2023年5月24日，中华人民共和国中央人民政府网站公开《商用密码管理条例》（以下简称《条例》）2023年修订版正式稿全文，《条例》已经于2023年4月14日国务院第4次常务会议修订通过，现予公布，自2023年7月1日起施行。近年来，商用密码应用需求愈发广泛，在保障网络和数据安全、维护公民和法人权益方面的重要性日益凸显。《条例》的修订发布旨在全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行数据安全与个人信息保护义务，确保个人隐私、商业秘密和政府敏感数据等安全。《条例》的正式发布顺应了数字经济快速发展趋势，对建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展具有重大意义。

分析修订对照，探察立法考量。自最初的《条例》1999年版发布施行以来，在规范商用密码管理、促进商用密码发展、推进信息化建设、保障网络与信息系统安全等方面发挥重要作用。《条例》在二十四年后重新修订，管理制度进行了结构性重塑，以适应新时代商用密码事业发展需求，同时贯彻落实《密码法》。回顾本次《条例》2023版修订历程，首先于2020年8月发布了《条例》（修订草案征求意见稿），经过近三年改进，现正式定稿发布。为了让大家清晰地看到《条例》修订历程以及修订的具体情况，本文梳理了《条例》发布历程图，并整理提供“2023正式稿”与“2020修订草案征求意见稿”的修订对照版，涉及9大章节、47个条款、200多处改动，通过学习这些条款的改动，可以更好的理解和探察立法考量。

扫描下面二维码，回复关键词“数据安全17”，即可打包下载《商用密码管理条例》2023年正式稿、2020年修订草案征求意见稿、2023版与2020版对比稿、1999年最初稿，共四个文件。

来源说明：

“2023正式稿”来源是国务院：http://www.gov.cn/zhengce/content/202305/content_6875927.htm

“2020修订草案征求意见稿”来源是国家密码管理局：http://www.sca.gov.cn/sca/hdjl/2020-08/20/content_1060779.shtml

“1999最初稿”来源是国务院：http://www.gov.cn/zhengce/2020-12/26/content_5574385.htm

2023正式稿与2020征求意见稿修订对照

中华人民共和国国务院令

第760号

《商用密码管理条例（》已经2023年4月14日国务院第4次常务会议修订通过，现予公布，自2023年7月1日起施行。

总理　　李强　　　　　　　

2023年4月27日　　　　　

商用密码管理条例

（1999年10月7日中华人民共和国国务院令第273号发布　2023年4月27日中华人民共和国国务院令第760号修订草案征求意见稿）

第一章总　总　　则

第一条 　为了加强规范商用密码应用和管理，鼓励和促进商用密码事业产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。

第二条 　在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理,，适用本条例。

本条例所称商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。

第三条 　坚持中国共产党对商用密码工作的领导，贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。

国家网信、商务、海关、市场监督管理等有关部门在各自职责范围内，负责商用密码有关管理工作。

第四条　国家加强商用密码人才培养，建立和完善健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设， 建立商用密码人才评价制度，规范商用密码社会化培训，促进商用密码人才交流。

第五条 　各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。

第六条　商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，在密码管理部门指导下，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。

密码管理部门应当加强对商用密码事业健康发展领域社会组织的指导和支持。

第二章　科技创新与标准化

第七条 　国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。

国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。

国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。

第八条 　国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。

第九条　国家密码管理部门根据商用密码应用需求或者安全需要，组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行安全性审查，通过安全性审查的，列入商用密码技术指导目录鉴定。

第十条 　国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准， ，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。

国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。

其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调。

第十一条 　从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。

国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。

第三章　检测认证

第十二条 　国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。

第十三条 　从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，面向向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质。

第十四条 　取得商用密码检测机构资质，应当符合下列条件：

（一）具有企业法人或者事业单位法人资格；

（二）具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力；

（三）具有保证商用密码检测活动有效运行的管理体系和保障措施。

第十五条 　申请商用密码检测机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第十四条规定条件的证明材料。

国家密码管理部门应当自受理申请之日起二十20个工作日内，对申请材料进行审查，组织对申请人进行技术评审，并并依法作出是否准予认定的决定。

需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。

第十六条　商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，并定期向国家密码管理部门报送检测实施情况。

商用密码检测技术规范、规则由国家密码管理部门制定并公布。

第十七条 　国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度，实行商用密码产品、服务、管理体系认证，制定并公布认证目录和技术规范、规则。

第十八条 　从事商用密码认证活动的机构，应当经国务院市场监督管理部门征求国家密码管理部门意见后认定，依法取得商用密码认证机构资质。

取得申请商用密码认证机构资质，应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外，还应当具备具有与从事商用密码认证活动相适应的商用密码检测、检查、标准研制与验证等专业等技术能力。

国务院市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。

第十九条　商用密码认证机构应当按照法律、行政法规  和商用密码认证技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码认证，对出具的认证结论负责， 并定期向国务院市场监督管理部门和国家密码管理部门报送认证实施情况。

