



责任编辑:
相关稿件