상하이에 기반을 둔 국가를 덮고 세계를 연결
전문, 멀티 필드, 만능 및‘원 스톱’
상하이에 기반을 둔 국가를 덮고 세계를 연결
전문, 멀티 필드, 만능 및‘원 스톱’

중화 인민 공화국의 토토 랜드 법은 2020 년 1 월 1 일에 발효 될 것입니다

중국인 의회 네트워크
2019.10.28
상하이
공유

제 13 차 국가 인민 의회 상임위원회 14 번째 회의는 2019 년 10 월 26 일 오후에 토토 랜드 법을 통과시키기로 투표했으며 2020 년 1 월 1 일부터 시행 될 예정입니다. 비밀번호는 암호의 응용 프로그램 및 관리를 표준화하고, 토토 랜드의 개발을 촉진하고, 네트워크 및 정보 보안을 보장하며, 과학, 표준화 된 법적 비밀번호 관리를 개선하는 것을 목표로합니다.



첨부 파일 :"중국 인민 공화국의 토토 랜드 법"


중화 인민 공화국의 토토 랜드 법



목차

제 1 장 일반 규정

2 장의 핵심 암호, 일반 암호

3 장 상업용 비밀번호

4 장 법적 책임

5 장 보충 조항


제 1 장 일반 규정

첫 기사.

제 2 조.

제 3 조. Cryptography Work는 전반적인 국가 안보 개념을 준수하고, 통일 된 리더십의 원칙, 계층 적 책임, 혁신 개발, 전반적인 상황에 따라 법에 따라 안전을 보장합니다.

제 4 조비밀번호 작업에 대한 중국 공산당의 리더십을 준수합니다. Central Cryptographic Work Leadership Body는 국가 토토 랜드 작업에 대한 통일 된 리더십을 구현하고, 국가 토토 랜드 작업에 대한 주요 정책 및 정책을 공식화하고, 주요 문제 및 국가 토토 랜드 작업에 대한 중요한 작업을 조정하며, 국가 토토 랜드 법률 규칙의 구성을 촉진합니다.

제 5 조카운티 수준 이상의 지역 토토 랜드 관리 부서는 관리 지역에서 토토 랜드 작업을 관리 할 책임이 있습니다.

토토 랜드 작업과 관련된 주 기관 및 유닛은 책임 내에서 기관, 단위 또는 시스템의 토토 랜드 작업을 담당합니다.

제 6 조.

암호는 핵심 암호, 일반 암호 및 상용 암호로 나뉩니다.

제 7 조핵심 비밀번호는 상태 비밀 정보를 보호하기 위해 사용됩니다.

핵심 암호 및 일반 암호는 상태 비밀입니다. 비밀번호 관리 부서는이 법률 및 관련 법률, 행정 규정 및 관련 국가 규정에 따라 핵심 비밀번호 및 일반 암호를 엄격하게 관리해야합니다.

제 8 조상업용 비밀번호는 주 비밀이 아닌 정보를 보호하는 데 사용됩니다.

시민, 법률 인 및 기타 조직은 법률에 따라 네트워크 및 정보 보안을 보호하기 위해 상업용 암호를 사용할 수 있습니다.

제 9 조.

주정부는 토토 랜드 재능과 팀 구축의 교육을 강화하고 관련 국가 규정에 따라 토토 랜드 작업에 뛰어난 기여를 한 조직과 개인을 칭찬하고 보상합니다.

제 10 조.

제 11 조.

제 12 조조직이나 개인은 토토 랜드 및 보호 된 정보를 훔치거나 불법적으로 다른 사람의 암호 보호 시스템을 침범 할 수 없습니다.

조직이나 개인은 불법 및 범죄 행위에 참여하기 위해 암호를 사용하여 국가 안보, 공공 사회적 이익 및 타인의 합법적 인 권리와 이익을 위험에 빠뜨릴 수 없습니다.


2 장의 핵심 암호, 일반 암호

제 13 조. 주정부는 핵심 비밀번호 및 일반적인 암호의 과학적 계획, 관리 및 사용을 강화하고, 제도적 구성을 강화하고, 관리 조치를 향상시키고, 암호 보안 보증 기능을 향상시킵니다.

