●法律

1.《密码法》（2019年10月26日）

第30条 商用密码领域的行业协会等组织依照法律、行政法规及文件及其章程的规定，为商用密码从业单位提供信息、技术、培训等服务，引导和督促商用密码从业单位依法开展商用密码活动，加强行业自律，推动行业诚信建设，促进行业健康发展。

2.《网络安全法》（2016年11月7日）

第11条 网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。

●部门规章及文件

3.《电信和互联网用户个人信息保护规定》（2013年7月16日）

第21条 鼓励电信和互联网行业协会依法制定有关用户个人信息保护的自律性管理制度，引导会员加强自律管理，提高用户个人信息保护水平。