《中华人民共和国密码法》应知应会小知识

商用密码检测、认证机构应当依法取得相关资质，并依照法律、行政法规的规定和商用密码检测认证技术规范、规则开展商用密码检测认证;

商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务。

26、《密码法》对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施怎样的管理?

答:国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可，对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。商用密码进口许可清单和出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。

27、为什么要对涉及国家安全、社会公共利益等的商用密码实行进口许可和出口管制制度?

答:商用密码是一把双刃剑，既可以用于合法的信息保护，也可能被用来从事违法犯罪活动，为维护国家安全和社会公共利益，有必要对其实行进口许可和出口管制。该制度符合世贸组织规则，也是国际通行做法。该制度实施范围有限，对大众消费类产品所采用的商用密码不实行进口许可和出口管制，并通过制定清单明确界定管理范围，不会对贸易造成影响。

28、窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，将承担什么责任?

答:窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。

29、未按照要求使用核心密码、普通密码的，由密码管理部门责令改正或者停止违法行为，给予警告;情节严重的，主管人员和其他直接责任人员承担什么责任?

答:情节严重的，由密码管理部门建议有关国家机关、单位，对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。

30、由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理的情况有哪2种?

答:违反本法规定，发生核心密码、普通密码泄密案件的;

发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施，或者未及时报告的。 （待续）