依据我国相关法律的规定，国家对商用密码产品销售实行许可制度，销售商用密码产品需要取得商用密码产品销售许可证，所以商用密码产品可以授权具有资质的企业销售。
《商用密码产品销售管理规定》
第四条
国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。未经许可，任何单位和个人不得销售商用密码产品。
第五条
国家密码管理局主管全国的商用密码产品销售管理工作。省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。
第六条
申请《商用密码产品销售许可证》的单位应当具备下列条件：
(一)有独立的法人资格;
(二)有熟悉商用密码产品知识和承担售后服务的人员以及相应的资金保障;
(三)有完善的销售服务和安全保密管理制度;(四)法律、行政法规规定的其它条件。
第一，信息决定权。信息决定权，简称决定权，是指本人得以直接控制与支配其个人信息，并决定其个人信息是否被收集、处理与利用以及以何种方式、目的、范围收集、处理与利用的权利。决定权集中反映了个人信息权的人格权属性——绝对性与支配性，在各项权利内容中居于核心地位。
第二，信息保密权。信息保密权，简称保密权，是指本人得以请求信息处理主体保持信息隐秘性的权利。
第三，信息查询权，简称查询权。是指本人得以查询其个人信息及其有关的处理的情况，并要求答复的权利。对信息的控制与支配，必须首先了解哪些个人信息被收集、处理与利用的情况，特别是在此过程中信息是否被保持完整、正确与适时。信息查询权是重要的当事人权利，除非因公益或保密之需要，任何机关不得任意剥夺。
第四，信息更正权。信息更正权，简称更正权，是指本人得以请求信息处理主体对不正确、不全面、不时新的个人信息进行更正与补充的权利。更正权具体包括：个人信息错误更正权，即对于错误的个人信息本人有更正的权利。个人信息补充权，即对于遗漏或新发生的个人信息，本人有补充的权利。个人信息更新权是本人要求对于过时的个人信息及时更新的权利。
第五，信息封锁权。信息封锁权，简称封锁权，是指在法定或约定事由出现时，本人得以请求信息处理主体以一定方式暂时停止信息处理的权利。本人有权请求信息处理主体以暂时停止信息的处理与利用的权利。该项请求权是依照公平信息使用原则建构的。根据该原则，在没有通知当事人并获得其书面同意之前，信息处理主体不可以将个人为某种特定目的所提供的资料用在另一个目的上。德国联邦《个人资料保护法》规定，所谓封锁，就是以限制继续处理和使用个人资料为目的而对个人资料加注特定“符号”。
第六，信息删除权。信息删除权，简称删除权，是指在法定或约定的事由出现时，本人得以请求信息处理主体删除其个人信息的权利。