企业、组织和个人在开展业务和使用民用密码产品和服务时有哪些责任?

Đánh giá bài viết

什么是民用密码学?

根据2015年《网络信息安全法》第三条第十八款,民用密码规定:

“十八、民用密码是用于保护、验证不属于国家秘密范围的信息的密码技术和密码产品。”

什么是民用密码产品和服务?

根据2015年《网络信息安全法》第三十条有关产品、民用密码的规定服务:

“1.民用密码产品是保护不属于国家秘密范围的信息的文件、技术设备和密码操作。

2.民用密码服务包括使用民用密码产品的信息保护服务;民用密码产品的检验和评估;使用民用密码产品的安全咨询、网络信息安全。”

从事民用密码产品交易的企业应承担哪些责任

根据 2015 年《网络信息安全法》第 35 条关于民用密码产品和服务交易企业的责任:

“1. 产品技术和技术解决方案的记录和文件的管理。

2. 准备、存储和保护客户信息、民用密码产品和服务的名称、类型、数量和使用目的”

3.每年12日前向政府密码委员会报告民用密码产品和服务的经营、出口、进口情况并汇总客户信息。

4.有措施确保民用密码产品运输和保存的安全。

5.发现该组织时拒绝提供民用密码产品和服务。或个人违反使用民用密码产品和服务的法律,或违反使用企业层面提供的产品和服务的约定承诺。

6.根据国家主管机关的要求,暂停或停止提供民用密码产品和服务。

7。协调并为国家主管机构在需要时实施专业措施创造条件。”

因此,民用密码产品和服务交易的企业有以下责任: 管理有关技术和技术解决方案的记录和文件;建立、存储和保护客户信息;每年向政府密码委员会报告业务、进出口情况;协调并为国家主管机构实施专业措施创造条件,…

使用民用密码产品和服务的组织和个人有哪些责任?

根据2015年《网络信息安全法》第三十六条关于使用民用密码产品和服务的组织和个人的责任:

“1.遵守民用密码产品提供企业对密码密钥的管理和使用、民用密码产品的转让、维修、维护、处置、销毁等相关内容的规定。

2.根据要求向国家主管机构提供与加密密钥相关的必要信息。

3。协调并为国家主管部门采取措施创造条件,防止犯罪分子窃取信息、锁定密码以及将民用密码产品用于非法目的。

4.使用非获得民用密码产品贸易许可的企业提供的民用密码产品的组织和个人必须向政府密码委员会申报,但外国外交代表机构、领事机构和政府间国际组织驻越南代表机构除外。”

据此,使用民用密码产品和服务的组织和个人负有以下责任: 遵守加密密钥的管理和使用、转让、修复、维护、废弃和销毁民用密码产品的承诺规定;向国家主管机构提供与加密密钥相关的必要信息;协调并为国家主管部门采取措施创造条件,防止犯罪分子窃取信息、锁定密码等。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注