第 13 期全国人民代表大会常務委員会の第 14 回会議は、2019 年 10 月 26 日午後、暗号化法の採択を決議しました,2020 年 1 月 1 日から実装されます。暗号法は、パスワードの適用と管理を標準化することを目的としています,暗号技術の開発を促進する,ネットワークと情報のセキュリティを確保する,科学的なパスワード管理を促進する、正規化、合法化のレベル,私の国では暗号学の総合的な分野です、基本法。
添付ファイル:「中華人民共和国未確認動物法」全文
中華人民共和国の未確認動物学法
ディレクトリ
第 1 章 一般規定
第 2 章 コア パスワード、共通パスワード
第 3 章 商用パスワード
第 4 章 法的責任
第 5 章 追加規定
第 1 章 一般規定
第 1 条パスワードの適用と管理を標準化するため,暗号技術の開発を促進する,ネットワークと情報のセキュリティを確保する,国家安全保障と社会的公益の維持,国民を守る、法人およびその他の組織の正当な権利および利益,このカジノシークレット ゲームを制定する。
第 2 条このカジノシークレット ゲームで言及されているパスワード,情報を暗号化して保護するための特定の変換方法の使用を指します、セキュリティ認証技術、製品とサービス。
第 3 条暗号化作業は国家安全保障全体の概念に準拠しています,統一されたリーダーシップに従う、担当学年,革新的な開発、全体的な状況に対処する,カジノシークレット ゲームに基づく管理、安全確保の原則。
第 4 条暗号化作業における中国共産党の指導力を維持する。中央暗号通貨指導機関は、国家暗号化作業に対して統一されたリーダーシップを発揮します,主要な国家暗号化政策と政策を策定する,主要な国家暗号問題と重要な仕事を調整する,国家暗号法の構築を促進する。
第 5 条国家暗号化管理局は全国的な暗号化作業の管理を担当します。郡レベル以上の地方暗号管理部門は、それぞれの行政区域での暗号化作業の管理に責任を負います。
暗号化作業に関与する州機関および部門は、その責任範囲内でこの機関に対して責任を負います、このユニットまたはこのシステムのパスワードワーク。
第 6 条州はパスワードの機密管理を実施しています。
パスワードは、コアパスワード、通常のパスワード、商用パスワードに分かれています。
第 7 条コアパスワード、国家機密情報を保護するために共通のパスワードが使用されます,パスワードで保護された最高レベルのコア情報は最高機密です,通常のパスワードで保護された情報の最高レベルの機密性は機密です。
コアパスワード、共通パスワードは国家機密です。パスワード管理部門は本法および関連法を遵守するものとします、行政規制、主要なパスワードに関する国内の関連規制、共通パスワードの厳格かつ統合管理。
第 8 条商用パスワードは、国家機密ではない情報を保護するために使用されます。
国民、法人およびその他の組織は、カジノシークレット ゲームに従ってネットワークと情報のセキュリティを保護するために商用パスワードを使用する場合があります。
第 9 条国は暗号科学と技術の研究と応用を奨励し、支援しています,カジノシークレット ゲームに従って暗号化分野の知的財産権を保護する,暗号科学技術の進歩と革新を促進する。
州は暗号人材の育成とチーム構築を強化,暗号化に多大な貢献をした組織および個人の皆様へ,表彰と報酬は関連する国内規制に従って与えられます。
第 10 条州はパスワード セキュリティ教育を強化するためにさまざまな形式を採用しています,パスワード セキュリティ教育を国家教育制度および公務員教育訓練システムに組み込む,強化された市民権、法人およびその他の組織のパスワード セキュリティ意識。
第 11 条県レベル以上の人民政府は、国家経済および社会開発計画に暗号化作業を組み込む必要がある,必要な資金は同じレベルの財務予算に含まれています。
第 12 条いかなる組織や個人も、他人の暗号化され保護された情報を盗んだり、他人のパスワード保護システムに不法に侵入したりすることはできません。
いかなる組織または個人も国家安全保障を危険にさらすためにパスワードを使用してはなりません、社会的公益、他人の正当な権利や利益などの違法および犯罪行為。
第 2 章 コア パスワード、共通パスワード
第 13 条全国強化コアパスワード、通常のパスワードの科学的計画、管理と使用,システム構築の強化,管理措置を改善する,パスワードのセキュリティ機能を強化。
第 14 条ケーブル上、無線通信で送信される国家機密情報,およびストレージ、国家機密情報を扱う情報システム,カジノシークレット ゲームに従う必要があります、管理規制および関連する国内規制ではコア パスワードが使用されます、暗号化保護のための共通パスワード、セキュリティ認証。
