（2019年10月26日第十三届天下人民代表大会常务委员会第十四次聚会通过 ）
第一章 总 则
第一条 为了规范密码应用和治理，，增进密码事业开展，，包管网络与信息清静，，维护国家清静和社会公共利益，，掩护公民、、、法人和其他组织的正当权益，，制订本法。。
第二条 本法所称密码，，是指接纳特定变换的要领对信息等举行加密掩护、、、清静认证的手艺、、、产品和服务。。
第三条 密码事情坚持总体国家清静观，，遵照统一直导、、、分级认真，，立异开展、、、服务阵势，，依法治理、、、包管清静的原则。。
第四条 坚持中国共产党对密码事情的向导。。中央密码事情向导机构对天下密码事情实验统一直导，，制订国家密码事情重大目的政策，，统筹协调国家密码重大事项和主要事情，，推进国家密码法治建设。。
第五条 国家密码治理部分认真治理天下的密码事情。。县级以上地方各级密码治理部分认真治理本行政区域的密码事情。。
国家机关和涉及密码事情的单位在其职责规模内认真本机关、、、本单位或者本系统的密码事情。。
第六条 国家对密码实验分类治理。。
密码分为焦点密码、、、通俗密码和商用密码。。
第七条 焦点密码、、、通俗密码用于掩护国家神秘信息，，焦点密码掩护信息的最高密级为绝密级，，通俗密码掩护信息的最高密级为神秘级。。
焦点密码、、、通俗密码属于国家神秘。。密码治理部分遵照本法和有关执法、、、行政规则、、、国家有关划定对焦点密码、、、通俗密码实验严酷统一治理。。
第八条 商用密码用于掩护不属于国家神秘的信息。。
公民、、、法人和其他组织可以依法使用商用密码掩护网络与信息清静。。
第九条 国家勉励和支持密码科学手艺研究和应用，，依法掩护密码领域的知识产权，，增进密码科学手艺前进和立异。。
国家增强密码人才作育和步队建设，，对在密码事情中作出突出孝顺的组织和个人，，凭证国家有关划定给予表扬和奖励。。
第十条 国家接纳多种形式增强密码清静教育，，将密码清静教育纳入国民教育系统和公务员教育培训系统，，增强公民、、、法人和其他组织的密码清静意识。。
第十一条 县级以上人民政府应当将密码事情纳入本级国民经济和社会开展妄想，，所需经费列入本级财务预算。。
第十二条 任何组织或者个人不得窃取他人加密掩护的信息或者非法侵入他人的密码包管系统。。
任何组织或者个人不得使用密码从事�：：仪寰�、、、社会公共利益、、、他人正当权益等违法犯罪活动。。
第二章 焦点密码、、、通俗密码
第十三条 国家增强焦点密码、、、通俗密码的科学妄想、、、治理和使用，，增强制度建设，，完善治理步伐，，增强密码清静包管能力。。
第十四条 在有线、、、无线通讯中转达的国家神秘信息，，以及存储、、、处理国家神秘信息的信息系统，，应当遵照执法、、、行政规则和国家有关划定使用焦点密码、、、通俗密码举行加密掩护、、、清静认证。。
第十五条 从事焦点密码、、、通俗密码科研、、、生产、、、服务、、、检测、、、装备、、、使用和销毁等事情的机构（以下统称密码事情机构）应当凭证执法、、、行政规则、、、国家有关划定以及焦点密码、、、通俗密码标准的要求，，建设健全清静治理制度，，接纳严酷的保密步伐和保密责任制，，确�：＝沟忝苈�、、、通俗密码的清静。。
第十六条 密码治理部分依法对密码事情机构的焦点密码、、、通俗密码事情举行指导、、、监视和检查，，密码事情机构应当配合。。
第十七条 密码治理部分凭证事情需要会同有关部分建设焦点密码、、、通俗密码的清静监测预警、、、清静风险评估、、、信息转达、、、重大事项谈判和应急处理等协作机制，，确�：＝沟忝苈�、、、通俗密码清静治理的协同联动和有序高效。。
密码事情机构发明焦点密码、、、通俗密码泄密或者影响焦点密码、、、通俗密码清静的重大问题、、、风险隐患的，，应当连忙接纳应对步伐，，并实时向保密行政治理部分、、、密码治理部分报告，，由保密行政治理部分、、、密码治理部分会同有关部分组织开展视察、、、处理，，并指导有关密码事情机构实时消除清静隐患。。
第十八条 国家增强密码事情机构建设，，包管其推行事情职责。。
国家建设顺应焦点密码、、、通俗密码事情需要的职员任命、、、选调、、、保密、、、审核、、、培训、、、待遇、、、赏罚、、、交流、、、退出等治理制度。。
第十九条 密码治理部分因事情需要，，凭证国家有关划定，，可以提请公安、、、交通运输、、、海关等部分对焦点密码、、、通俗密码有关物品和职员提供免检等便当，，有关部分应当予以协助。。
