中華人民共和國(guó)密碼法
（2019年10月26日第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十四次會(huì)議通過(guò) ）
目 錄
第一章 總 則
第二章 核心密碼、普通密碼
第三章 商用密碼
第四章 法律責(zé)任
第五章 附則
第一章 總 則
第一條 為了規(guī)范密碼應(yīng)用和管理，促進(jìn)密碼事業(yè)發(fā)展，保障網(wǎng)絡(luò)與信息安全，維護(hù)國(guó)家安全和社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益，制定本法。
第二條 本法所稱密碼，是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。
第三條 密碼工作堅(jiān)持總體國(guó)家安全觀，遵循統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)，創(chuàng)新發(fā)展、服務(wù)大局，依法管理、保障安全的原則。
第四條 堅(jiān)持中國(guó)共產(chǎn)黨對(duì)密碼工作的領(lǐng)導(dǎo)。中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)對(duì)全國(guó)密碼工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)，制定國(guó)家密碼工作重大方針政策，統(tǒng)籌協(xié)調(diào)國(guó)家密碼重大事項(xiàng)和重要工作，推進(jìn)國(guó)家密碼法治建設(shè)。
第五條 國(guó)家密碼管理部門負(fù)責(zé)管理全國(guó)的密碼工作。縣級(jí)以上地方各級(jí)密碼管理部門負(fù)責(zé)管理本行政區(qū)域的密碼工作。
國(guó)家機(jī)關(guān)和涉及密碼工作的單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或者本系統(tǒng)的密碼工作。
第六條 國(guó)家對(duì)密碼實(shí)行分類管理。
密碼分為核心密碼、普通密碼和商用密碼。
第七條 核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息，核心密碼保護(hù)信息的最高密級(jí)為絕密級(jí)，普通密碼保護(hù)信息的最高密級(jí)為機(jī)密級(jí)。
核心密碼、普通密碼屬于國(guó)家秘密。密碼管理部門依照本法和有關(guān)法律、行政法規(guī)、國(guó)家有關(guān)規(guī)定對(duì)核心密碼、普通密碼實(shí)行嚴(yán)格統(tǒng)一管理。
第八條 商用密碼用于保護(hù)不屬于國(guó)家秘密的信息。
公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。
第九條 國(guó)家鼓勵(lì)和支持密碼科學(xué)技術(shù)研究和應(yīng)用，依法保護(hù)密碼領(lǐng)域的知識(shí)產(chǎn)權(quán)，促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新。
國(guó)家加強(qiáng)密碼人才培養(yǎng)和隊(duì)伍建設(shè)，對(duì)在密碼工作中作出突出貢獻(xiàn)的組織和個(gè)人，按照國(guó)家有關(guān)規(guī)定給予表彰和獎(jiǎng)勵(lì)。
第十條 國(guó)家采取多種形式加強(qiáng)密碼安全教育，將密碼安全教育納入國(guó)民教育體系和公務(wù)員教育培訓(xùn)體系，增強(qiáng)公民、法人和其他組織的密碼安全意識(shí)。
第十一條 縣級(jí)以上人民政府應(yīng)當(dāng)將密碼工作納入本級(jí)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，所需經(jīng)費(fèi)列入本級(jí)財(cái)政預(yù)算。
第十二條 任何組織或者個(gè)人不得竊取他人加密保護(hù)的信息或者非法侵入他人的密碼保障系統(tǒng)。
任何組織或者個(gè)人不得利用密碼從事危害國(guó)家安全、社會(huì)公共利益、他人合法權(quán)益等違法犯罪活動(dòng)。
