机构设置及职责分工

一、联盟职权

1. 理事会

• 最高决策机构，负责联盟整体发展方向与重大事项。

• 主要职权：

• 制定、修改联盟章程及基本管理制度；

• 选举和罢免理事长、副理事长、秘书长；

• 审议批准年度工作计划、工作报告及财务预决算；

• 决定下设机构的设立、合并、撤销；

• 审议通过重要技术标准、产业政策建议；

• 决定联盟的合并、分立、终止及其他重大事项。

2. 监事会

• 监督机构，对理事会、秘书处及联盟运行进行独立监督。

• 主要职权：

• 监督理事会决策程序及执行情况；

• 检查联盟财务状况，审核财务报告；

• 监督秘书处及下属机构履职情况，提出质询或整改建议；

• 受理会员或下属机构对违规行为的投诉；

• 必要时提议召开临时理事会会议。

3. 秘书处

• 日常执行与协调机构，负责联盟日常运转与事务管理。

• 主要职权：

• 执行理事会决议，组织实施年度工作计划；

• 负责联盟文件、印章、档案及资产管理；

• 组织筹备理事会、监事会会议及联盟大型活动；

• 协调各下属机构之间的工作对接与信息共享；

• 负责对外联络、会员发展及服务、宣传与品牌建设；

• 向理事会提交工作报告，配合监事会监督检查。

“共同管理”的含义：理事会决策、秘书处执行、监事会监督。三大机构各司其职，共同对联盟整体运行负责。下属机构在日常业务上接受秘书处协调，重大事项报理事会审批，并接受监事会监督。

二、下属业务机构职权

所有下属机构在理事会领导下、秘书处协调下开展工作，向理事会提交年度工作计划及总结。

1. ITSPA存证中心

• 负责联盟在数据存证、电子证据、区块链存证等领域的技术研究与服务。

• 主要职权：

• 制定存证业务规则与技术规范；

• 建设并运营联盟公共存证平台；

• 为会员提供存证、取证、验证等技术支撑；

• 开展存证相关的标准研究与试点应用。

2. 技术标准联盟委员会

• 统筹联盟技术标准的规划、制定、推广和维护。

• 主要职权：

• 组织起草信息技术加密领域团体标准；

• 推动标准与国家/国际标准的衔接；

• 开展标准宣贯、测试认证及符合性评估；

• 协调会员单位参与标准研制。

3. 新技术应用与开发联盟委员会

• 聚焦前沿技术（如隐私计算、量子加密、同态加密等）的应用与开发。

• 主要职权：

• 跟踪国内外加密技术发展动态；

• 组织新技术研究、原型开发与验证；

• 推动创新成果向产业转化；

• 举办技术沙龙、开发竞赛等活动。

4. 国密算法研究联盟委员会

• 专门从事国密算法（SM2/SM3/SM4/SM9等）的研究、优化与应用推广。

• 主要职权：

• 开展国密算法安全性、性能分析及软硬件实现研究；

• 推动国密算法在各类信息系统中的兼容适配；

• 组织国密算法培训、测试及解决方案推荐；

• 向政策制定部门提出国密应用建议。

5. 产业化联盟委员会

• 推动加密技术产业落地，促进市场合作与生态建设。

• 主要职权：

• 对接政府、行业、园区等资源，促进项目落地；

• 组织产业对接会、投融资路演、市场推广活动；

• 收集行业需求，形成产业化白皮书或案例集；

• 协助会员企业拓展市场渠道。

6. 其他机构

• 为未来可能增设的专业委员会或临时工作组预留。

• 设置与职权由理事会根据发展需要另行决定。