此次發(fā)布的清單中明確了抽查類別、抽查內容、抽查依據(jù)、抽查主體、抽查對象、抽查比例和頻次、抽查方式等。其中，抽查事項包括商用密碼產品檢測、商用密碼應用安全性評估、商用密碼應用、電子認證服務使用密碼、電子政務電子認證服務等；抽查主體涉及商用密碼檢測機構（商用密碼產品檢測業(yè)務）、商用密碼檢測機構（商用密碼應用安全性評估業(yè)務）、法律和行政法規(guī)以及國家有關規(guī)定要求使用商用密碼進行保護的網(wǎng)絡與信息系統(tǒng)運營者、電子認證服務使用密碼許可單位、電子政務電子認證服務機構等機構、運營者或單位；抽查頻次方面，規(guī)定3年內已接受隨機抽查、無違法違規(guī)行為的，不列入隨機抽查范圍，對隨機抽查不合格的機構、運營者或單位加大抽查頻次；抽查方式將采用現(xiàn)場、書面、網(wǎng)絡檢查相結合的模式。