第二十条 密码治理部分和密码事情机构应当建设健全严酷的监视和清静审查制度，，对其事情职员遵守执法和纪律等情形举行监视，，并依法接纳须要步伐，，按期或者未必期组织开展清静审查。。
第三章 商用密码
第二十一条 国家勉励商用密码手艺的研究开发、、、学术交流、、、效果转化和推广应用，，健全统一、、、开放、、、竞争、、、有序的商用密码市场系统，，勉励和增进商用密码工业开展。。
各级人民政府及其有关部分应当遵照非歧视原则，，依法一律看待包括外商投资企业在内的商用密码科研、、、生产、、、销售、、、服务、、、收支口等单位（以下统称商用密码从业单位）。。国家勉励在外商投资历程中基于自愿原则和商业规则开展商用密码手艺相助。。行政机关及其事情职员不得使用行政手段强制转让商用密码手艺。。
商用密码的科研、、、生产、、、销售、、、服务和收支口，，不得损害国家清静、、、社会公共利益或者他人正当权益。。
第二十二条 国家建设和完善商用密码标准系统。。
国务院标准化行政主管部分和国家密码治理部分依据各自职责，，组织制订商用密码国家标准、、、行业标准。。
国家支持社会整体、、、企业使用自主立异手艺制订高于国家标准、、、行业标准相关手艺要求的商用密码整体标准、、、企业标准。。
第二十三条 国家推动加入商用密码国际标准化活动，，加入制订商用密码国际标准，，推进商用密码中国标准与外洋标准之间的转化运用。。
国家勉励企业、、、社会整体和教育、、、科研机构等加入商用密码国际标准化活动。。
第二十四条 商用密码从业单位开展商用密码活动，，应当切合有关执法、、、行政规则、、、商用密码强制性国家标准以及该从业单位公开标准的手艺要求。。
国家勉励商 用密码从业单位接纳商用密码推荐性国家标准、、、行业标准，，提升商用密码的防护能力，，维护用户的正当权益。。
第二十五条 国家推进商用密码检测认证系统建设，，制订商用密码检测认证手艺规范、、、规则，，勉励商用密码从业单位自愿接受商用密码检测认证，，提升市场竞争力。。
商用密码检测、、、认证机构应当依法取得相关资质，，并遵照执法、、、行政规则的划定和商用密码检测认证手艺规范、、、规则开展商用密码检测认证。。
商用密码检测、、、认证机构应当对其在商用密码检测认证中所知悉的国家神秘和商业神秘承当保密义务。。
第二十六条 涉及国家清静、、、国计民生、、、社会公共利益的商用密码产品，，应当依法列入网络要害装备和网络清静专用产品目录，，由具备资格的机构检测认证及格后，，方可销售或者提供。。商用密码产品检测认证适用《中华人民共和国网络清静法》的有关划定，，阻止重复检测认证。。
商用密码服务使用网络要害装备和网络清静专用产品的，，应当经商用密码认证机构对该商用密码服务认证及格。。
第二十七条 执法、、、行政规则和国家有关划定要求使用商用密码举行掩护的要害信息基础设施，，其运营者应当使用商用密码举行掩护，，自行或者委托商用密码检测机构开展商用密码应用清静性评估。。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、、、网络清静品级测评制度相衔接，，阻止重复评估、、、测评。。
要害信息基础设施的运营者采购涉及商用密码的网络产品和服务，，可能影响国家清静的，，应当凭证《中华人民共和国网络清静法》的划定，，通过国家网信部分会同国家密码治理部分等有关部分组织的国家清静审查。。
第二十八条 国务院商务主管部分、、、国家密码治理部分依法对涉及国家清静、、、社会公共利益且具有加密掩护功效的商用密码实验入口允许，，对涉及国家清静、、、社会公共利益或者中国承当国际义务的商用密码实验出口管制。。商用密码入口允许清单和出口管制清单由国务院商务主管部分会同国家密码治理部分和海关总署制订并宣布。。
公共消耗类产品所接纳的商用密码不实验入口允许和出口管制制度。。
第二十九条 国家密码治理部分对接纳商用密码手艺从事电子政务电子认证服务的机构举行认定，，会同有关部分认真政务活动中使用电子署名、、、数据电文的治理。。
第三十条 商用密码领域的行业协会等组织遵照执法、、、行政规则及其章程的划定，，为商用密码从业单位提供信息、、、手艺、、、培训等服务，，指导和催促商用密码从业单位依法开展商用密码活动，，增强行业自律，，推动行业诚信建设，，促举行业康健开展。。
