令第73/2007/ND-CP关于研究、生产和经营以及使用密码保护不属于国家机密的信息活动

令

关于研究、生产和经营密码以及使用密码保护不属于国家机密的信息

的活动

______________________

根据2001年12月25日《政府组织法》；

根据2001年4月15日颁布的《机要法》；

考虑政府机要局局长的建议。

令

第一章

总则

第一条 调整范围

本法令规定了研究、生产和经营密码以及使用密码保护不属于国家机密的信息的活动；民用密码的国家管理、监督、检查、处理违规行为和解决有关民用密码的申诉和控告。

第二条 适用对象

本法令适用于参与研究、生产和经营密码以及使用密码保护不属于国家机密信息的组织和个人。对于越南社会主义共和国是缔约方的国际条约中与本法令规定不同的条款，则适用该国际条约的规定。

条3. 术语解释

在本法令中，下列用语具有以下含义：

1. “不属于国家机密的信息”是指不属于《保守国家机密法》（2000年12月28日颁布）规定的“绝密”、“机密”和“秘密”内容的信息。

2. “密码”是指用于改变信息表现形式以保持其内容保密的特定规则或约定。

3. “民用密码”是指用于保护不属于国家机密信息的密码。

4. “民用密码产品”是指用于保护不属于国家机密信息的各种文献、技术设备和密码软件程序。

5. “民用密码产品的经营活动”是指从生产到销售民用密码产品或提供民用密码服务，以获取经济利益的一系列过程中的一个或多个环节的实施。

6. “民用密码服务”包括咨询、提供、安装调试、培训、保修和维修民用密码产品以及其他相关服务，以保护不属于国家机密的信息。

第四条 技术标准和民用密码产品技术标准的应用

1. 政府机要局负责并会同科学技术部制定在各个时期必须遵守国家标准的技术标准清单，并提交有权限的机关发布。该清单每年进行审查，以补充根据现行规定必须遵守国家标准的民用密码产品。

2. 政府机要局负责并会同科学技术部制定在各个时期必须符合国家标准的技术标准清单，并提交有权限的机关发布，该清单基于第1款所述的必须遵守国家标准的民用密码产品清单。

第五条 国家对研究民用密码、生产和经营民用密码产品以及使用民用密码产品的政策

1. 注重建设物质和技术基础，培养人力资源，为国家管理密码领域提供支持。

2. 鼓励科学研究和技术发展活动，以服务于密码领域的活动。

3. 鼓励并创造条件使组织和个人能够使用符合经济发展需求的民用密码产品。

4. 确保参与研究民用密码、生产和经营民用密码产品以及使用民用密码产品的组织和个人的合法权益，按照法律规定执行。

5. 鼓励扩大国际密码领域的合作。

条 6. 在民用密码研究、生产和经营以及使用民用密码产品活动中禁止的行为

1. 宣传歪曲，反对中国共产党越南中央委员会的路线和政策，违反越南社会主义共和国国家法律，破坏民族大团结。

2. 损害越南社会主义共和国国家利益，侵犯组织和个人的合法权利和利益。

3. 侵犯知识产权；非法收集、占有、欺诈、伪造、非法转让民用密码产品。

4. 非法入侵、破解密码秘密和合法加密信息；泄露有关民用密码产品的信息，合法使用民用密码产品的客户信息，造成组织和个人损失；以任何形式泄露国家机密信息。

5. 经营来源不明的民用密码产品。

第二章

民用密码研究、生产和经营以及使用民用密码产品

第一节

民用密码研究

条 7. 参与民用密码研究活动的组织和个人的权利和义务

进行民用密码研究的组织和个人享有根据《科学技术法》第15条、第16条、第17条、第18条的规定和本法令第6条、第8条规定的权利，并履行相应的义务。

条 8. 对民用密码研究成果适用产品质量规定

1. 民用密码产品是研究结果的，鼓励研究组织和个人按照科学技术部的规定进行符合标准的公布，并允许转移给企业生产、经营民用密码产品或合法使用的组织和个人。

2. 如果民用密码产品作为研究结果不属于本法令第4条规定必须执行国家标准的产品，则鼓励研究组织和个人按照科学技术部的规定进行符合标准的公布，并允许转移给企业生产、经营民用密码产品或合法使用的组织和个人。

