2023年4月14日，国务院第四次常务会议修订通过了《商用密码管理条例》，（以下简称《条例》），并决定自2023年7月1日起施行。该条例旨在规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。修订后的《条例》，重点规定了以下内容：

一是完善商用密码管理体制。

二是促进商用密码科技创新与标准化建设。

三是健全商用密码检测认证体系。

四是加强电子认证服务使用密码和电子政务电子认证服务活动管理。

五是规范商用密码进出口管理。

六是促进商用密码应用。

《条例》鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，支持网络产品和服务利用商用密码提升安全性，明确关键信息基础设施的商用密码使用要求和国家安全审查要求。

条例核心要点

一、改变密评政策性质：由“推荐性”改为“强制性”，推进商用密码应用安全性评估。

二、扩大密评范围：除了明确关键信息基础设施运营者应当依法通过国家安全审查外，也提出了“网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全”。

三、明确法律责任：关键信息基础设施的运营者未按照要求使用商用密码/开展商用密码应用安全性评估：责令改正或停止使用，给予警告；拒不改正或有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。网络运营者未按照国家网络安全等级保护制度要求使用商用密码保护网络安全：责令改正，给予警告；拒不改正或导致危害网络安全等后果，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。

条例的发布，表明了国家高度重视商用密码工作，同时又对新时代下的商用密码事业提出了新的要求。

商用密码政策发展历程

随着《条例》的施行，检测认证、应用安全性评估、进出口管理、电子服务认证等事项得到了进一步规范和完善。到目前为止，在法律法规、算法标准、产品应用、监督管理、法律责任等多方面形成了密码产业的基础框架，更好地鼓励和促进商用密码产业发展。

中安星云紧跟政策步伐，重磅推出完全符合《条例》规范的数据库加密产品

中安星云近期发布的数据库加密与访问控制网关DTE3000产品，适配了多种高性能硬件加密卡，利用专有硬件来完成加解密运算，采用了SM1、SM2、SM3、SM4等国家商用密码算法，符合《中华人民共和国密码法》对商用密码的相关要求，为数据加密场景提供了高效的密码运算和加解密服务，切实保障用户的重要数据在存储过程中的机密性和完整性。

DTE3000利用硬件加密卡，设计并实现了三级密钥保护机制、密钥全生命周期管理等能力，确保密钥在存储和使用过程中的安全性，有效防止密钥被窃取或泄露。DTE3000已获得国家密码管理局颁发的商用密码产品安全二级认证证书。

中安星云是一家具有国资背景，专注于通过可信计算技术提供数据安全防护的高新技术企业，2016年成立，2022年入选北京市第四批“专精特新”中小企业名单。中安星云旗下拥有北京研发中心、成都研发中心和数据安全研究院，分支覆盖华北、东北、华东、华南、华中和西部等省市地区。

依托自主创新技术和专利，中安星云基于可信计算和数据安全治理理念，从数据安全技术、数据安全服务、数据安全运营三个层面出发，形成了“数据全生命周期安全产品、场景化数据安全产品、数据安全综合治理和数据安全服务”的数据安全体系。

目前，中安星云已广泛服务了政府、电力、医疗、教育、金融和运营商等领域的千余家客户，以专业技术满足云、大数据、信创等领域的数据安全需求。