商用密码管理条例第六章发布 明确关基运营者密码应用与评估要求

《商用密码管理条例》第六章“应用促进”规定，要求使用商用密码保护的关键信息基础设施运营者制定应用方案、同步规划建设运行保障系统，并通过商用密码应用安全性评估方可投入运行，运行后每年至少评估一次并按规定报送备案。该章还要求相关密码产品、服务经检测认证合格，密码算法、协议和密钥管理机制通过国家密码管理部门审查鉴定，采购可能影响国家安全的网络产品和服务须通过国家安全审查。