商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪监督调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。

第二十条 　涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。

第二十一条 　商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。

第四章　电子认证

第二十二条 　采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力、和管理体系和保障措施，依法取得国家密码管理部门同意使用密码的证明文件。

第二十三条 　电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。

电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。

第二十四条　采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。

第二十五条 　取得电子政务电子认证服务机构资质，应当符合下列条件：

（一）具有企业法人或者事业单位法人资格；

（二）具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员；

（三）具有为政务活动提供长期电子政务电子认证服务的信誉和能力；

（四）具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系和保障措施。

第二十六条 　申请电子政务电子认证服务机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第二十五条规定条件的证明材料。

国家密码管理部门应当自受理申请之日起二十20个工作日内，对申请材料进行审查，组织对申请人进行技术评审，并并依法作出是否准予认定的决定。

需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。

第二十七条　外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。

第二十八条　电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省级省、自治区、直辖市密码管理部门报送服务实施情况。

电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。

第二十九条　国家建立统一的电子认证信任机制，推动电子认证服务互信互认。

国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。

第三十条　密码管理部门会同有关部门负责政务活动中  使用电子签名、数据电文的管理。

政务活动中使用的可靠的电子签名，与手写签名或者盖章具有同等的法律效力。政务活动中的电子公文、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供服务。

第五章　进出口

第三十一条 　涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入《商用密码进口许可清单》，实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码，列入《商用密码出口管制清单》，实施出口管制。

《商用密码进口许可清单》和《商用密码出口管制清单》由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。

大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。

第三十二条进口《商用　进口商用密码进口许可清单》中的商用密码或者出口《商用出口商用密码出口管制清单》中的商用密码，应当向国务院商务主管部门申请领取两用物项进出口许可证。

商用密码的过境、转运、通运、再出口，在境外与综合保税区、出口加工区等海关特殊监管区域之间进出，或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的，适用前款规定。

第三十三条进口《商用　进口商用密码进口许可清单》中的商用密码或者出口《商用出口商用密码出口管制清单》中的商用密码产品时，应当向海关交验两用物项进出口许可证，并按照国家有关规定办理报关手续。

进出口经营者未向海关交验两用物项进出口许可证，海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的，应当向进出口经营者提出质疑；海关可以向国务院商务主管部门、国家密码管理部门提出组织鉴别，并根据国务院商务主管部门、会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间，海关对进出口产品不予放行。

第三十四条 　申请商用密码进出口许可，应当向国务院商务主管部门提出书面申请，并提交有关下列材料：

（一）申请人的法定代表人、主要经营管理人以及经办人的身份证明；

（二）合同或者协议的副本；

（三）商用密码的技术说明；

（四）最终用户和最终用途证明材料；

（五）国务院商务主管部门规定提交的其他文件。

国务院商务主管部门应当自受理申请之日起45个工作日内，会同国家密码管理部门依法对申请进行审查，并依法作出是否准予许可的决定。

对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的，不受前款规定时限的限制。

第六章　应用促进

第三十五条 　国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。

任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统，不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

第三十六条　国家支持网络产品、和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。

第三十七条 　国家建立商用密码应用促进协调机制，加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。

密码管理部门会同有关部门加强商用密码应用信息采集收集、风险评估、信息通报和重大事项会商，并加强与网络安全监测预警和信息通报的衔接。

第三十八条 非涉密　法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施、网络安全等级保护第三级以上网络、国家政务信息系统等网络与信息系统，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。

前款所列网络与关键信息系统基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送所在地设区的市级国家密码管理部门备案。

商用密码应用安全性评估、或者关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评所在地省、自治区、直辖市密码管理部门备案。

第三十九条 非涉密　法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施、网络安全等级保护第三级以上网络、国家政务信息系统等网络与信息系统，应当，使用经检测认证合格的商用密码产品、服务应当经检测认证合格，使用列入的密码算法、密码协议、密钥管理机制等商用密码技术指导目录的商用应当通过国家密码技术管理部门审查鉴定。

第四十条 　关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

第四十一条　网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。

第四十二条　商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评。

第七章　监督管理

第四十一条

第四十三条　密码管理部门依法组织对商用密码活动进行监督检查，对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。

第四十二条 第四十四条　密码管理部门和有关部门建立商用密码监督管理协作机制，加强商用密码监督、检查、指导、监督等工作的协调配合。

第四十三条 第四十五条　密码管理部门和有关部门依法开展商用密码监督检查，可以行使下列职权：

（一）进入商用密码活动场所实施现场检查；

（二）向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况；

（三）查阅、复制有关合同、票据、账簿以及其他有关资料；

（四）对违法从事商用密码活动的场所、设备设施、产品等予以查封或者扣押；

（五）委托商用密码检测、认证机构对商用密码专业事项进行鉴定。

采取查封、扣押措施的，应当及时查清事实、依法作出处理决定。

第四十四条 第四十六条　密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接，依法建立推行商用密码市场经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。

