ysb体育官网:第四十二条应当加强商用密码应用安全评估

前款所列关键信息基础设施，必须经商业密码应用安全评估合格后，方可投入运营。运行后，每年至少进行一次评估，并将评估结果报国家加密管理部门或者省、自治区、直辖市密码管理部门备案。

第三十九条法律、行政法规和国家有关规定要求实施商用密码保护的关键信息基础设施，使用的商用密码产品和服务应当通过测试、认证，ysb体育官网、密码协议、密码学等商用密码技术应当通过国家密码管理部门的审查鉴定。

第四十条关键信息基础设施的运营者购买可能影响国家安全的涉及商用密码的网络产品和服务，应当依法经国家网络信息部门会同国家密码管理部门等有关部门组织进行国家安全审查。

第四十一条网络运营者应当按照国家网络安全等级保护制度的要求，使用商用密码保护网络安全。国家加密管理部门根据网络安全防护等级确定商用加密的使用、管理和应用安全评估要求，制定网络安全防护等级加密的标准和规范。

第四十二条应当加强商用密码应用安全评估、关键信息基础设施安全测试评估和网络安全水平评估的衔接，避免重复评估和评估。