三万字｜2021密码产业洞察报告(9)

1.2.3 监管体系取得丰硕成果
从初创到规范管理，再到成为我国安全保障体系中的关键部分的发展演变，在检测认证体系、安全评估机制、进出口管理等监管体系建设方面，也均取得丰硕成果。
初步建立商用密码检测认证体系。国家密码管理局、市场监管总局共同发布《关于调整商用密码产品管理方式的公告》《关于开展商用密码检测认证工作的实施意见》《商用密码产品认证目录（第一批）》《商用密码产品认证规则》等，取消“商用密码产品品种和型号审批”，由市场监管总局会同国家密码管理局建立国家统一推行的商用密码认证制度，采取支持措施鼓励商用密码产品获得认证。截至2020年7月，商用密码产品型号证书换发认证证书工作已顺利完成。
密码应用安全性评估机制不断完善。2021年6月16日，国家密码管理局第42号公告，发布最新的《商用密码应用安全性评估试点机构目录》，明确了48家商用密码应用安全性评估试点机构。在《商用密码应用与安全性评估》中则全面介绍了密码的概念、作用、技术和功能，密码应用与安全性评估相关政策法规，以及商用密码产品的基本形态、遵循标准和应用要点，并以8种典型应用场景为案例，阐释密码应用方案和安全性评估的实施要求和关键点。
商用密码进出口管理进一步规范。根据密码法规定，商务部、国家密码管理局依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可，对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。国家密码管理局、商务部、海关总署共同发布第38号公告，对商用密码进口许可清单和出口管制清单公布前后的操作进行了说明，商用密码进口许可清单和出口管制清单由商务部会同国家密码管理局和海关总署制定并公布。
总体来看，密码监管市场可以概括为“一收一放”。“一收”是指通过《国务院办公厅关于印发国家政务信息化项目建设管理办法的通知》（国办发〔2019〕57号）、《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》（公网安〔2020〕1960号），对政务、网络安全等级保护（简称“等保”）、关键信息基础设施安全保护（简称“关保”）等头部市场“收”紧监管力度，拉动合规需求规模，提升合规供给质量；“一放”是指对商业市场落实“放管服”，“放”宽市场准入，充分唤醒密码需求。差异化的市场监管营造了更加公平开放的密码商业环境，有效激活国内密码市场潜力，并鼓励商用密码产业“走出去”，构建国内大循环为主体、国内国际双循环相互促进的新格局。