第二章 核心密碼、普通密碼
第十三條 國(guó)家加強(qiáng)核心密碼、普通密碼的科學(xué)規(guī)劃、管理和使用，加強(qiáng)制度建設(shè)，完善管理措施，增強(qiáng)密碼安全保障能力。
第十四條 在有線、無(wú)線通信中傳遞的國(guó)家秘密信息，以及存儲(chǔ)、處理國(guó)家秘密信息的信息系統(tǒng)，應(yīng)當(dāng)依照法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定使用核心密碼、普通密碼進(jìn)行加密保護(hù)、安全認(rèn)證。
第十五條 從事核心密碼、普通密碼科研、生產(chǎn)、服務(wù)、檢測(cè)、裝備、使用和銷毀等工作的機(jī)構(gòu)（以下統(tǒng)稱密碼工作機(jī)構(gòu)）應(yīng)當(dāng)按照法律、行政法規(guī)、國(guó)家有關(guān)規(guī)定以及核心密碼、普通密碼標(biāo)準(zhǔn)的要求，建立健全安全管理制度，采取嚴(yán)格的保密措施和保密責(zé)任制，確保核心密碼、普通密碼的安全。
第十六條 密碼管理部門依法對(duì)密碼工作機(jī)構(gòu)的核心密碼、普通密碼工作進(jìn)行指導(dǎo)、監(jiān)督和檢查，密碼工作機(jī)構(gòu)應(yīng)當(dāng)配合。
第十七條 密碼管理部門根據(jù)工作需要會(huì)同有關(guān)部門建立核心密碼、普通密碼的安全監(jiān)測(cè)預(yù)警、安全風(fēng)險(xiǎn)評(píng)估、信息通報(bào)、重大事項(xiàng)會(huì)商和應(yīng)急處置等協(xié)作機(jī)制，確保核心密碼、普通密碼安全管理的協(xié)同聯(lián)動(dòng)和有序高效。
密碼工作機(jī)構(gòu)發(fā)現(xiàn)核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大問(wèn)題、風(fēng)險(xiǎn)隱患的，應(yīng)當(dāng)立即采取應(yīng)對(duì)措施，并及時(shí)向保密行政管理部門、密碼管理部門報(bào)告，由保密行政管理部門、密碼管理部門會(huì)同有關(guān)部門組織開展調(diào)查、處置，并指導(dǎo)有關(guān)密碼工作機(jī)構(gòu)及時(shí)消除安全隱患。
第十八條 國(guó)家加強(qiáng)密碼工作機(jī)構(gòu)建設(shè)，保障其履行工作職責(zé)。
國(guó)家建立適應(yīng)核心密碼、普通密碼工作需要的人員錄用、選調(diào)、保密、考核、培訓(xùn)、待遇、獎(jiǎng)懲、交流、退出等管理制度。
第十九條 密碼管理部門因工作需要，按照國(guó)家有關(guān)規(guī)定，可以提請(qǐng)公安、交通運(yùn)輸、海關(guān)等部門對(duì)核心密碼、普通密碼有關(guān)物品和人員提供免檢等便利，有關(guān)部門應(yīng)當(dāng)予以協(xié)助。
第二十條 密碼管理部門和密碼工作機(jī)構(gòu)應(yīng)當(dāng)建立健全嚴(yán)格的監(jiān)督和安全審查制度，對(duì)其工作人員遵守法律和紀(jì)律等情況進(jìn)行監(jiān)督，并依法采取必要措施，定期或者不定期組織開展安全審查。
第三十二條 違反本法第十二條規(guī)定，竊取他人加密保護(hù)的信息，非法侵入他人的密碼保障系統(tǒng)，或者利用密碼從事危害國(guó)家安全、社會(huì)公共利益、他人合法權(quán)益等違法活動(dòng)的，由有關(guān)部門依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和其他有關(guān)法律、行政法規(guī)的規(guī)定追究法律責(zé)任。
第三十三條 違反本法第十四條規(guī)定，未按照要求使用核心密碼、普通密碼的，由密碼管理部門責(zé)令改正或者停止違法行為，給予警告；情節(jié)嚴(yán)重的，由密碼管理部門建議有關(guān)國(guó)家機(jī)關(guān)、單位對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分或者處理。
第三十四條 違反本法規(guī)定，發(fā)生核心密碼、普通密碼泄密案件的，由保密行政管理部門、密碼管理部門建議有關(guān)國(guó)家機(jī)關(guān)、單位對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分或者處理。