3. 如果民用密码产品作为研究结果属于本法令第4条规定必须执行国家标准的产品，则研究组织和个人必须按照科学技术部的规定进行符合标准的公布，并允许转移给企业生产、经营民用密码产品或合法使用的组织和个人。

4. 如果民用密码产品作为研究结果需要符合国家标准的合格评定，则由政府密码管理局审核、评估并颁发该类产品的合格证书。

5. 如果民用密码产品作为研究结果属于本法令第4条规定必须进行符合国家标准的合格评定的产品，则必须在转移给企业生产、经营民用密码产品或合法使用的组织和个人之前，由政府密码管理局审核、评估并颁发该类产品的合格评定证书。

节 二

生产、经营民用密码产品

条 9. 民用密码产品生产、经营的组织和个人的权利和义务

1. 具有以下权利：

a) 选择民用密码产品进行生产和经营；

b) 根据法律规定，与境内外组织和个人签订投资生产、经营、出口和进口民用密码产品的合同；

c) 发现组织或个人违反使用民用密码产品的法律法规或违反企业提供的产品使用规定时，拒绝提供民用密码产品和服务；

d) 法律规定的其他权利。

2. 承担以下义务：

a) 管理技术方案和生产技术文档；

b) 实施安全和保护措施；

c) 对民用密码产品和服务的质量负责，并保护合法使用企业提供的民用密码产品的客户；

d) 在紧急情况下暂停或停止提供民用密码产品和服务，以确保国家安全；

e) 配合并为有权机关执行业务措施提供便利，当被要求时；

e) 履行法律规定的所有其他义务。

条 10. 民用密码产品生产、经营的条件

民用密码产品和服务属于限制经营的商品和服务目录。从事民用密码产品生产、经营的组织和个人必须满足以下要求：

1. 根据《企业法》的规定成立企业并登记生产、经营；

2. 获得由国家密码管理局根据本法令第11条的规定颁发的民用密码产品生产、经营许可证；

3. 符合国家对产品质量、商品和服务管理的规定。

条 11. 民用密码产品生产、经营许可证的发放条件

1. 主体条件：是依据《企业法》成立的企业；

2. 人员条件：

a) 生产、经营民用密码产品的企业的负责人必须有清晰的背景，了解法律法规，具备信息安全和信息保护的专业知识；

b) 技术人员、管理人员、运营人员、安全人员和服务人员应具备专业资格，并依法签订劳动合同；

3. 其他保障条件：

a) 确保安全、防火防爆和资源环境保护条件；

b) 制定符合技术规范和民用密码产品质量标准的技术方案和生产、经营方案。

条 12. 申请民用密码产品生产、经营许可证的材料

1. 申请民用密码产品生产、经营许可证的材料包括：

a) 按照规定格式填写的申请民用密码产品生产、经营许可证的申请书；

b) 经营许可证或投资证明的副本；

d) 民用密码产品的技术方案和生产、经营方案；

e) 企业负责人的简历及技术负责人的简历，经居住地街道办事处、乡镇人民政府或居民委员会确认；

2. 申请民用密码产品生产、经营许可证的企业对其在申请材料中申报的内容承担法律责任。

条 13. 审查文件和颁发民用密码产品生产、经营许可证

1. 自收到企业申请民用密码产品生产、经营许可证的完整文件之日起十个工作日内，国家机要局负责审查文件并为企业颁发民用密码产品生产、经营许可证。

2. 如果企业在第十一条规定条件下未能满足所有要求，国家机要局应以书面形式通知企业，并详细说明不颁发民用密码产品生产、经营许可证的原因。

条 14. 收回民用密码产品生产、经营许可证

1. 在以下情况下收回民用密码产品生产、经营许可证：

a) 企业根据《企业法》被解散或破产；

b) 企业的营业执照被吊销；

c) 企业不再符合本法令第十条规定的条件；

d) 自获得民用密码产品生产、经营许可证之日起六个月内，企业未开展经营活动且无正当理由。

2. 自被吊销民用密码产品生产、经营许可证之日起三个月后，如果企业再次符合本法令第十条的规定，可以重新申请该许可证。手续与初次申请相同。

条 15. 申请民用密码产品合格证、符合性证书的文件

1. 申请民用密码产品合格证、符合性证书的文件包括：

a) 按规定格式填写的申请民用密码产品合格证、符合性证书的表格；

b) 对于个人，提供身份证或护照复印件；对于企业，提供有效营业执照副本；对于组织，提供成立决定复印件；

c) 技术资料、产品来源文件、设计文件、算法、业务解决方案和技术说明书；

d) 产品样品。

2. 申请民用密码产品合格证、符合性证书的组织和个人对其在申请文件中申报的内容负法律责任。

条 16. 检测、评估符合技术标准和规范并颁发民用密码产品合格证、符合性证书

1. 自收到组织或个人申请民用密码产品合格证、符合性证书的完整文件之日起三十个工作日内，国家机要局负责检测、评估并颁发证书。

2. 如果民用密码产品不符合现行法律规定的产品技术标准和规范，则国家机要局将不颁发民用密码产品合格证、符合性证书，并以书面形式说明原因。

3. 在特殊情况下需要延长检测、评估产品质量的时间，检测、评估、颁发或拒绝颁发民用密码产品合格证、符合性证书的时间不得超过六个月。国家机要局有责任以书面形式向申请认证的组织或个人通报原因。

条 17. 民用密码产品生产、经营企业的责任对于采用标准和技术规范

1. 民用密码产品生产、经营企业必须向有权限的国家机关公布其产品适用的标准符合性声明。

2. 当民用密码产品属于本法令第4条规定必须采用技术规范的产品目录时，民用密码产品生产、经营企业必须向有权限的国家机关公布其产品适用的技术规范符合性声明。

3. 对于需要认证标准符合性的民用密码产品，民用密码产品生产、经营企业组织生产、经营活动，并由国家密码管理局进行检查、评估和认证，颁发标准符合性证书。

4. 对于属于本法令第4条规定必须认证技术规范符合性的民用密码产品目录中的产品，在投放市场前，民用密码产品生产、经营企业需由国家密码管理局进行检查、评估和认证，颁发技术规范符合性证书。

