《商用密码管理条例》规定：进口密码产品以及含有密码技术的设备或者出口商用密码产品，必须报经国家密码管理机构批准。