根据《中华人民共和国密码法》，涉及国家安全、（ ）、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。