《中华人民共和国密码法》第二十五条 国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力。第二十六条 涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。
商用密码检测机构根据商用密码产品的相关要求，对密码产品进行安全性评估、功能及性能核验等检测，为重要网络与信息系统安全提供有利的保障。