第 15 条コア暗号化に取り組む、一般的な暗号研究、生産、サービス、検出、装備、著作物を使用および破棄する組織 (以下、総称して暗号著作物組織と呼びます) はカジノシークレット ゲームを遵守するものとします、行政規制、関連する国内規制と主要なパスワード、一般的なパスワード標準の要件,安全管理システムの確立と改善,厳格な機密保持対策と機密保持責任システムを採用,コアパスワードを確認してください、通常のパスワードのセキュリティ。
第 16 条パスワード管理部門は、カジノシークレット ゲームに従って暗号化作業組織のコアパスワードを決定します、一般的なパスワードの使い方に関するガイド、監督と検査,暗号化機関は協力すべき。
第 17 条パスワード管理部門は関連部門と協力して、業務上のニーズに基づいて主要なパスワードを設定します、一般的なパスワードのセキュリティ監視と警告、セキュリティ リスク評価、情報通知、重要事項に関する協議や緊急対応などの協力メカニズム,コアパスワードを確認してください、調整され、秩序正しく、効率的な一般的なパスワード セキュリティ管理。
暗号化機関がコアパスワードを発見、通常のパスワードが漏洩したか、コアパスワードに影響を与えた、一般的なパスワード セキュリティにおける重大な問題、リスクと危険,直ちに対応措置を講じる必要があります,そして適時に機密管理部門に報告してください、パスワード管理部門のレポート,機密保持管理者による、パスワード管理部門は関連部門と協力して調査を計画します、廃棄,また、セキュリティ リスクをタイムリーに排除するよう、関連する暗号化機関を指導します。
第 18 条国家は暗号化作業機関の構築を強化,彼らが職責を確実に果たせるようにする。
国家機関のアダプティブコアパスワード、一般的なパスワード作業に必要な人材の募集、選択、機密、評価、トレーニング、治療、報酬と罰、コミュニケーション、出口およびその他の管理システム。
第 19 条仕事の都合によりパスワード管理部門,関連する国内規制に従う,警察に通報できます、交通機関、税関およびその他の部門がコア パスワードを設定しました、一般的なパスワード関連の物品および人員は検査およびその他の便宜から免除されます,関連部門が支援を提供する必要があります。
第 20 条暗号管理部門と暗号作業機関は、厳格な監督とセキュリティ審査システムを確立し、改善する必要があります,スタッフのカジノシークレット ゲームと規律の遵守を監督する,カジノシークレット ゲームに従って必要な措置を講じます,定期的または不定期にセキュリティレビューを組織する。
第 3 章 商用パスワード
第 21 条国は商用暗号化技術の研究開発を奨励しています、学術交流、結果の変革と促進,健全で統一された、開く、競争、組織化された商用暗号化市場システム,商用暗号化業界の発展を奨励し、促進する。
あらゆるレベルの人民政府とその関連部門は無差別の原則を遵守する,外資企業を含む商業暗号研究をカジノシークレット ゲームに従って平等に扱う、生産、販売、サービス、インポートおよびエクスポート単位 (以下、総称して商用暗号化エンティティと呼びます)。国は、外国投資の過程で自主原則とビジネスルールに基づいた商用暗号化技術協力を奨励。行政機関およびその職員は、商業的な暗号化技術の移転を強制するために行政手段を使用してはならない。
商用パスワードに関する科学的研究、生産、販売、サービスと輸出入,国家安全保障に害はありません、公共の利益または他者の正当な権利および利益。
第 22 条 州は商用暗号化標準システムを確立し、改善します。
国務院標準化行政部門と国家暗号管理部門はそれぞれの責任に基づく,商用暗号化の国家標準の開発を組織する、業界標準。
国家が支援する社会団体、企業は独立したイノベーション技術を利用して国家基準よりも高い基準を設定、業界標準に関連する技術要件を備えた商用暗号化グループ標準、エンタープライズ スタンダード。
第 23 条州は商用暗号化の国際標準化活動への参加を促進,商用暗号化の国際標準の策定に参加,商用暗号化の中国標準と外国標準の間の変換と適用を促進する。
国は企業を奨励します、社会集団と教育、科学研究機関などが商用暗号化の国際標準化活動に参加。
第 24 条商業暗号化実務者は商業暗号化活動を実行します,関連法を遵守する必要があります、行政規制、商業暗号化に関する必須の国家標準と、この業界部門の公的標準の技術要件。
州は、商業暗号化の専門家に対し、商業暗号化に関する推奨国家標準を採用することを奨励しています、業界標準,商用パスワードの保護機能を改善する,ユーザーの正当な権利と利益を保護する。
第 25 条国はカジノシークレット ゲームシステムの構築を推進,商用パスワードの検出と認証のための技術仕様を開発する、ルール,商用暗号化の実践者に商用暗号化のテストと認定を自発的に受け入れるよう奨励する,市場競争力の向上。
