國家鼓勵商用密碼從業單位，採用商用密碼推薦性國家標準、行業標準。 商用密碼用於保護不屬於國家秘密的信息，公民、法人和其他組織，可以依法使用商用密碼保護網絡與信息安全。

商用密碼採用國家標準、行業標準兩種。商用密碼是指對不涉及國家秘密內容的信息進行加密保護或者安全認證所使用的密碼技術和密碼產品。商用密碼技術是商用密碼的核心，是信息化時代社會團體、組織、企事業單位和個人用於保護自身權益的重要工具。國家將商用密碼技術列入國家秘密，任何單位和個人都有責任和義務保護商用密碼技術的秘密。

密碼技術是保護信息安全的主要手段，它通過對信息進行重新編碼，在保證信息的完整性和正確性的同時，也保證信息的機密性，防止信息被篡改、偽造和洩露。加密是使信息在非授權的情況下不可解讀的過程。加密依據是一種密碼算法和至少應有一種密鑰，對於加密信息即使知道了算法，沒有密鑰，也無法解讀信息。

商用密碼的應用領域十分廣泛，主要用於對不涉及國家秘密內容但又具有敏感性的內部信息、行政事務信息、經濟信息等進行加密保護。