제 14 조주 비밀 정보를 저장하고 처리하는 유선 및 무선 통신으로 전송 된 주 비밀 정보는 법, 행정 규정 및 관련 국가 규정에 따라 토토 랜드 및 보호 및 안전하게 인증됩니다.

제 15 조. 과학적 연구, 생산, 서비스, 테스트, 장비, 사용 및 일반 암호 및 일반적인 비밀번호 (암호 작업 기관이라고 함)에 관여하는 기관, 법률, 관련 국가 규제 및 핵심 비밀번호에 따라 보안 관리 시스템을 확립하고 개선해야합니다. 일반 암호.

제 16 조.

제 17 조. 비밀번호 관리 부서는 관련 부서와 협력하여 보안 모니터링 및 일반 암호 및 보안 위험 평가, 정보 알림, 주요 문제 및 비상 응답에 대한 조기 경고와 같은 협력 메커니즘을 설정하여 핵심 비밀번호 및 예약 비밀번호의 보안 관리를 보장합니다.

암호 작업 조직이 핵심 암호 및 일반 암호의 보안에 영향을 미치는 주요 문제 또는 위험을 발견하면 즉시 기밀 관리 부서 및 비밀번호 관리 부서에 기밀 관리 부서 및 비밀번호 관리 부서가 관련 부서와 관련하여 조사 및 처분을 수행해야합니다.

제 18 조.

주정부는 핵심 암호 및 일반 암호의 요구를 충족시키기 위해 채용, 선택, 기밀성, 평가, 교육, 보상 및 처벌, 교환 및 출구를위한 관리 시스템을 확립했습니다.

제 19 조비밀번호 관리 부서는 관련 국가 규정에 따라 공공 보안, 운송, 관세 및 기타 부서에 핵심 암호 및 일반 암호와 관련된 품목 및 인력 면제와 같은 편의를 제공 할 수 있으며 관련 부서는 지원을 제공해야합니다.

제 20 조토토 랜드 관리 부서 및 토토 랜드 작업 기관은 엄격한 감독 및 보안 검토 시스템을 수립하고 개선하고 법률 및 분야의 준수를 감독하고 정기적으로 또는 불규칙적으로 보안 검토를 구성하기 위해 필요한 조치를 취해야합니다.


3 장 상업용 비밀번호

제 21 조.

모든 수준의 인민 정부와 그 관련 부서는 비차별의 원칙을 준수하고 상업적 토토 랜드 과학 연구, 생산, 판매, 서비스, 수입 및 수출 기업을 포함하여 법률에 따라 균등하게 상업적인 토토 랜드 실무자로 언급되었습니다. 주정부는 자발적인 원칙과 상업 규칙에 따라 외국인 투자 과정에서 상업적 토토 랜드 기술 협력을 장려합니다.

과학적 연구, 생산, 판매, 서비스 및 수입 및 상업용 암호의 수출은 국가 안보, 사회적 공공 이익 또는 타인의 합법적 인 권리 및 이익에 해를 끼치 지 않아야합니다.

제 22 조 국가는 상업적 토토 랜드 표준 시스템을 확립하고 개선합니다.

주정부 협의회의 표준화 행정부 및 주 토토 랜드 관리 부서는 각각의 책임을 기반으로 상업 토토 랜드에 대한 국가 및 산업 표준의 공식화를 조직해야합니다.

주정부는 사회 단체와 기업이 독립 혁신 기술을 사용하여 국가 및 산업 표준의 관련 기술 요구 사항보다 높은 상업적 토토 랜드 그룹 표준 및 기업 표준을 공식화하도록 지원합니다.

제 23 조. 주정부는 상업적 토토 랜드를위한 국제 표준화 활동에 참여하고 상업적 토토 랜드를위한 국제 표준의 공식화에 참여하며, 상업적 토토 랜드 및 외국 표준에 대한 중국 표준의 변화와 적용을 촉진합니다.

주정부는 기업, 사회 단체, 교육, 과학 연구 기관 등이 상업 토토 랜드를위한 국제 표준화 활동에 참여하도록 권장합니다.

