商用密码在中国的应用已经形成了完备的法律法规和标准体系。相关法律包括《中华人民共和国密码法》，这部法律确立了密码工作的总体要求、管理规范以及安全保障措施。根据该法律，商用密码必须遵守国家规定的管理规定，并且在特定领域使用时要符合相关的安全标准。密码产品在市场上的使用受到严格的安全检测和认证，以确保其满足国家对信息安全的要求。

商用密码的标准体系主要由国家标准和行业标准组成。国家标准包括《信息安全技术密码技术基本要求》等，针对商用密码产品的安全性、兼容性、使用环境等进行规范。此外，不同的行业也制定了相应的标准和要求，确保密码技术在特定领域的安全有效应用。行业标准的制定通常结合实际应用需求，细化了在金融、电子政务等领域中的具体密码技术要求。

在商用密码的应用过程中，产品需通过安全认证，包括商用密码产品的检测和评估。根据不同的应用场景和需求，密码产品可分为不同的等级，分别满足从一般商业应用到国家安全保障的不同层次的安全要求。所有涉及商用密码的产品和服务都需要获得相关部门的审批，确保符合国家的安全标准。

除了法律法规和标准体系外，商用密码的管理体系也在不断完善。监管机构对密码产品的管理越来越严格，重点监控密码产品的研发、生产、销售以及使用过程中的合规性。随着网络安全形势的变化，商用密码的相关法律法规和标准体系也在不断更新，以应对新的技术挑战和安全威胁。