密码政策问答
Q：《密码法》关于密码管理规章制定权做了什么样的规定?
A：《密码法》第四十二条规定：国家密码管理部门依照法律、行政法规的规定,制定密码管理规章。
本条明确了国家密码管理部门的规章制定权。《密码法》是密码工作的基本法律，针对密码和网络信息技术发展日新月异的突出特点，《密码法》中对密码管理制度只作了原则性规定。《密码法》出台后，国家密码管理局需要依照《密码法》等相关法律、行政法规，针对密码生产、销售、服务、进出口、检测认证等环节，制定公布一系列密码管理规章，及时补充、细化法律、行政法规的相关规定，增强密码法律法规的可操作性。
Q：《密码法》明确什么情形属于违反商用密码产品、服务市场准入制度?
A：《密码法》明确了违反商用密码产品、服务市场准入制度的两种情形：一是销售或者提供列入网络关键设备和网络安全专用产品目录的商用密码产品，未经具备资格的机构检测认证或者检测认证不合格。二是提供使用网络关键设备和网络安全专用产品的商用密码服务，未经商用密码认证机构认证或者认证不合格。本条规定的执法部门是市场监督管理部门会同密码管理部门。
Q：商用密码行业协会等组织的行业自律职能主要是什么?
A：行业自律是商用密码从业单位为维护共同利益、促进共同发展而开展的订立行业规范、规范行业行为、协调利益关系、维护公平竞争的自我管理、自我约束行为。商用密码行业自律的主要内容是围绕规范商用密码市场秩序，健全各项自律性管理制度，制定并组织实施行业职业道德准则，大力推动行业诚信建设，建立完善行业自律性管理约束机制，规范会员行为，协调会员关系，维护公平竞争的市场环境。
Q：建立发展商用密码领域的行业协会等组织有什么意义?
A：《密码法》结合商用密码发展实际，深化商用密码领域“放管服”改革，构建起现代化商用密码治理体系。商用密码治理体系作为一个有机整体，除了各有关管理部门要加强服务和管理外，还需要从业单位、社会组织、公民等各方面共同努力，参与商用密码社会共治。行业协会等组织作为介于密码管理部门和商用密码从业单位之间的社会组织，既是沟通管理部门和从业单位的桥梁与纽带，又是社会多元利益的协调机构，也是实现行业自律、规范行业行为、开展行业服务、保障公平竞争的社会组织，在社会管理、行业治理、行业自律中发挥了重要作用，既大大减少了政府的管理成本，又促进了行业自身的发展，显示了巨大的社会效益。
Q：为什么要对使用网络关键设备和网络安全专用产品的商用密码服务实行强制性认证制度?
A：《密码法》第二十六条规定：商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。
对使用网络关键设备和网络安全专用产品的商用密码服务实行强制性认证制度，主要有两个方面的考虑：一是该制度是维护国家安全和社会公共利益的需要。商用密码服务是一种专业技术性很强的特殊服务，广泛应用于国民经济和社会发展各领域，应用于关键信息基础设施，其质量与安全性直接关系国家安全和社会公共利益。由于密码功能实现的特殊性，网络关键设备和网络安全专用产品本身合格，并不意味着使用这些产品的商用密码服务就一定是安全的，需要通过认证的方式对其质量与安全性进行技术把关，规范商用密码服务市场准入。二是强制性认证实施范围有限。强制性认证制度仅适用于使用网络关键设备和网络安全专用产品的商用密码服务，并通过制定服务目录明确界定管理范围，不会对市场和产业构成不必要的限制。
——来源：国家密码管理局网站（http://www.oscca.gov.cn/sca/index.shtml）