商用パスワードの検出、認証機関はカジノシークレット ゲームに従って関連資格を取得するものとします,カジノシークレット ゲームに従って、商用パスワードのテストおよび認証に関する管理規制および技術仕様の規定、商用パスワードのテストと認証に関する規則。
商用パスワードの検出、認証機関は、商用暗号化試験および認証中に知り得た国家機密および企業機密を機密として保持する義務を負う。
第 26 条国家安全保障に関わる、国家経済と国民生活、社会的および公共の利益のための商用暗号化製品,カジノシークレット ゲームに従って、主要なネットワーク機器およびネットワーク セキュリティ製品のカタログに含める必要があります,資格のある組織による検査と認証に合格した後,販売または提供される可能性があります。商用暗号化製品のテストと認証には、「中華人民共和国サイバーセキュリティ法」の関連規定が適用されます,繰り返しのテストと認証を避ける。
主要なネットワーク機器とネットワーク セキュリティ固有の製品を使用した商用暗号化サービス,商用暗号化サービスは商用暗号化認証機関によって認証される必要があります。
第 27 条カジノシークレット ゲーム、行政規制および関連する国内規制により、重要な情報インフラストラクチャを保護するために商用パスワードの使用が義務付けられています,オペレータは保護のために商用パスワードを使用する必要があります,商用パスワード アプリケーションのセキュリティ評価を自分で行うか、商用パスワード テスト機関に委託して実施します。商用暗号化アプリケーションのセキュリティ評価は、重要な情報インフラストラクチャのセキュリティ テストおよび評価と一致している必要があります、ネットワーク セキュリティ レベル評価システムの接続,評価の重複を避ける、評価。
重要な情報インフラストラクチャの運営者は、商用暗号化を伴うネットワーク製品とサービスを購入します,国家安全保障に影響を与える可能性のあるもの,「中華人民共和国サイバーセキュリティ法」の規定に従う必要があります,国家サイバースペース部門が国家暗号管理部門およびその他の関連部門と協力して組織した国家安全保障審査に合格しました。
第 28 条国務院商務局、国家暗号管理局はカジノシークレット ゲームに従って国家安全保障に関連する問題を処理します、公益および暗号化保護機能を備えた商用暗号化実装のライセンスをインポート,国家安全保障に関わる、公共の利益にかなう商用暗号化、または中国に国際義務がある場合には輸出規制が実施される。商業暗号化輸入許可リストと輸出管理リストは、国務院商務部門が国家暗号化管理部門および税関総局と協力して策定し、発表する。
大衆消費者向け製品で使用される商用パスワードは、輸入許可および輸出管理システムの対象ではありません。
第 29 条国家暗号管理部門は、電子政府の電子認証サービスを提供するために商用暗号技術を使用する機関を認定します,関連部門と協力して、政府業務における電子署名の使用に責任を負います、データ メッセージ管理。
第 30 条カジノシークレット ゲームに基づく商業暗号化分野の業界団体およびその他の組織、行政規則および憲章の条項,商業暗号化実務者向けの情報を提供する、テクノロジー、トレーニングおよびその他のサービス,商業暗号化実務者を指導し、カジノシークレット ゲームに従って商業暗号化活動を実行するよう促す,業界の自主規律を強化する,業界の健全性の構築を促進する,業界の健全な発展を促進する。
第 31 条暗号管理部門と関連部門は、日常的な監視と抜き打ち検査を組み合わせた商用暗号の暫定および事後監視システムを確立しました,統合された商用パスワード監視および管理情報プラットフォームを確立する,暫定および事後の監督と社会信用システムとのつながりを促進する,商業暗号事業部門の自己規律と社会的監督を強化する。
暗号管理部門および関連部門とそのスタッフは、商用暗号化専門家および商用暗号テストを必要としないものとします、認証機関がソース コードおよびその他のパスワード関連の機密情報を認証機関に開示,職務の遂行上知り得た企業秘密と個人のプライバシーは厳重に機密として保持します,他人に開示または違法に提供しないでください。
第 4 章 法的責任
第 32 条本法第 12 条の違反,他人の暗号化された情報を盗む,他人のパスワード保護システムへの違法な侵入,国家安全保障を危険にさらすためにパスワードを使用する、社会的公益、他人の正当な権利や利益などの違法行為,「中華人民共和国サイバーセキュリティ法」およびその他の関連法に基づき、関連部門による、行政規制に従って法的責任を追及。
第 33 条本法第 14 条の違反,コア パスワードが必要に応じて使用されません、通常のパスワード,パスワード管理部門から違法行為の修正または停止を命じられました,警告を与える;重大な状況,暗号管理部門が関連州機関に推奨、部隊はカジノシークレット ゲームに従って直接責任者およびその他の直接責任者を処罰するか対処するものとする。
