Re: 中國命令外國企業IT家電公開SourceCode - 大陸工作

[老文重貼二]

作者 isaacc (小元宅爸) 站內 Gossiping
標題 Re: 中國命令外國企業IT家電公開SourceCode
時間 Sat Sep 20 07:27:45 2008
───────────────────────────────────────

※ 引述《AlanLive (Alan)》之銘言：
: 這則消息在日本的電腦軟體協會 (CSAJ) 就有公佈了
: http://www.csaj.jp/government/other/2008/080627_meti.html
: 相信這來源比新聞報導要來的有公信力，畢竟是社團法人機關，應該也是第一 Source
: 資料公佈是日期是今年六月底，但為何媒體這一兩天才報導，應該有內幕吧...?
: 裡面附有必須強制認證的產品原始碼清單，不外乎
: 防火牆、VPN、OS、DataBase System、阻擋廣告郵件防系統、非法入侵探測系統
: Router、Log 解析軟體、檔案竄改探測系統....等
: 由此可知對岸似乎對網路安全頗重視

這邊跟大家分享一下大八卦:
密碼技術屬於大陸國家機密!

因為【眾所皆知】的理由，大陸對於密碼技術相關控管都非常嚴格
研發/生產/銷售販賣/維修等等都需要特許執照
台灣IT產品如果涉及密碼技術，請小心行事
話說好像MD5/DES/AES/SSL都算是密碼技術...
凡事要多諮詢中國【國家密碼管理機構】，畢竟很敏感...

至於使用呢，請看《商用密碼管理條例》第十五條
需要報經國家密碼管理機構批准；
但是，不給source code人家怎麼審查批准呢?
嗯...

其實以前看了人家的管理規定
反過來覺得台灣好像太開放了，真的是有傷國家安全
但如果管到跟大陸一樣嚴格，台灣市場很小，外國廠商除OEM之外大概都不來啦
(比如說台灣許多公司擁有windows的source code對業內人士應該不算八卦吧)
過與不及，好像很難找到平衡點

以下是管理單位與相關法規，個人私藏，分享眾鄉民參考~

http://www.bjgm.gov.cn/
http://www.bjgm.gov.cn/news/detail.asp?classid=5&id=40

《商用密碼管理條例》

（中華人民共和國國務院第273號令，1999年10月7日發佈）

第一章 總　則

第一條　為了加強商用密碼管理，保護資訊安全，保護公民和組織的合法權益，維護國家的安全和利益，制定本條例。

第二條　本條例所稱商用密碼，是指對不涉及國家秘密內容的資訊進行加密保護或者安全認證所使用的密碼技術和密碼產品。

第三條　商用密碼技術屬於國家秘密。國家對商用密碼產品的科研、生產、銷售和使用實行專控管理。

第四條　國家密碼管理委員會及其辦公室（以下簡稱國家密碼管理機構）主管全國的商用密碼管理工作。

省、自治區、直轄市負責密碼管理的機構根據國家密碼管理機構的委託，承擔商用密碼的有關管理工作。

第二章 科研、生產管理

第五條　商用密碼的科研任務由國家密碼管理機構指定的單位承擔。

商用密碼指定科研單位必須具有相應的技術力量和設備，能夠採用先進的編碼理論和技術，編制的商用密碼演算法具有較高的保密強度和抗攻擊能力。

第六條　商用密碼的科研成果，由國家密碼管理機構組織專家按照商用密碼技術標準和技術規範審查、鑒定。

第七條　商用密碼產品由國家密碼管理機構指定的單位生產。未經指定，任何單位或者個人不得生產商用密碼產品。

商用密碼產品指定生產單位必須具有與生產商用密碼產品相適應的技術力量以及確保商用密碼產品品質的設備、生產工藝和品質保證體系。

第八條　商用密碼產品指定生產單位生產的商用密碼產品的品種和型號，必須經國家密碼管理機構批准，並不得超過批准範圍生產商用密碼產品。

第九條　商用密碼產品，必須經國家密碼管理機構指定的產品品質檢測機構檢測合格。

第三章 銷　售　管　理

第十條　商用密碼產品由國家密碼管理機構許可的單位銷售。未經許可，任何單位或者個人不得銷售商用密碼產品。

第十一條　銷售商用密碼產品，應當向國家密碼管理機構提出申請，並應當具備下列條件：

（一）有熟悉商用密碼產品知識和承擔售後服務的人員；

（二）有完善的銷售服務和安全管理規章制度；

（三）有獨立的法人資格。

經審查合格的單位，由國家密碼管理機構發給《商用密碼產品銷售許可證》。

第十二條　銷售商用密碼產品，必須如實登記直接使用商用密碼產品的使用者的名稱（姓名）、位址（住址）、組織機構代碼（居民身份證號碼）以及每台商用密碼產品的用途，並將登記情況報國家密碼管理機構備案。

