三部門發(fā)布商用密碼進(jìn)口許可清單、出口管制清單和相關(guān)管理措施

關(guān)務(wù)小二

商務(wù)部 國家密碼管理局 海關(guān)總署公告2020年第63號(hào) 關(guān)于發(fā)布商用密碼進(jìn)口許可清單、出口管制清單和相關(guān)管理措施的公告

根據(jù)《中華人民共和國密碼法》《中華人民共和國出口管制法》和《中華人民共和國海關(guān)法》的有關(guān)規(guī)定，為維護(hù)國家安全、社會(huì)公共利益，決定對有關(guān)商用密碼（見附件1）實(shí)施進(jìn)口許可和出口管制。

進(jìn)口《商用密碼進(jìn)口許可清單》所列物項(xiàng)和技術(shù)，應(yīng)向商務(wù)部申請辦理兩用物項(xiàng)和技術(shù)進(jìn)口許可證；出口《商用密碼出口管制清單》所列物項(xiàng)和技術(shù)，應(yīng)向商務(wù)部申請辦理兩用物項(xiàng)和技術(shù)出口許可證（相關(guān)許可程序見附件2）。

商務(wù)部、密碼管理部門、海關(guān)依法對本公告所列物項(xiàng)和技術(shù)的進(jìn)出口活動(dòng)進(jìn)行監(jiān)督檢查。違反商用密碼進(jìn)口許可和出口管制有關(guān)規(guī)定，進(jìn)出口商用密碼的，由商務(wù)部或者海關(guān)依法予以行政處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

本公告自2021年1月1日起正式實(shí)施，國家密碼管理局、海關(guān)總署公告第18號(hào)，海關(guān)總署、國家密碼管理局公告2012年第64號(hào)，國家密碼管理局、海關(guān)總署公告第27號(hào)，國家密碼管理局、商務(wù)部、海關(guān)總署公告第38號(hào)同時(shí)廢止。

附件：
1.《商用密碼進(jìn)口許可清單》和《商用密碼出口管制清單》.docx
2.商用密碼進(jìn)出口許可程序.docx

商務(wù)部

國家密碼管理局

海關(guān)總署

2020年11月26日

附件1
商用密碼進(jìn)口許可清單
1.加密電話機(jī)
采用密碼技術(shù)實(shí)現(xiàn)數(shù)據(jù)傳輸加密保護(hù)等功能，含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法的固定電話或移動(dòng)電話。

2.加密傳真機(jī)
采用密碼技術(shù)實(shí)現(xiàn)數(shù)據(jù)傳輸加密保護(hù)等功能，含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法的傳真機(jī)。

3.密碼機(jī)（密碼卡）
以實(shí)現(xiàn)密碼運(yùn)算為主要功能的設(shè)備（包括密碼卡），且具有以下兩種特征：
1）含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法；
2）對稱密碼算法加解密速率10Gbps以上。

4.加密VPN設(shè)備
以IPSec/SSL VPN為主要功能的設(shè)備，且具有以下兩種特征：
1）含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法；
2）加密通信速率10Gbps以上。

商用密碼出口管制清單
1．系統(tǒng)、設(shè)備和部件
1.1 安全芯片
部分或全部實(shí)現(xiàn)了密碼運(yùn)算、密鑰管理、隨機(jī)數(shù)生成等功能的集成電路芯片，且具有以下特征之一：
1. 含有專門用于電力、稅務(wù)、公安、金融等領(lǐng)域的64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法；
2. 含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法，且對稱密碼算法加解密速率10Gbps以上或非對稱密碼算法簽名速率50000次/秒以上。
1.2密碼機(jī)（密碼卡）
以實(shí)現(xiàn)密碼運(yùn)算為主要功能的設(shè)備（包括密碼卡），且具有以下兩種特征：
1.含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法；
2.對稱密碼算法加解密速率10Gbps以上或非對稱密碼算法簽名速率50000次/秒以上。

