企业、组织、个人在经营、使用民用密码产品、服务中有哪些责任?

评价这篇文章

什么是民用密码?

根据《2015年网络信息安全法》第3条第18款关于民用密码的规定:

“18. 民用密码是指用于对不属于国家秘密范围的信息进行保密或认证的密码技术和密码产品。”

相关法律服务

并购、股权转让与项目转让

如投资者或企业准备股权转让、并购、项目转让或重组,ANT Legal 可协助审查法律风险及交易结构。

网站信息仅供一般参考,不替代针对具体案件的法律意见。

什么是民用密码产品、服务?

根据《2015年网络信息安全法》第30条关于民用密码产品、服务的规定:

“1. 民用密码产品是指用于保护不属于国家秘密范围的信息的密码技术文件、设备和业务工具。

2. 民用密码服务包括使用民用密码产品的信息保护服务;民用密码产品的检测、评估;使用民用密码产品的保密、网络信息安全咨询。”

经营民用密码产品、服务的企业有哪些责任?

根据《2015年网络信息安全法》第35条关于经营民用密码产品、服务的企业的责任的规定:

“1. 管理产品技术方案、技术的卷宗、文件。

2. 建立、保存并保密客户信息、民用密码产品、服务的名称、种类、数量和使用目的。

3. 每年定期在12月31日前向政府密码委员会报告民用密码产品、服务的经营、进出口情况,并汇总客户信息。

4. 采取措施保障民用密码产品运输和保管中的安全。

5. 发现组织、个人违反民用密码产品、服务使用法律,或违反与企业约定的民用密码产品、服务使用承诺时,拒绝提供民用密码产品、服务。

6. 根据主管国家机关的要求,为保障国防、国家安全、社会秩序和安全,暂停或停止提供民用密码产品、服务。

7. 配合主管国家机关实施业务措施,并提供便利。”

据此,经营民用密码产品、服务的企业有以下责任:管理技术方案、技术的卷宗、文件;建立、保存并保密客户信息;每年定期向政府密码委员会报告经营、进出口情况;配合主管国家机关实施业务措施并提供便利等。

使用民用密码产品、服务的组织、个人有哪些责任?

根据《2015年网络信息安全法》第36条关于使用民用密码产品、服务的组织、个人的责任的规定:

“1. 遵守与提供民用密码产品的企业约定的关于密钥使用管理、转让、修理、维护、废弃、销毁民用密码产品及其他相关内容的规定。

2. 应要求向主管国家机关提供与密钥相关的必要信息。

3. 配合主管国家机关实施防范窃取信息、密钥犯罪及将民用密码产品用于非法目的的措施,并提供便利。

4. 使用非获准经营民用密码产品企业提供的民用密码产品的组织、个人,须向政府密码委员会申报,外国驻越南外交代表机关、领事机关和政府间国际组织驻越南代表机关除外。”

据此,使用民用密码产品、服务的组织、个人有以下责任:遵守关于密钥使用管理、转让、修理、维护、废弃、销毁民用密码产品约定的规定;应要求向主管国家机关提供与密钥相关的必要信息;配合主管国家机关实施防范窃取信息、密钥犯罪的措施并提供便利等。

与 ANT Legal 沟通本事项 并购、股权转让与项目转让