商用密码技术资料是否需要由专人保管？

商用密码技术资料是否需要由专人保管，这需要依据相关法律法规来判断。

首先，我们来明确一下商用密码的概念。商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。简单来说，就是在商业活动等非国家秘密领域用于保障信息安全的密码手段。

《商用密码管理条例》对商用密码的使用和管理作出了详细规定。虽然条例中并没有明确强制要求商用密码技术资料必须由专人保管，但从保障商用密码安全和合规的角度来看，进行专人保管是非常必要且合理的措施。

商用密码技术资料包含了密码的设计原理、算法、密钥等关键信息。这些信息一旦泄露，可能会导致使用该商用密码保护的信息被非法获取、篡改，给企业或相关主体带来严重的损失，比如商业机密泄露、经济损失等。

企业等使用商用密码的主体，有义务采取必要的措施来保障商用密码的安全性。专人保管商用密码技术资料可以降低资料被随意获取和泄露的风险。保管人员可以经过专门的培训，了解密码安全的重要性和相关的操作规范，能够更好地履行保管职责。

此外，企业自身也可以根据实际情况制定内部的管理制度，明确商用密码技术资料的保管要求，包括是否安排专人保管、保管人员的职责、资料的借阅和使用流程等。这样可以进一步加强对商用密码技术资料的管理，确保其安全性和保密性。

虽然法律没有绝对强制要求商用密码技术资料必须由专人保管，但为了保障密码安全和企业利益，建议企业安排专人进行保管，并建立完善的管理制度。