제 24 조

주정부는 상업용 암호 실무자가 상용 암호에 대한 권장되는 국가 표준 및 산업 표준을 상용 암호의 보호 기능을 개선하고 사용자의 정당한 권리와 관심사를 보호하도록 권장합니다.

제 25 조.

상업용 비밀번호 테스트 및 인증 기관은 법률에 따라 관련 자격을 얻어야하며, 법률 및 관리 규정 및 기술 사양 및 상업용 암호 테스트 및 인증 규칙에 따라 상업용 비밀번호 테스트 및 인증을 수행해야합니다.

상업용 비밀번호 감지 및 인증 기관은 상업용 비밀번호 감지 및 인증에서 알고있는 주 비밀 및 상업 비밀에 대한 기밀 의무를 가정해야합니다.

제 26 조국가 안보, 국가 경제 및 사람들의 생계와 관련된 상업적 토토 랜드 제품은 법에 따라 주요 네트워크 장비 및 특수 네트워크 보안 제품의 카탈로그에 포함되어야하며, 자격을 갖춘 기관에 의해 검사 및 인증을 통과 한 후에 만 ​​판매 될 수 있습니다. 상업용 토토 랜드 제품 테스트 및 인증은 반복적 인 테스트 및 인증을 피하기 위해 중국 인민 공화국의 사이버 보안법의 관련 조항에 따라야합니다.

상업용 비밀번호 서비스가 네트워크 키 장비 및 네트워크 보안 특수 제품을 사용하는 경우 상업용 비밀번호 서비스 인증을 위해 상용 암호 인증 대행사를 통과해야합니다.

제 27 조. 상용 암호 응용 프로그램의 보안 평가는 반복적 인 평가 및 평가를 피하기 위해 중요한 정보 인프라 및 네트워크 보안 수준 평가 시스템의 보안 검사 및 평가와 연결되어야합니다.

국가 안보에 영향을 줄 수있는 상업용 암호와 관련된 중요한 정보 인프라 구매 네트워크 제품 및 서비스 운영자는 국민 인터넷 정보 부서가 주최 한 국가 안보 검토를 통과해야합니다.

제 28 조주정부위원회와 국가 토토 랜드 관리 부서는 국가 안보, 사회적 공공 이익 및 법에 따라 토토 랜드 보호 기능을 포함한 상업용 비밀번호에 대한 수입 라이센스를 구현하고 국가 안보, 사회적 이익 또는 중국의 국제 의무와 관련된 상업용 암호에 대한 수출 통제를 구현해야합니다. 상업용 토토 랜드 수입 라이센스 및 수출 통제 목록 목록은 주 토토 랜드 관리 부서 및 관세 총회와 함께 주정부위원회의 상업부에서 공식화 및 발표해야합니다.

대량 소비자 제품에 사용되는 상업용 비밀번호는 수입 라이센스 및 수출 제어 시스템을 구현하지 않습니다.

제 29 조주 토토 랜드 관리 부서는 상업적 토토 랜드 기술을 사용하여 전자 정부 전자 인증 서비스에 참여하는 기관을 식별하고 정부 활동에서 전자 서명 및 데이터 메시지를 관리 할 책임이 있습니다.

제 30 조.

제 31 조. Cryptography Management Departments 및 관련 부서는 매일의 감독 및 임의의 스팟 점검을 결합한 상업용 토토 랜드 및 후 프로세스 감독 시스템을 설정하고, 상업용 상업적 신용 시스템과 소셜 시설과 소셜 시설을 강화하는 상업적 크리티브 및 소셜 신용 시스템 간의 연결을 프로모션합니다.

암호 관리 부서 및 관련 부서 및 해당 직원은 상업용 비밀번호 실무자 및 상업용 비밀번호 감지 및 인증 대행사가 암호와 관련된 소스 코드 및 기타 독점 정보를 공개 할 것을 요구하지 않으며, 상업적 비밀 및 개인 정보를 직무 수행 할 때 엄격하게 유지하지 않으며 다른 사람들에게 공개하거나 불법으로 제공하지 않아야합니다.


