中华人民共和国密码法中提到，国务院标准化行政主管部门和国务院密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。这里所指的“国务院密码管理部门”主要是指国家密码管理局。
简单来说，密码法规定了由两个部门共同负责商用密码的标准制定工作：一个是负责制定国家标准和技术政策的国务院标准化行政主管部门（通常是国家市场监督管理总局下属的国家标准化管理委员会），另一个是国务院密码管理部门（即国家密码管理局），后者主要负责密码领域的管理工作，包括商用密码的科研、生产、销售、使用和进出境等活动的指导、管理和监督。
