关键信息基础设施商用密码使用管理规定（2025年） 第十条

第十条 关键信息基础设施应当按照国家数据安全保护、个人信息保护有关要求，使用商用密码对其存储、使用、传输的核心数据、重要数据和个人信息进行保护。