商用密碼產(chǎn)品生產(chǎn)管理規(guī)定

　　（2005年12月11日國家密碼管理局公告第5號公布，根據(jù)2017年12月1日《國家密碼管理局關(guān)于廢止和修改部分管理規(guī)定的決定》修正）

　　第一條 為了加強商用密碼產(chǎn)品生產(chǎn)管理,規(guī)范商用密碼產(chǎn)品生產(chǎn)活動,根據(jù)《商用密碼管理條例》,制定本規(guī)定。

　　第二條 本規(guī)定所稱商用密碼產(chǎn)品,是指采用密碼技術(shù)對不涉及國家秘密內(nèi)容的信息進行加密保護或者安全認證的產(chǎn)品。

　　第三條 商用密碼產(chǎn)品生產(chǎn)活動適用本規(guī)定。本規(guī)定所稱商用密碼產(chǎn)品生產(chǎn)包括商用密碼產(chǎn)品的研制開發(fā)。

　　第四條 商用密碼產(chǎn)品的品種和型號必須經(jīng)國家密碼管理局批準,未經(jīng)批準的商用密碼產(chǎn)品不得生產(chǎn)或者銷售。

　　第五條 國家密碼管理局主管全國的商用密碼產(chǎn)品生產(chǎn)管理工作。

　　省、自治區(qū)、直轄市密碼管理機構(gòu)依據(jù)本規(guī)定承擔有關(guān)管理工作。

　　第六條 商用密碼產(chǎn)品生產(chǎn)單位應當具備獨立的法人資格,具有與開發(fā)、生產(chǎn)商用密碼產(chǎn)品相適應的技術(shù)力量和場所,具有確保商用密碼產(chǎn)品質(zhì)量的設(shè)備、生產(chǎn)工藝和質(zhì)量保證體系,滿足法律、行政法規(guī)規(guī)定的其它條件。

　　第七條 商用密碼產(chǎn)品生產(chǎn)單位生產(chǎn)商用密碼產(chǎn)品,應當在研制出產(chǎn)品樣品后向國家密碼管理局申請產(chǎn)品品種和型號。

　　申請產(chǎn)品品種和型號應當向所在地的省、自治區(qū)、直轄市密碼管理機構(gòu)或者國家密碼管理局提交下列材料:

　　(一)商用密碼產(chǎn)品品種和型號申請書;

　　(二)具有獨立法人資格的證明材料;

　　(三)商用密碼產(chǎn)品相關(guān)技術(shù)材料(技術(shù)工作總結(jié)報告、安全性設(shè)計報告、用戶手冊);

　　(四)具有與生產(chǎn)商用密碼產(chǎn)品相適應的質(zhì)量保證能力和信用狀況的證明材料。

　　商用密碼產(chǎn)品所采用的密碼算法應當是國家密碼管理局認可的算法。

　　第八條 商用密碼產(chǎn)品生產(chǎn)單位提交的申請材料齊備并且符合規(guī)定形式的,省、自治區(qū)、直轄市密碼管理機構(gòu)或者國家密碼管理局應當受理并發(fā)給《受理通知書》;申請材料不齊備或者不符合規(guī)定形式的,省、自治區(qū)、直轄市密碼管理機構(gòu)或者國家密碼管理局應當當場或者在5個工作日內(nèi)一次告知需要補正的全部內(nèi)容。不予受理的,應當書面通知并說明理由。

　　申請材料由省、自治區(qū)、直轄市密碼管理機構(gòu)受理的, 省、自治區(qū)、直轄市密碼管理機構(gòu)應當自受理申請之日起5個工作日內(nèi)完成初審,并將初審意見和全部申請材料報送國家密碼管理局。

　　第九條 國家密碼管理局受理申請或者收到省、自治區(qū)、直轄市密碼管理機構(gòu)報送的材料后應當組織安全性審查(含產(chǎn)品樣品測試,下同),并自省、自治區(qū)、直轄市密碼管理機構(gòu)或者國家密碼管理局受理申請之日起15個工作日內(nèi),將安全性審查所需時間書面告知申請人。

　　通過安全性審查的,在5個工作日內(nèi)批給產(chǎn)品品種和型號,發(fā)給產(chǎn)品品種和型號證書,并予以公布。未通過安全性審查的,不予批準并說明理由。

　　安全性審查所需時間不計算在本規(guī)定所設(shè)定的期限內(nèi)。

　　第十條 商用密碼產(chǎn)品生產(chǎn)單位應當按照批準的品種和型號生產(chǎn)產(chǎn)品,并在產(chǎn)品上標明產(chǎn)品型號。

　　第十一條 商用密碼產(chǎn)品必須經(jīng)國家指定的機構(gòu)檢測、認證合格,并加施強制性認證標志后方可出廠。

　　暫未列入強制性認證目錄的商用密碼產(chǎn)品,必須經(jīng)國家密碼管理局指定的產(chǎn)品質(zhì)量檢測機構(gòu)檢測合格。

　　第十二條 商用密碼產(chǎn)品生產(chǎn)單位應當于每年1月31日前,向所在地的省、自治區(qū)、直轄市密碼管理機構(gòu)如實報送上一年度商用密碼產(chǎn)品的生產(chǎn)經(jīng)營、銷售登記和質(zhì)量安全保障等情況。

　　第十三條 商用密碼產(chǎn)品生產(chǎn)單位及其人員,應當對所接觸和掌握的商用密碼技術(shù)承擔保密義務(wù)。

　　第十四條 商用密碼產(chǎn)品生產(chǎn)單位應當建立健全保密規(guī)章制度,對其人員進行保密教育。

　　第十五條 生產(chǎn)商用密碼產(chǎn)品應當在符合安全保密要求的環(huán)境中進行。

　　保管商用密碼產(chǎn)品應當采取相應的安全措施。

　　第十六條 商用密碼技術(shù)資料、關(guān)鍵部件應當由專人保管,并采取相應的保密措施,防止商用密碼技術(shù)的泄露。生產(chǎn)過程中產(chǎn)生的廢棄品應當妥善銷毀。

　　第十七條 參與商用密碼產(chǎn)品安全性審查的專家和工作人員,應當對商用密碼產(chǎn)品的技術(shù)方案和安全設(shè)計方案承擔保密義務(wù)。

　　第十八條 違反本規(guī)定的行為,依照《商用密碼管理條例》予以處罰。

　　第十九條 商用密碼產(chǎn)品品種和型號證書由國家密碼管理局印制。

　　第二十條 本規(guī)定自2006年1月1日起施行。