中華人民共和國密碼術法第二十二條國家建立和完善商用密碼標準體系。
國務院標準化行政主管部門和國家密碼管理部門應當按照各自職責，組織制定商用密碼國家標準和行業標準。
國家支持社會組織和企業利用自主創新技術，制定高於國家標準和行業標準相關技術要求的商用密碼團體標準和企業標準。
第二十三條國家推動參與商用密碼國際標準化活動，參與商用密碼國際標準的制定，促進中國商用密碼標準與國外商用密碼標準之間的轉化和應用。
國家鼓勵企業、社會團體和教育科研機構參與商用密碼國際標準化。
第二十四條商用密碼經營單位開展商用密碼活動，應當遵守有關法律、行政法規、商用密碼強制性國家標準和本經營單位公共標準的技術要求。
國家鼓勵商用密碼從業人員采用推薦性商用密碼國家標準和行業標準，增強商用密碼保護能力，維護用戶合法權益。