1.3 加密VPN設(shè)備
以IPSec/SSL VPN為主要功能的設(shè)備，且具有以下兩種特征：
1.含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法；
2.加密通信速率10Gbps以上。

1.4 密鑰管理產(chǎn)品
用于對稱密鑰或非對稱密鑰的生成、分發(fā)、存儲(chǔ)等管理功能的服務(wù)端設(shè)備，且具有以下兩種特征：
1.含有64位以上密鑰長度的對稱密碼算法、768位以上密鑰長度的基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰長度基于橢圓曲線的非對稱密碼算法；
2.支持管理對象數(shù)量10000以上。

1.5 專用密碼設(shè)備
含有專門用于電力、稅務(wù)、公安、金融等領(lǐng)域的64位
以上密鑰長度的對稱密碼算法、768位以上密鑰長度的
基于整數(shù)因子分解的非對稱密碼算法或128位以上密鑰
長度基于橢圓曲線的非對稱密碼算法的設(shè)備。

1.6 量子密碼設(shè)備
以量子力學(xué)和密碼學(xué)為基礎(chǔ)，利用量子技術(shù)實(shí)現(xiàn)密碼功能的設(shè)備。

1.7 密碼分析設(shè)備
用于破解、弱化或繞過密碼技術(shù)、產(chǎn)品或系統(tǒng)的分析設(shè)備。

2．測試、檢查和生產(chǎn)設(shè)備
2.1 密碼研制生產(chǎn)設(shè)備
專門設(shè)計(jì)用于研制或生產(chǎn)1.1項(xiàng)至1.7項(xiàng)的設(shè)備。
2.2 密碼測試驗(yàn)證設(shè)備
專門設(shè)計(jì)用于測量、測試、評估、驗(yàn)證1.1項(xiàng)至1.7項(xiàng)的設(shè)備。

3．軟件
專門設(shè)計(jì)或改進(jìn)用于研制、生產(chǎn)或使用1.1項(xiàng)至2.2項(xiàng)的軟件。

4．技術(shù)
專門設(shè)計(jì)或改進(jìn)用于研制、生產(chǎn)或使用1.1項(xiàng)至3項(xiàng)的技術(shù)。

附件2
商用密碼進(jìn)出口許可程序
一、經(jīng)營者在從事本公告所列商用密碼進(jìn)出口時(shí)，應(yīng)當(dāng)通過省級商務(wù)主管部門向商務(wù)部提出申請，填寫兩用物項(xiàng)和技術(shù)進(jìn)出口申請表并提交下列文件：
（一）申請人的法定代表人、主要經(jīng)營管理人以及經(jīng)辦人的身份證明；
（二）合同或者協(xié)議的副本；
（三）商用密碼的技術(shù)說明；
（四）最終用戶和最終用途證明；
（五）商務(wù)部規(guī)定提交的其他文件。
二、商務(wù)部應(yīng)當(dāng)自收到上述申請文件之日起會(huì)同國家密碼管理局等有關(guān)部門進(jìn)行審查，并在法定期限內(nèi)作出許可或者不予許可的決定。
三、申請經(jīng)審查予以許可的，由商務(wù)部頒發(fā)兩用物項(xiàng)和技術(shù)進(jìn)出口許可證。
四、進(jìn)出口許可證件申領(lǐng)和簽發(fā)程序、特殊情況處理、文件資料保存年限等，參照《兩用物項(xiàng)和技術(shù)進(jìn)出口許可證管理辦法》（商務(wù)部 海關(guān)總署令2005年第29號(hào)）的相關(guān)規(guī)定執(zhí)行。
五、進(jìn)出口經(jīng)營者應(yīng)當(dāng)向海關(guān)出具兩用物項(xiàng)和技術(shù)進(jìn)出口許可證，依照海關(guān)法的規(guī)定辦理海關(guān)手續(xù)，并接受海關(guān)監(jiān)管。海關(guān)憑商務(wù)部簽發(fā)的兩用物項(xiàng)和技術(shù)進(jìn)出口許可證辦理驗(yàn)放手續(xù)。