条 18. 民用密码产品的进出口

1. 民用密码产品的进出口属于限制经营的商品目录。

2. 进行民用密码产品进出口活动的组织和个人必须遵守本法令第10条的规定，并仅能出口、进口列入民用密码产品进出口目录中的产品。

节 3

使用民用密码产品

条 19. 组织和个人使用民用密码产品的权利和义务

1. 具有以下权利：

a) 自主选择民用密码产品和提供民用密码产品、服务的企业；

b) 转让、赠与、交换民用密码产品；

c) 根据法律规定享有其他民事权利。

2. 承担以下义务：

a) 遵守与提供民用密码产品的地方就：密钥管理使用、转让、维修、保养民用密码产品及其他相关事项所作的承诺规定；

b) 协助并为有权国家机关实施确保密码安全、信息安全、防止窃取信息、密码及非法使用民用密码产品的措施创造条件；

c) 履行法律规定的其他义务。

第三章

国家对民用密码的管理

条 20. 国家对民用密码的管理内容

1. 制定服务于民事目的的密码科学技术机制、政策、战略、规划和发展计划。

2. 制定、发布关于管理研究民用密码、生产和经营民用密码产品以及使用民用密码产品的规范性法律文件和指导方针。

3. 管理民用密码产品生产和经营许可证的发放和回收。

4. 检查、评估、认证民用密码产品的标准符合性和技术规范符合性，并向获准生产和经营的组织和个人颁发民用密码产品标准符合性证书和技术规范符合性证书。

5. 管理在使用民用密码产品过程中的安全和保障。

6. 监察、检查、处理违规行为和解决投诉举报。

7. 在民用密码领域开展国际合作。

条21. 政府密码管理委员会的责任

1. 主持并配合有关部委制定关于民用密码管理的规范性法律文件，民用密码产品的标准草案和技术规范草案，提交有权机关发布并指导实施。

2. 主持并配合有关部委制定国家密码政策和民用密码科学技术发展策略。

3. 组织密码管理机构，进行登记、审查、评估、合格认证和合规认证民用密码产品，并颁发生产、销售民用密码产品的许可证；民用密码产品合格证书；民用密码产品合规证书。

4. 主持并配合有关部委组织对民用密码研究、生产和使用活动中的违法行为进行调查、检查和处理，以及解决投诉和举报。

5. 国际合作关于民用密码。

条22. 各部、各行业、各省和直辖市人民委员会的责任

1. 公安部主持并配合政府密码管理委员会采取技术措施和业务手段，防止犯罪，确保国家安全和社会安全，在民用密码研究、生产和使用活动中。

2. 科学技术和工业部主持并配合政府密码管理委员会负责国家对民用密码科学技术研究活动的管理；审定并公布民用密码产品的国家标准；审定民用密码产品的国家技术规范。

3. 商业部主持并配合政府密码管理委员会提出

4. 财政部主持并配合政府密码管理委员会规定费用收取和管理使用的制度，与民用密码产品的审查、评估、合格认证和合规认证，以及颁发生产、销售民用密码产品的许可证，民用密码产品合格证书和民用密码产品合规证书相关。

5. 各部、相当于部级的机构和属于政府的机构在其职能范围内，有责任配合政府密码管理委员会，指导企业按照法律规定生产、销售民用密码产品。