第十三條　進口密碼產品以及含有密碼技術的設備或者出口商用密碼產品，必須報經國家密碼管理機構批准。任何單位或者個人不得銷售境外的密碼產品。

第四章 使　用　管　理

第十四條　任何單位或者個人只能使用經國家密碼管理機構認可的商用密碼產品，不得使用自行研製的或者境外生產的密碼產品。

第十五條　境外組織或者個人在中國境內使用密碼產品或者含有密碼技術的設備，必須報經國家密碼管理機構批准；但是，外國駐華外交代表機構、領事機構除外。

第十六條　商用密碼產品的使用者不得轉讓其使用的商用密碼產品。商用密碼產品發生故障，必須由國家密碼管理機構指定的單位維修。報廢、銷毀商用密碼產品，應當向國家密碼管理機構備案。



第五章 安全、保密管理

第十七條　商用密碼產品的科研、生產，應當在符合安全、保密要求的環境中進行。銷售、運輸、保管商用密碼產品，應當採取相應的安全措施。

從事商用密碼產品的科研、生產和銷售以及使用商用密碼產品的單位和人員，必須對所接觸和掌握的商用密碼技術承擔保密義務。

第十八條　宣傳、公開展覽商用密碼產品，必須事先報國家密碼管理機構批准。

第十九條　任何單位和個人不得非法攻擊商用密碼，不得利用商用密碼危害國家的安全和利益、危害社會治安或者進行其他違法犯罪活動。

第六章　罰　則

第二十條　有下列行為之一的，由國家密碼管理機構根據不同情況分別會同工商行政管理、海關等部門沒收密碼產品，有違法所得的，沒收違法所得；情節嚴重的，可以並處違法所得1至3倍的罰款：

（一）未經指定，擅自生產商用密碼產品的，或者商用密碼產品指定生產單位超過批准範圍生產商用密碼產品的；

（二）未經許可，擅自銷售商用密碼產品的；　

（三）未經批准，擅自進口密碼產品以及含有密碼技術的設備、出口商用密碼產品或者銷售境外的密碼產品的。

經許可銷售商用密碼產品的單位未按照規定銷售商用密碼產品的，由國家密碼管理機構會同工商行政管理部門給予警告，責令改正。

第二十一條　有下列行為之一的，由國家密碼管理機構根據不同情況分別會同公安、國家安全機關給予警告，責令立即改正：

（一）商用密碼產品的科研、生產過程中違反安全、保密規定的；

（二）銷售、運輸、保管商用密碼產品，未採取相應的安全措施的；

（三）未經批准，宣傳、公開展覽商用密碼產品的；

（四）擅自轉讓商用密碼產品或者不到國家密碼管理機構指定的單位維修商用密碼產品的。

使用自行研製的或者境外生產的密碼產品，轉讓商用密碼產品，或者不到國家密碼管理機構指定的單位維修商用密碼產品，情節嚴重的，由國家密碼管理機構根據不同情況分別會同公安、國家安全機關沒收其密碼產品。

第二十二條　商用密碼產品的科研、生產、銷售單位有本條例第二十條、第二十一條第一款第（一）、（二）、（三）項所列行為，造成嚴重後果的，由國家密碼管理機構撤銷其指定科研、生產單位資格，吊銷《商用密碼產品銷售許可證》。

第二十三條　洩露商用密碼技術秘密、非法攻擊商用密碼或者利用商用密碼從事危害國家的安全和利益的活動，情節嚴重，構成犯罪的，依法追究刑事責任。

有前款所列行為尚不構成犯罪的，由國家密碼管理機構根據不同情況分別會同國家安全機關或者保密部門沒收其使用的商用密碼產品，對有危害國家安全行為的，由國家安全機關依法處以行政拘留；屬於國家工作人員的，並依法給予行政處分。

第二十四條　境外組織或者個人未經批准，擅自使用密碼產品或者含有密碼技術的設備的，由國家密碼管理機構會同公安機關給予警告，責令改正，可以並處沒收密碼產品或者含有密碼技術的設備。

第二十五條　商用密碼管理機構的工作人員濫用職權、怠忽職守、徇私舞弊，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，依法給予行政處分。

第七章 附　則

第二十六條　國家密碼管理委員會可以依據本條例制定有關的管理規定。

第二十七條　本條例自發佈之日起施行。




--