第四十五条 第四十七条　商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。

密码管理部门和有关部门及其工作人员不得要求商用密码从业科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。

第四十六条 第四十八条　密码管理部门和有关部门依法开展商用密码监督管理，相关单位和人员应当予以配合，任何单位和个人不得非法干预和阻挠。

第四十七条 第四十九条　任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报，应当及时核实、处理，并为举报人保密。

第八章　法律责任

第四十八条

第五十条　违反本条例规定，未经认定面向向社会开展商用密码检测活动，或者未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得三十万元30万元以上的，可以并处违法所得一1倍以上三3倍以下罚款；没有违法所得或者违法所得不足三十万元30万元的，可以并处十万元10万元以上三十万元30万元以下罚款。

违反本条例规定，未经认定开展批准从事商用密码认证活动的，由市场监督管理部门会同密码管理部门依照前款规定予以处罚。

第四十九条 第五十一条　商用密码检测机构开展商用密码检测，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得三十万元30万元以上的，可以并处违法所得一1倍以上三3倍以下罚款；没有违法所得或者违法所得不足三十万元30万元的，可以并处十万元10万元以上三十万元30万元以下罚款；情节严重的，责令停业整顿，直至依法吊销商用密码检测机构资质：

（一）超出批准范围；

（二）存在影响检测独立、公正、诚信的行为；

（三）出具的检测数据、结果虚假或者失实；

（四）拒不报送或者不如实报送实施情况；

（五）未履行保密义务；

（六）其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。

第五十条第五十二条　商用密码认证机构开展商用密码认证，有下列情形之一的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得三十万元30万元以上的，可以并处违法所得一1倍以上三3倍以下罚款；没有违法所得或者违法所得不足三十万元30万元的，可以并处十万元10万元以上三十万元30万元以下罚款；情节严重的，责令停业整顿， 直至依法吊销商用密码认证机构资质：

（一）超出批准范围；

（二）存在影响认证独立、公正、诚信的行为；

（三）出具的认证结论虚假或者失实；

（四）拒不报送或者不如实报送实施情况；

（五）未对其认证的商用密码产品、服务、管理体系实施有效的跟踪监督调查；

（六五）未履行保密义务；

（七六）其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。

第五十一条 第五十三条　违反本条例第二十条、第二十一条规定， ，销售或者提供未经检测认证或者检测认证不合格的商用密码产品、，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得十万元10万元以上的，可以并处违法所得一1倍以上三3倍以下罚款； ；没有违法所得或者违法所得不足十万元10万元的，可以并处三万元3万元以上十万元10万元以下罚款。

第五十二条 第五十四条　电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得三十万元30万元以上的，可以并处违法所得一1倍以上三3倍以下罚款；没有违法所得或者违法所得不足三十万元30万元的，可以并处十万元10万元以上三十万元30万元以下罚款；情节严重的,，依法吊销电子认证服务使用密码的证明文件。

第五十三条第五十五条　电子政务电子认证服务机构开展电子政务  电子认证服务，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得三十万元30万元以上的，可以并处违法所得一1倍以上三3倍以下罚款；没有违法所得或者违法所得不足三十万元30万元的，可以并处十万元10万元以上三十万元30万元以下罚款；情节严重的，责令停业整顿， ，直至吊销电子政务电子认证服务机构资质：

（一）超出批准范围；

（二）拒不报送或者不如实报送实施情况；

（三）未履行保密义务；

（四）其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。

第五十四条 第五十六条　电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。

第五十五条 第五十七条　政务活动中的电子公文签名、电子印章、电子证照等涉及的电子认证服务，违反本条例第三十条规定，未由依法设立的电子政务电子认证服务机构提供服务的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。第五十六条

第五十八条　违反本条例规定进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。

第五十七条 第五十九条　窃取他人加密保护的信息，非法侵入他人的商用密码保障系统，或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。

第五十八条非涉密的第六十条　关键信息基础设施、网络安全等级保护第三级以上网络、国家政务信息系统等网络与信息系统的运营者，违反本条例第三十八条、第三十九条规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处十万元10万元以上一百万元100万元以下罚款，对直接负责的主管人员处一万元1万元以上十万元10万元以下罚款。

第五十九条第六十一条　关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一1倍以上十10倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元1万元以上十万元10万元以下罚款。

第六十二条　网络运营者违反本条例第四十一条规定，未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。

第六十条第六十三条　无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处十万元5万元以上三十万元50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿，直至吊销相关资质商用密码许可证件。

第六十一条 第六十四条　国家机关有本条例第五十八条、第五十九条、第六十第六十条、第六十一条、第六十二条、第六十三条所列违法情形的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。

第六十二条 第六十五条　密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。

第六十三条 第六十六条　违反本条例规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。

第九章附　附　　则

第六十四条

第六十七条　本条例自年月2023年7月1日起施行。1999 年10 月 7 日国务院发布的《商用密码管理条例》同时废止。