6. 各省和直辖市人民委员会根据本法令的规定，负责地方上民用密码产品生产和销售活动的国家管理职能。

第四章 实施细则

监督、检查、处理违法行为和解决投诉、举报

第二十三條 監督檢查

1. 政府密码管理委员会配合有关部委和地方政府，负责组织和指导对民用密码研究、生产和使用活动的监督和检查。

2. 进行民用密码研究、生产和使用的企业和个人必须接受国家有权机关依照法律规定进行的监督和检查。

条 24. 处理违反关于民用密码研究、生产和销售以及使用民用密码产品规定的违法行为

1. 对以下违法行为之一处以500,000元至1,000,000元罚款：

a) 出租、出借民用密码产品生产、销售许可证，

b) 涂改、伪造或修改民用密码产品生产、销售许可证的内容。

2. 对于未按照民用密码产品生产、销售许可证上记载的内容进行销售的行为，处以15,000,000元至20,000,000元罚款。

3. 对于以下违法行为之一，处以25,000,000元至30,000,000元罚款：

a) 违反本法令第十七条第四款的规定；

b) 在没有获得政府机要局颁发的民用密码产品生产、销售许可证的情况下生产、销售民用密码产品。

对于其他与民用密码研究、生产和销售以及使用民用密码产品相关的违法行为，根据违法行为的性质和程度，依照法律规定予以处理。

条 25. 处理违反关于费用和收费规定的违法行为

对于在发放民用密码产品生产、销售许可证，民用密码产品合格证和民用密码产品符合性证书过程中涉及的费用和收费违法行为，适用《国务院令第106号》（2003年9月23日发布）关于行政违法处罚的规定。

条 26. 处罚权限

1. 正在执行公务的国家机要局监察人员有权对民用密码研究、生产和销售以及使用民用密码产品的行政违法行为进行行政处罚，依据其职能管理和法律规定进行处罚。

2. 各级人民政府主席和其他专业监察机构根据法律规定对本法令规定的民用密码研究、生产和销售以及使用民用密码产品的行政违法行为进行处罚。

条 27. 处罚原则、时效、期限和程序

1. 确定处罚权限、时效、期限、程序和步骤，对于民用密码研究、生产和销售以及使用民用密码产品的行政违法行为，应遵循《行政违法处罚条例》的规定。

2. 对于因民用密码研究、生产和销售以及使用民用密码产品而产生的行政违法罚款收入，必须存入国库。收据管理规定和罚款缴纳制度应遵守现行法律规定。

条 28. 投诉、举报及投诉、举报的处理

1. 组织和个人有权就民用密码研究、生产和销售以及使用民用密码产品中的违法行为向有关部门提出投诉和举报。

2. 具有相应权限的组织和个人有责任审查并依法处理投诉和举报。

第二十九条. 赔偿损失

在从事民用密码的研究、生产、经营和使用活动中给其他组织或个人造成损失的，应当依法予以赔偿。

第五章

实施条款

条 30. 生效

本条例自公布之日起十五日后生效。

条 31. 执行责任

各部部长、相当于部长级别的机关首长、中央政府直属机关首长、各省、直辖市人民政府主席负责执行本法令。