三部门：决定对有关商用密码实施进口许可和出口管制

　　中国网财经12月2日讯 据商务部网站消息，商务部、国家密码管理局、海关总署发布商用密码进口许可清单、出口管制清单和相关管理措施的公告。详情如下：　　

商务部 国家密码管理局 海关总署公告2020年第63号 关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告

　　根据《中华人民共和国密码法》《中华人民共和国出口管制法》和《中华人民共和国海关法》的有关规定，为维护国家安全、社会公共利益，决定对有关商用密码(见附件1)实施进口许可和出口管制。

　　进口《商用密码进口许可清单》所列物项和技术，应向商务部申请办理两用物项和技术进口许可证；出口《商用密码出口管制清单》所列物项和技术，应向商务部申请办理两用物项和技术出口许可证(相关许可程序见附件2)。

　　商务部、密码管理部门、海关依法对本公告所列物项和技术的进出口活动进行监督检查。违反商用密码进口许可和出口管制有关规定，融易新媒体，进出口商用密码的，由商务部或者海关依法予以行政处罚；构成犯罪的，依法追究刑事责任。

　　本公告自2021年1月1日起正式实施，国家密码管理局、海关总署公告第18号，海关总署、国家密码管理局公告2012年第64号，国家密码管理局、海关总署公告第27号，国家密码管理局、商务部、海关总署公告第38号同时废止。

　　附件：

　　1.《商用密码进口许可清单》和《商用密码出口管制清单》.docx

　　2.商用密码进出口许可程序.docx　　

商务部　　

国家密码管理局　　

海关总署　　

2020年11月26日

　　附件1

商用密码进口许可清单

　　1.加密电话机

　　采用密码技术实现数据传输加密保护等功能，含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法的固定电话或移动电话。

　　2.加密传真机

　　采用密码技术实现数据传输加密保护等功能，含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法的传真机。

　　3.密码机(密码卡)

　　以实现密码运算为主要功能的设备(包括密码卡)，且具有以下两种特征：

　　1)含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

　　2)对称密码算法加解密速率10Gbps以上。

　　4.加密VPN设备

　　以IPSec/SSL VPN为主要功能的设备，且具有以下两种特征：

　　1)含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

　　2)加密通信速率10Gbps以上。

商用密码出口管制清单

　　1.系统、设备和部件

　　1.1 安全芯片

　　部分或全部实现了密码运算、密钥管理、随机数生成等功能的集成电路芯片，且具有以下特征之一：

　　1. 含有专门用于电力、税务、公安、金融等领域的64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

　　2. 含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法，且对称密码算法加解密速率10Gbps以上或非对称密码算法签名速率50000次/秒以上。

　　1.2密码机(密码卡)

　　以实现密码运算为主要功能的设备(包括密码卡)，且具有以下两种特征：

　　1. 含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

　　2. 对称密码算法加解密速率10Gbps以上或非对称密码算法签名速率50000次/秒以上。

　　1.3 加密VPN设备

　　以IPSec/SSL VPN为主要功能的设备，且具有以下两种特征：

　　1. 含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；

　　2. 加密通信速率10Gbps以上。

　　1.4 密钥管理产品

　　用于对称密钥或非对称密钥的生成、分发、存储等管理功能的服务端设备，且具有以下两种特征：