違反本法第十七條第二款規(guī)定，發(fā)現(xiàn)核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大問(wèn)題、風(fēng)險(xiǎn)隱患，未立即采取應(yīng)對(duì)措施，或者未及時(shí)報(bào)告的，由保密行政管理部門、密碼管理部門建議有關(guān)國(guó)家機(jī)關(guān)、單位對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分或者處理。
第三十五條 商用密碼檢測(cè)、認(rèn)證機(jī)構(gòu)違反本法第二十五條第二款、第三款規(guī)定開展商用密碼檢測(cè)認(rèn)證的，由市場(chǎng)監(jiān)督管理部門會(huì)同密碼管理部門責(zé)令改正或者停止違法行為，給予警告，沒(méi)收違法所得；違法所得三十萬(wàn)元以上的，可以并處違法所得一倍以上三倍以下罰款；沒(méi)有違法所得或者違法所得不足三十萬(wàn)元的，可以并處十萬(wàn)元以上三十萬(wàn)元以下罰款；情節(jié)嚴(yán)重的，依法吊銷相關(guān)資質(zhì)。
第三十六條 違反本法第二十六條規(guī)定，銷售或者提供未經(jīng)檢測(cè)認(rèn)證或者檢測(cè)認(rèn)證不合格的商用密碼產(chǎn)品，或者提供未經(jīng)認(rèn)證或者認(rèn)證不合格的商用密碼服務(wù)的，由市場(chǎng)監(jiān)督管理部門會(huì)同密碼管理部門責(zé)令改正或者停止違法行為，給予警告，沒(méi)收違法產(chǎn)品和違法所得；違法所得十萬(wàn)元以上的，可以并處違法所得一倍以上三倍以下罰款；沒(méi)有違法所得或者違法所得不足十萬(wàn)元的，可以并處三萬(wàn)元以上十萬(wàn)元以下罰款。
第三十七條 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第二十七條第一款規(guī)定，未按照要求使用商用密碼，或者未按照要求開展商用密碼應(yīng)用安全性評(píng)估的，由密碼管理部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬(wàn)元以上一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第二十七條第二款規(guī)定，使用未經(jīng)安全審查或者安全審查未通過(guò)的產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責(zé)令停止使用，處采購(gòu)金額一倍以上十倍以下罰款；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
第三十八條 違反本法第二十八條實(shí)施進(jìn)口許可、出口管制的規(guī)定，進(jìn)出口商用密碼的，由國(guó)務(wù)院商務(wù)主管部門或者海關(guān)依法予以處罰。
第三十九條 違反本法第二十九條規(guī)定，未經(jīng)認(rèn)定從事電子政務(wù)電子認(rèn)證服務(wù)的，由密碼管理部門責(zé)令改正或者停止違法行為，給予警告，沒(méi)收違法產(chǎn)品和違法所得；違法所得三十萬(wàn)元以上的，可以并處違法所得一倍以上三倍以下罰款；沒(méi)有違法所得或者違法所得不足三十萬(wàn)元的，可以并處十萬(wàn)元以上三十萬(wàn)元以下罰款。
第四十條 密碼管理部門和有關(guān)部門、單位的工作人員在密碼工作中濫用職權(quán)、玩忽職守、徇私舞弊，或者泄露、非法向他人提供在履行職責(zé)中知悉的商業(yè)秘密和個(gè)人隱私的，依法給予處分。
第四十一條 違反本法規(guī)定，構(gòu)成犯罪的，依法追究刑事責(zé)任；給他人造成損害的，依法承擔(dān)民事責(zé)任。
第五章 附 則
第四十二條 國(guó)家密碼管理部門依照法律、行政法規(guī)的規(guī)定，制定密碼管理規(guī)章。
第四十三條 中國(guó)人民解放軍和中國(guó)人民武裝警察部隊(duì)的密碼工作管理辦法，由中央軍事委員會(huì)根據(jù)本法制定。
第四十四條 本法自2020年1月1日起施行。
