《中华人民共和国密码法》是为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，制定的法律。是中国密码领域的综合性、基础性法律。
《中华人民共和国密码法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过，自2020年1月1日起施行。
2018年9月7日，十三届全国人大常委会公布立法规划（共116件），《中华人民共和国密码法》位于第一类项目：条件比较成熟、任期内拟提请审议的法律草案。
2019年6月25日，《密码法》草案提请十三届全国人大常委会第十一次会议审议，旨在通过立法提升密码管理科学化、规范化、法治化水平，促进我国密码事业的稳步健康发展。
2019年10月26日下午，十三届全国人大常委会第十四次会议表决通过密码法，于2020年1月1日起施行。
密码法第二十七条第一款，是关于商用密码的保护规定，其具体内容为：法律、行政法规和国家有关规定，要求使用商用密码，进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构，开展商用密码应用安全性评估。商用密码应用安全性评估，应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
法律依据
《密码法》第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全基尘检测评估、网络安全等级测评制度相衔接搏御禅，避免重复评估、测评。
关键信息拆慧基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
密码法第二十七条第一款，是关于商用密码的保护规定，其具体内容为：法律、行政法规和国家有关规定，要求使用商用密码，进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构，开展商用密码应用安全性评估。商用密码应用安全性评估，应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
法律依据
《密码法》第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
保密法属于中华人民共和国行政法。除此之外，还包含行政复议法、行政处罚法、行政监察法、中华人民共和国公务员法、中华人民共和国治安管理处罚法等。\r\n《中华人民共和国保守国家秘密法》是为了保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行而制定的法律法规。《中华人民共和国保守国家秘密法》于1988年9月5日第七届全国人民代表大会常务委员会第三次会议通过，2010年4月29日第十一届全国人民代表大会常务委员会第十四次会议修订通过，现将修订后的《中华人民共和国保守国家秘密法》公布，自2010年10月1日起施行。保密法属于中华人民共和国行政法。除此之外，还包含行政复议法、行政处罚法、行政监察法、中华人民共和国公务员法、中华人民共和国治安管理处罚法等
法律分析：保密法属于我国行政法，保密法是为了保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行制定。所谓行政法，是指行政主体在行使行政职权和接受行政法制监督过程中而与行政相对人、行政法制监督主体之间发生的各种关系，以及行政主体内部发生的各种关系的法律规范的总称。
法律依据：《中华人民共和国保守国家秘密法》
第二条 国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。
第三条 国家秘密受法律保护。 一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。 任何危害国家秘密安全的行为，都必须受到法律追究。
中国人民解放军和中国人民武装警察部队的密码工作管理办法，由中央军事委员会根据本法制定。
国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