第三十一条 密码治理部分和有关部分建设日常羁系和随机抽查相连系的商用密码事中事后羁系制度，，建设统一的商用密码监视治理信息平台，，推进事中事后羁系与社会信用系统相衔接，，强化商用密码从业单位自律和社会监视。。
密码治理部分和有关部分及其事情职员不得要求商用密码从业单位和商用密码检测、、、认证机构向其披露源代码等密码相关专有信息，，并对其在推行职责中知悉的商业神秘和个人隐私严酷保密，，不得泄露或者非法向他人提供。。
第四章 执法责任
第三十二条 违反本法第十二条划定，，窃取他人加密掩护的信息，，非法侵入他人的密码包管系统，，或者使用密码从事�：：仪寰�、、、社会公共利益、、、他人正当权益等违法活动的，，由有关部分遵照《中华人民共和国网络清静法》和其他有关执法、、、行政规则的划定追究执法责任。。
第三十三条 违反本法第十四条划定，，未凭证要求使用焦点密码、、、通俗密码的，，由密码治理部分责令纠正或者阻止违法行为，，给予忠言；情节严重的，，由密码治理部分建议有关国家机关、、、单位对直接认真的主管职员和其他直接责任职员依法给予处分或者处理。。
第三十四条 违反本规则定，，爆发焦点密码、、、通俗密码泄密案件的，，由保密行政治理部分、、、密码治理部分建议有关国家机关、、、单位对直接认真的主管职员和其他直接责任职员依法给予处分或者处理。。
违反本法第十七条第二款划定，，发明焦点密码、、、通俗密码泄密或者影响焦点密码、、、通俗密码清静的重大问题、、、风险隐患，，未连忙接纳应对步伐，，或者未实时报告的，，由保密行政治理部分、、、密码治理部分建议有关国家机关、、、单位对直接认真的主管职员和其他直接责任职员依法给予处分或者处理。。
第三十五条 商用密码检测、、、认证机构违反本法第二十五条第二款、、、第三款划定开展商用密码检测认证的，，由市场监视治理部分会同密码治理部分责令纠正或者阻止违法行为，，给予忠言，，没收违法所得；违法所得三十万元以上的，，可以并处违法所得一倍以上三倍以下�？？？睿幻挥形シㄋ没蛘呶シㄋ萌狈θ蛟�，，可以并处十万元以上三十万元以下�？？？睿磺榻谘现氐�，，依法吊销相关资质。。
第三十六条 违反本法第二十六条划定，，销售或者提供未经检测认证或者检测认证缺乏格的商用密码产品，，或者提供未经认证或者认证缺乏格的商用密码服务的，，由市场监视治理部分会同密码治理部分责令纠正或者阻止违法行为，，给予忠言，，没收违法产品和违法所得；违法所得十万元以上的，，可以并处违法所得一倍以上三倍以下�？？？睿幻挥形シㄋ没蛘呶シㄋ萌狈κ蛟�，，可以并处三万元以上十万元以下�？？？�。。
第三十七条 要害信息基础设施的运营者违反本法第二十七条第一款划定，，未凭证要求使用商用密码，，或者未凭证要求开展商用密码应用清静性评估的，，由密码治理部分责令纠正，，给予忠言；拒不纠正或者导致�：：ν缜寰驳刃Ч�，，处十万元以上一百万元以下�？？？�，，对直接认真的主管职员处一万元以上十万元以下�？？？�。。
要害信息基础设施的运营者违反本法第二十七条第二款划定，，使用未经清静审查或者清静审查未通过的产品或者服务的，，由有关主管部分责令阻止使用，，处采购金额一倍以上十倍以下�？？？睿欢灾苯尤险娴闹鞴苤霸焙推渌苯釉鹑沃霸贝σ煌蛟陨鲜蛟韵路？？？�。。
第三十八条 违反本法第二十八条实验入口允许、、、出口管制的划定，，收支口商用密码的，，由国务院商务主管部分或者海关依法予以处分。。
第三十九条 违反本法第二十九条划定，，未经认定从事电子政务电子认证服务的，，由密码治理部分责令纠正或者阻止违法行为，，给予忠言，，没收违法产品和违法所得；违法所得三十万元以上的，，可以并处违法所得一倍以上三倍以下�？？？睿幻挥形シㄋ没蛘呶シㄋ萌狈θ蛟�，，可以并处十万元以上三十万元以下�？？？�。。
第四十条 密码治理部分和有关部分、、、单位的事情职员在密码事情中滥用职权、、、玩忽职守、、、徇私舞弊，，或者泄露、、、非法向他人提供在推行职责中知悉的商业神秘和个人隐私的，，依法给予处分。。
第四十一条 违反本规则定，，组成犯罪的，，依法追究刑事责任；给他人造成损害的，，依法承当民事责任。。
第五章 附 则
第四十二条 国家密码治理部分遵照执法、、、行政规则的划定，，制订密码治理规章。。
第四十三条 中国人民解放军和中国人民武装警员步队的密码事情治理步伐，，由中央军事委员会凭证本法制订。。
第四十四条 本法自2020年1月1日起施行。。