4 장 법적 책임

제 32 조이 법 제 12 조의 조항을 위반하는 경우, 다른 사람이 보호하는 정보를 훔치거나, 다른 사람의 암호 보호 시스템을 침해하거나, 국가 안보를 위협하는 불법 활동에 참여하고, 다른 사람의 합법적 인 권리와 관심사를 추구해야합니다. 규정.

제 33 조

제 34 조이 법의 조항을 위반할 때 핵심 암호 또는 일반적인 암호 유출이 발생하는 경우, 기밀 유지 관리 부서 및 비밀번호 관리 부서는 관련 국가 기관과 단위가 직접 책임있는 감독관 및 기타 직접 책임있는 인원의 처벌 또는 취급을 권장해야합니다.

핵심 암호 또는 일반 암호가 핵심 암호 및 일반 암호의 보안에 의해 유출되거나 영향을 받거나 즉각적인 응답 조치를 취하거나 적시에보고하지 못하는 경우, 기밀 행정 부서 및 비밀번호 관리 부서는 직접적으로 책임을 지거나 직접적으로 책임을 지거나 거래하는 상사와 직접 책임을 지도록 권고해야합니다.

제 35 조상업용 비밀번호 테스트 및 인증 기관은이 법률의 제 2 항 및 단락 3의 조항을 위반하는 경우, 암호 관리 부서와 함께 수정을 명령하거나 불법 소득을 중단하고 불법 소득이 30 만 개 이상인 경우. 불법 소득은 불법 소득이 없거나 불법 소득이 300,000 위안 미만인 경우, 10 만 건 이상의 위안이 부과 될 수 있습니다.

제 36 조.이 법의 제 26 조를 위반하는 상업용 비밀번호 제품은 테스트 또는 인증 또는 실패하지 않은 상업용 비밀번호 제품을 인증 또는 실패한 상업용 비밀번호 서비스를 제공하는 경우, 시장 감독 및 관리 부서는 비밀번호 부서와 함께 위반되거나 불법적 인 행동을 중단해야합니다 불법적 인 이익은 10 만 위안을 초과하며, 불법 이익이 10 만 위에 있거나 불법 이익이 10 만 위에 있지 않으면 불법적 인 이익이 부과 될 수있는 경우, 불법 이익이 3 배 이상 부과 될 수 있습니다.

제 37 조중요한 정보 인프라의 운영자는 27 조의 조항을 위반하거나 필요에 따라 상업용 비밀번호를 사용하지 못하는 경우, 비밀번호 관리 부서는 교정을 주문하거나 경고를 거부하지 않아야합니다. RMB 1 백만보다, RMB 100,000 이하의 벌금은 직접 책임있는 감독자에게 RMB 100,000을 넘지 않아야합니다.

중요한 정보 인프라의 운영자가 제 27 조의 조항을 위반하고 보안 검토없이 통과하지 못한 제품 또는 서비스를 사용하는 경우, 관련 경쟁 부서는이를 사용하지 않고 10 배 이상의 책임을 지도록 명령해야합니다. 그리고 RMB 100,000 이하.

제 38 조이 법 제 28 조에서 수입 및 수출 상업용 비밀번호가 위반되고 수입 및 수출 라이센스 및 수출의 이행은 법률에 따라 관세에 의해 처벌됩니다.

제 39 조이 법률의 제 29 조 위반은 전자 정부 인증 서비스에 관여하는 경우, 불법 행위를 명령하거나 경고를 중단하고 불법적 인 소득이 300 명 이상이라면 불법적 인 이익이나 불법 이익은 300,000 위안 미만이며, 10 만 위안 이하의 벌금은 300,000 위안을 초과하지 않을 수 있습니다.

제 40 조비밀번호 관리 부서 및 관련 부서 및 단위의 직원이 자신의 권한을 남용하거나, 의무를 무시하거나, 다른 사람에게 상업적 비밀과 개인 정보를 공개하거나 불법적으로 제공하는 경우, 법률에 따라 선고됩니다.

제 41 조이 법의 조항을 위반하고 범죄를 구성하는 경우, 법에 따라 피해가 발생하는 경우, 법에 따라 민사 책임이 있습니다.


5 장 보충 조항

제 42 조.

제 43 조.

제 44 조이 법은 2020 년 1 월 1 일에 시행됩니다.