观察 | 国家互联网信息办公室发布《关键信息基础设施商用密码使用管理规定》

主要观点总结

本文介绍了国家互联网信息办公室发布的《关键信息基础设施商用密码使用管理规定》的导读、具体内容、管理体制、法律责任及评论等部分。

关键观点总结

关键观点1: 规定目的和适用范围

该规定旨在规范关键信息基础设施商用密码的使用，保护关键信息基础设施安全，适用于依据相关法律、行政法规和国家有关规定认定的关键信息基础设施的商用密码使用管理。

关键观点2: 运营者责任

运营者需遵循制度、人员、经费等方面的要求，使用商用密码保护关键信息基础设施，并同步规划、建设、运行商用密码保障系统。运营者还需定期开展安全性评估，并在每年1月31日前向保护工作部门报告相关情况。

关键观点3: 商用密码使用具体要求

包括产品和服务要求、数据保护要求、规划、建设及运行阶段要求。其中，商用密码产品、服务需检测认证合格，技术需通过审查鉴定。

关键观点4: 管理体制和法律责任

国家密码管理部门会同相关部门负责全国关键信息基础设施商用密码使用管理的规划、指导和监督。同时，明确了运营者和监督管理人员的违法情形及相应的法律责任。

关键观点5: 规定评价

该规定为运营者提供合规指引，保障关键信息基础设施安全稳定运行，维护国家网络安全，完善监督管理机制，促进相关行业健康发展。