近年來,隨著商用密碼在網絡與信息系統中廣泛應用,其維護國家主權、安全和發展利益的作用越來越凸顯。結合國務院最新修訂并將于2023年7月1日起正式施行的《中華人民共和國商用密碼管理條例》(以下簡稱“條例”),讓我們一起來了解商用密碼進口許可、出口管制清單管理制度及最新進出口審批和通關指南。

Q1.什么是商用密碼?

商用密碼,是指采用特定變換的方法對不屬于國家秘密的信息等進行加密保護、安全認證的技術、產品和服務。國家密碼管理部門負責管理全國的商用密碼工作;縣級以上地方各級密碼管理部門負責管理本行政區域的商用密碼工作;網信、商務、海關、市場監督管理等有關部門在各自職責范圍內負責商用密碼有關管理工作。

Q2.哪些商用密碼列入進口許可和出口管制清單?

涉及國家安全、社會公共利益且具有加密保護功能的商用密碼,列入商用密碼進口許可清單,實施進口許可;涉及國家安全、社會公共利益或者中國承擔國際義務的商用密碼,列入商用密碼出口管制清單,實施出口管制;對于大眾消費類產品所采用的商用密碼,由于其對國家安全、社會公共利益帶來的風險較小且可控,因此不實行進口許可和出口管制制度。

商用密碼進口許可清單和商用密碼出口管制清單由國務院商務主管部門會同國家密碼管理部門和海關總署制定并公布。

Q3.已列入《商用密碼進口許可清單管理》的物項有哪些?

Q4.已列入《商用密碼出口管制清單》的物項和技術有哪些?

1.

系統、設備和部件

1.1安全芯片

部分或全部實現了密碼運算、密鑰管理、隨機數生成等功能的集成電路芯片,且具有以下特征之一:

(1)含有專門用于電力、稅務、公安、金融等領域的64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法;

(2)含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法,且對稱密碼算法加解密速率10Gbps以上或非對稱密碼算法簽名速率50000次/秒以上。

1.2密碼機(密碼卡)

以實現密碼運算為主要功能的設備(包括密碼卡),且具有以下兩種特征:

(1)含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法;

(2)對稱密碼算法加解密速率10Gbps以上或非對稱密碼算法簽名速率50000次/秒以上。

1.3加密VPN設備

以IPSec/SSL VPN為主要功能的設備,且具有以下兩種特征:

(1)含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法;

(2) 加密通信速率10Gbps以上。

1.4密鑰管理產品

用于對稱密鑰或非對稱密鑰的生成、分發、存儲等管理功能的服務端設備,且具有以下兩種特征:

(1)含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法;

(2)支持管理對象數量10000以上。

1.5專用密碼設備

含有專門用于電力、稅務、公安、金融等領域的64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法的設備。

1.6量子密碼設備

以量子力學和密碼學為基礎,利用量子技術實現密碼功能的設備。

1.7密碼分析設備

用于破解、弱化或繞過密碼技術、產品或系統的分析設備。

2.

測試、檢查和生產設備

2.1密碼研制生產設備

專門設計用于研制或生產上述1.1項至1.7項的設備。

2.2密碼測試驗證設備

專門設計用于測量、測試、評估、驗證上述1.1項至1.7項的設備。

3.

軟件

專門設計或改進用于研制、生產或使用上述1.1項至2.2項的軟件。

4.

技術


專門設計或改進用于研制、生產或使用上述1.1項至3項的技術。

Q5.商用密碼進出口如何辦理審批手續?

進口商用密碼進口許可清單中的商用密碼或者出口商用密碼出口管制清單中的商用密碼,以及商用密碼的過境、轉運、通運、再出口,在境外與綜合保稅區等海關特殊監管區域之間進出,或者在境外與出口監管倉庫、保稅物流中心等保稅監管場所之間進出的,均應當向國務院商務主管部門提出書面申請,并提交下列材料:

(1)申請人的法定代表人、主要經營管理人以及經辦人的身份證明;

(2)合同或者協議的副本;

(3)商用密碼的技術說明;

(4)最終用戶和最終用途證明;

(5)國務院商務主管部門規定提交的其他文件。

Q6.商用密碼進出口如何辦理通關手續?

進口商用密碼進口許可清單中的商用密碼或者出口商用密碼出口管制清單中的商用密碼時,應當向海關交驗進出口許可證,并按照國家有關規定辦理報關手續。

進出口經營者未向海關交驗進出口許可證,海關有證據表明進出口產品可能屬于商用密碼進口許可清單或者出口管制清單范圍的,應當向進出口經營者提出質疑;海關可以向國務院商務主管部門提出組織鑒別,并根據國務院商務主管部門會同國家密碼管理部門作出的鑒別結論依法處置。在鑒別或者質疑期間,海關對進出口產品不予放行。

違反有關規定進出口商用密碼的,由國務院商務主管部門或者海關依法予以處罰。