涉及什么的商用密码产品应当依法列入网络关键设备

涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。商用密码产品检测认证适用《中华人民共和国网络安全法》的有关规定，避免重复检测认证。商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。

网络关键设备包括：

• 网络关键设备：一般包括路由器、交换机、服务器、可编程逻辑控制器（PLC设备）；

• 网络安全专用产品：一般包括数据备份一体机、防火墙、web应用防火墙、入侵检测系统、入侵防御系统、安全隔离与信息交换产品、反垃圾邮件产品、网络综合审计系统、网络脆弱性扫描产品、安全数据库系统、网站恢复产品。