第 34 条このカジノシークレット ゲームの規定の違反,コアパスワードが発生しました、一般的なパスワード漏洩事件,機密保持管理者による、パスワード管理部門は関連する州機関を推奨します、部隊はカジノシークレット ゲームに従って直接責任者およびその他の直接責任者を処罰するか対処するものとする。
本法第 17 条第 2 段落の違反,コアパスワードが見つかりました、通常のパスワードが漏洩したか、コアパスワードに影響を与えた、一般的なパスワード セキュリティにおける重大な問題、隠れたリスク,即時対応策なし,あるいは期限までに報告しなかった場合,機密保持管理者による、パスワード管理部門は関連する州機関を推奨します、部隊はカジノシークレット ゲームに従って直接責任者およびその他の直接責任者を処罰するか対処するものとする。
第 35 条商用パスワードの検出、認証機関は本法第 25 条第 2 項に違反しました、3 番目の段落では、商用パスワードのテストと認証について規定しています,市場監督管理部門はパスワード管理部門とともに違法行為の修正または停止を命令する,警告を与える,不法収入の没収;30万元以上の不法収入,不法収入の 1 倍以上 3 倍以下の罰金が課される場合があります;不法所得がないこと、または不法所得が 300,000 元未満であること,100,000人民元以上、300,000人民元以下の罰金が課される場合があります;重大な状況,カジノシークレット ゲームに従って関連資格が取り消されました。
第 36 条本法第 26 条の違反,テストおよび認定されていない、またはテストや認定に合格しなかった商用暗号化製品の販売または提供,または、未認証または未認証の商用パスワード サービスを提供する,市場監督管理部門はパスワード管理部門とともに違法行為の修正または停止を命令する,警告を与える,違法な製品と違法な収入の没収;10万元以上の不法収入,不法収入の 1 倍以上 3 倍以下の罰金が課される場合があります;不法収入がない、または10万元未満の不法収入,30,000人民元以上100,000人民元以下の罰金が課せられる場合があります。
第 37 条重要な情報インフラストラクチャの運営者が本法第 27 条第 1 項の規定に違反している,ビジネス用パスワードは必要に応じて使用されません,または、必要に応じて商用パスワード アプリケーションのセキュリティ評価を実行しなかった場合,パスワード管理部門から修正を命じられました,警告を与える;ネットワーク セキュリティを危険にさらすなどの結果を修正したり引き起こしたりすることを拒否します,10万元以上100万元以下の罰金,直接の責任者には10,000元以上100,000元以下の罰金が課せられる。
重要な情報インフラストラクチャの運営者が本法第 27 条第 2 項の規定に違反している,レビューされていない、またはセキュリティ レビューに合格しなかった製品またはサービスの使用,関連管轄当局から使用停止を命じられた,購入金額の1倍以上10倍以下の罰金;直接責任のある責任者およびその他の直接責任者には、10,000人民元以上100,000人民元以下の罰金が課される。
第 38 条本法第 28 条に違反した輸入許可の実施、輸出管理規制,商用パスワードのインポートとエクスポート,カジノシークレット ゲームに従って国務院商務部門または税関により処罰される。
第 39 条本法第 29 条の違反,電子政府の電子認証サービスに従事する資格がありません,パスワード管理部門から違法行為の修正または停止を命じられました,警告を与える,違法な製品と違法な収入の没収;30万元以上の不法収入,不法収入の 1 倍以上 3 倍以下の罰金が課される場合があります;不法所得がないこと、または不法所得が 300,000 元未満であること,100,000人民元以上、300,000人民元以下の罰金が課される場合があります。
第 40 条パスワード管理部門および関連部門、部隊の職員がパスワード作業で権限を乱用した、職務怠慢、個人的な利益のために練習する,あるいは漏洩、他人への職務遂行中に知り得たビジネス秘密および個人プライバシーの違法提供,カジノシークレット ゲームに基づく処罰。
第 41 条このカジノシークレット ゲームの規定の違反,犯罪を構成する,カジノシークレット ゲームに従って刑事責任を追及;他人に危害を加える,カジノシークレット ゲームに従って民事責任を負う。
第5章 附則
第 42 条カジノシークレット ゲームに基づく国家暗号管理部門、管理規定の規定,パスワード管理ルールを作成する。
第 43 条中国人民解放軍および中国人民武装警察の仮想通貨業務の管理措置,このカジノシークレット ゲームに従って中央軍事委員会によって制定された。
第 44 条 このカジノシークレット ゲームは、2020 年 1 月 1 日から施行する。