“国密证书”的变迁，我国商用密码管理制度发展回顾

我国商用密码管理制度始于上世纪90年代。1996年7月，党中央印发《关于发展商用密码和加强对商用密码管理工作的通知》，确立商用密码发展和管理方针。1999 年，国务院颁布施行《商用密码管理条例》，明确商用密码管理和工作内容，国家密码管理局陆续制定商用密码科研、生产、销售等系列规章制度。根据《商用密码管理条例》制定了《商用密码科研管理规定》、《商用密码产品生产管理规定》、《商用密码产品销售管理规定》等一系列部门规范性文件，作为通过行政许可进行商用密码管理的依据。

根据《商用密码产品生产管理规定》，密码产品生产定点单位生产商用密码产品，应当在研制出产品样品后向国家密码管理局申请产品品种和型号。申请材料由密码产品生产定点单位报送给所在地的省、自治区、直辖市密码管理机构进行初审，初审通过后报送给国家密码管理局，由国家密码管理局组织安全性审查（含产品样品测试）。如果安全性审查通过，国家密码管理局批给产品品种和型号，发给产品品种和型号证书，并予以公布。

2017年，国家密码管理局落实“放管服”改革要求，按照国务院的部署，取消商用密码产品生产单位审批等4项行政许可，相应废止了《商用密码产品销售管理规定》等文件并修改了《商用密码科研管理规定》和《商用密码产品生产管理规定》。商用密码产品型号证书的样式也有所变化，不仅标明了证书有效期，伴随着密码标准体系初步建立，还标明了所依据的标准。

在2019年7月，密码行业标准GM/T 0028-2014《密码模块安全技术要求》和GM/T 0039-2015《密码模块安全检测要求》成为商用密码产品型号审批的重要依据。GM/T 0028从11个安全域分别给出了四个安全等级的对应要求，高安全等级在低安全等级的基础上进一步提高了安全性。GM/T 0039规定了用于检测密码模块是否符合GM/T 0028-2014要求的一系列方法。此后，商用密码产品型号证书还标明了产品的安全级别。

需要说明的是，密码模块标准的使用范围不包括密码系统。因此，系统类的密码产品，商用密码产品型号证书不标明级别。

2019年10月26日，《中华人民共和国密码法》正式颁布，为做好新时期的商用密码工作提供了坚强的法律保障。

2019年12月30日，国家密码管理局、国家市场监督管理总局发布《关于调整商用密码产品管理方式的公告》，为贯彻落实“放管服”改革要求,充分激发商用密码市场活力,根据《中华人民共和国密码法》的规定,取消商用密码产品品种和型号审批。对于有效期内的《商用密码产品型号证书》,持证单位可于2020年6月30日前,自愿申请转换国推商用密码产品认证证书,经认证机构审核符合认证要求后,直接换发认证证书,认证证书有效期与原《商用密码产品型号证书》有效期保持一致。截至2020年6月30日,尚在有效期内的商用密码产品型号证书已全部换发为商用密码产品认证证书。

换发的商用密码产品认证证书所标注的信息与原《商用密码产品型号证书》一致，如果原证书未标明安全级别，换发的证书也不标明安全级别。

2020年3月31日，国家市场监督管理总局、国家密码管理局发布《关于开展商用密码检测认证工作的实施意见》（以下简称“实施意见”）。2020年5月11日，《商用密码产品认证目录（第一批）》和《商用密码产品认证规则》发布。截至2021年6月30日，累计完成商用密码产品检测3000余款（含型号审批制度阶段），累计发放商用密码产品认证证书2528张（含换发证书）；对1000多个高安全等级的重要信息系统进行了密码应用安全性评估，有效引导了商用密码企业提质升级，丰富产品供给，保障了商用密码在重要信息系统和关键信息基础设施中的安全合规应用。

今年4月14日，国务院总理李强主持召开国务院常务会议，会议审议通过《商用密码管理条例（修订草案）》。会议指出，近年来，商用密码应用愈发广泛，在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。要全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。要更好顺应数字经济快速发展趋势，建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展。

《中华⼈民共和国密码法》对我国商用密码管理制度进行了结构性重塑，1999年发布实施的《商用密码管理条例》已无法适应《密码法》的要求。2020年8月10日，国家密码管理局发布了《商用密码管理条例（修订草案征求意见稿）》（以下简称《条例》（征求意见稿））。《条例》（征求意见稿）依托《密码法》，确定了“四级管理+专项管理”的商用密码管理体制，即国家、省级、市、县负责相应行政区域的商用密码工作，国家网信、商务、海关、市场监督管理等有关部门在各自职责范围内，负责商用密码有关管理工作。《条例》（征求意见稿）还进一步落实了《密码法》的管理要求，除了对密码应用本身要求外，对检测认证、电子认证、进出口管理等都提出了相关要求，让平台和企业有法可依。

修订版《商用密码管理条例》的发布，将极大提升商用密码管理科学化、规范化、法治化水平，切实维护国家安全、社会公共利益以及公民、法人和其他组织的合法权益，对于新时期我国商用密码管理制度的发展完善有着重要意义。