三部门：2021年起对有关商用密码实施进口许可和出口管制

中新经纬客户端12月2日电 2日，商务部、国家密码管理局、海关总署印发《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》(以下简称《公告》)，《公告》称，根据《中华人民共和国密码法》《中华人民共和国出口管制法》和《中华人民共和国海关法》的有关规定，为维护国家安全、社会公共利益，决定对有关商用密码实施进口许可和出口管制。

来源：商务部

《公告》要求，进口《商用密码进口许可清单》所列物项和技术，应向商务部申请办理两用物项和技术进口许可证；出口《商用密码出口管制清单》所列物项和技术，应向商务部申请办理两用物项和技术出口许可证。

《公告》提出，商务部、密码管理部门、海关依法对本公告所列物项和技术的进出口活动进行监督检查。违反商用密码进口许可和出口管制有关规定，进出口商用密码的，由商务部或者海关依法予以行政处罚；构成犯罪的，依法追究刑事责任。

《公告》自2021年1月1日起正式实施，国家密码管理局、海关总署公告第18号，海关总署、国家密码管理局公告2012年第64号，国家密码管理局、海关总署公告第27号，国家密码管理局、商务部、海关总署公告第38号同时废止。(中新经纬APP)

附《商用密码进口许可清单》和《商用密码出口管制清单》

商用密码进口许可清单

1.加密电话机

采用密码技术实现数据传输加密保护等功能，含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法的固定电话或移动电话。

2.加密传真机

采用密码技术实现数据传输加密保护等功能，含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法的传真机。

3.密码机(密码卡)

以实现密码运算为主要功能的设备(包括密码卡)，且具有以下两种特征：

(1)含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

(2)对称密码算法加解密速率10Gbps以上。

4.加密VPN设备

以IPSec/SSL VPN为主要功能的设备，且具有以下两种特征：

(1)含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

(2)加密通信速率10Gbps以上。

商用密码出口管制清单

1.系统、设备和部件

1.1 安全芯片

部分或全部实现了密码运算、密钥管理、随机数生成等功能的集成电路芯片，且具有以下特征之一：

1. 含有专门用于电力、税务、公安、金融等领域的64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

2. 含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法，且对称密码算法加解密速率10Gbps以上或非对称密码算法签名速率50000次/秒以上。

1.2密码机(密码卡)

以实现密码运算为主要功能的设备(包括密码卡)，且具有以下两种特征：

1.含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

2.对称密码算法加解密速率10Gbps以上或非对称密码算法签名速率50000次/秒以上。

1.3 加密VPN设备

以IPSec/SSL VPN为主要功能的设备，且具有以下两种特征：

1.含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

2.加密通信速率10Gbps以上。

1.4 密钥管理产品

用于对称密钥或非对称密钥的生成、分发、存储等管理功能的服务端设备，且具有以下两种特征：

1.含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

2.支持管理对象数量10000以上。

1.5 专用密码设备

含有专门用于电力、税务、公安、金融等领域的64位

以上密钥长度的对称密码算法、768位以上密钥长度的

基于整数因子分解的非对称密码算法或128位以上密钥

长度基于椭圆曲线的非对称密码算法的设备。

1.6 量子密码设备

以量子力学和密码学为基础，利用量子技术实现密码功能的设备。

1.7 密码分析设备

用于破解、弱化或绕过密码技术、产品或系统的分析设备。

2. 测试、检查和生产设备

2.1 密码研制生产设备

专门设计用于研制或生产1.1项至1.7项的设备。

2.2 密码测试验证设备

专门设计用于测量、测试、评估、验证1.1项至1.7项的设备。

3. 软件

专门设计或改进用于研制、生产或使用1.1项至2.2项的软件。

4. 技术

专门设计或改进用于研制、生产或使用1.1项至3项的技术。