國家標準和行業標準。由國務院標準化行政主管部門和國家密碼管理部門依據各自職責，組織制定。
商用密碼是指對不涉及國家祕密內容的信息進行加密保護或者安全認證所使用的密碼技術和密碼產品。商用密碼技術是商用密碼的核心，是信息化時代社會團體、組織、企事業單位和個人用於保護自身權益的重要工具。國家將商用密碼技術列入國家祕密，任何單位和個人都有責任和義務保護商用密碼技術的祕密。
商用密碼的應用領域十分廣泛，主要用於對不涉及國家祕密內容但又具有敏感性的內部信息、行政事務信息、經濟信息等進行加密保護。比如：商用密碼可用於企業內部的各類敏感信息的傳輸加密、存儲加密，防止非法第三方獲取信息內容；也可用於各種安全認證、網上銀行、數字簽名等。
