國(guó)家主席習(xí)近平10月26日簽署了第35號(hào)、36號(hào)主席令。第35號(hào)主席令說(shuō)，《中華人民共和國(guó)密碼法》已由中華人民共和國(guó)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十四次會(huì)議于2019年10月26日通過(guò)，現(xiàn)予公布，自2020年1月1日起施行。
《中華人民共和國(guó)密碼法》的通過(guò)，標(biāo)志著我國(guó)在密碼的應(yīng)用和管理等方面有了專門性的法律保障。
《中華人民共和國(guó)密碼法》圍繞“怎么用密碼、誰(shuí)來(lái)管密碼、怎么管密碼”，重點(diǎn)規(guī)范了5方面44條內(nèi)容。明確立法目的是“為了規(guī)范密碼應(yīng)用和管理，促進(jìn)密碼事業(yè)發(fā)展，保障網(wǎng)絡(luò)與信息安全，維護(hù)國(guó)家安全和社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益”，強(qiáng)調(diào)“堅(jiān)持黨對(duì)密碼工作的領(lǐng)導(dǎo)”，規(guī)定“中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)對(duì)全國(guó)密碼工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)”。國(guó)家密碼管理部門——也就是國(guó)家密碼管理局負(fù)責(zé)管理全國(guó)的密碼工作。
為什么要針對(duì)密碼工作制定專門法律呢？國(guó)家密碼管理局有關(guān)負(fù)責(zé)人介紹，在網(wǎng)絡(luò)與信息時(shí)代，每天都有海量信息產(chǎn)生，社會(huì)公眾使用密碼保護(hù)網(wǎng)絡(luò)與信息安全的意識(shí)還不夠強(qiáng)，網(wǎng)絡(luò)詐騙、個(gè)人隱私泄露等問(wèn)題頻發(fā)，特別是重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用的規(guī)范性、有效性不夠等問(wèn)題還比較突出，嚴(yán)重威脅國(guó)家網(wǎng)絡(luò)與信息安全、企業(yè)商業(yè)秘密以及公民個(gè)人隱私保護(hù)。
國(guó)家密碼管理局新聞發(fā)言人李國(guó)海：密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，直接關(guān)系國(guó)家的政治安全、經(jīng)濟(jì)安全、信息安全。它對(duì)國(guó)家安全和網(wǎng)絡(luò)安全有重要的意義，制定《密碼法》就是為了適應(yīng)我國(guó)網(wǎng)絡(luò)安全的新形勢(shì)，提升密碼工作的科學(xué)化、法治化、規(guī)范化水平，保障網(wǎng)絡(luò)與信息安全。
《密碼法》將密碼分為核心密碼、普通密碼和商用密碼三類，實(shí)行分類管理。其中核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息，屬于國(guó)家秘密；商用密碼用于保護(hù)不屬于國(guó)家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。
國(guó)家密碼管理局新聞發(fā)言人李國(guó)海：因?yàn)槿惷艽a保護(hù)信息的對(duì)象不同，對(duì)其進(jìn)行明確劃分，是我們密碼科學(xué)管理的一個(gè)經(jīng)驗(yàn)總結(jié)，這樣有利于確保密碼安全保密，也有利于密碼管理部門根據(jù)保護(hù)對(duì)象的不同進(jìn)行科學(xué)管理，充分發(fā)揮三類密碼在保障網(wǎng)絡(luò)與信息安全方面的重要作用。
什么是密碼？
《密碼法》中所說(shuō)的密碼是什么？和我們老百姓常用的手機(jī)密碼、銀行密碼這些有什么區(qū)別呢？我們一起來(lái)了解一下。
《密碼法》中的密碼，是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。舉個(gè)例子，小張約小王去食堂吃飯，但是不想讓別人知道，相互約定以“0”代表小張，“1”代表小王，“7”代表食堂，“9”代表吃飯，“0179”就代表了“小張約小王去食堂吃飯”這樣的意思。這個(gè)過(guò)程中，數(shù)字和語(yǔ)義之間的替代就是最原始的一種“密碼”。
當(dāng)然，在如今的信息社會(huì)，密碼的形式變得數(shù)字化，也更加復(fù)雜。一般來(lái)說(shuō)，密碼技術(shù)有加密保護(hù)和安全認(rèn)證兩個(gè)功能。加密保護(hù)就是通過(guò)加密算法將明文變成密文。安全認(rèn)證則是采用特定變換的方法，確認(rèn)信息是否被篡改、是否來(lái)自可靠信息源以及確認(rèn)行為是否真實(shí)。
中國(guó)科學(xué)院院士清華大學(xué)教授王小云：安全認(rèn)證，從簡(jiǎn)單理解就和你的身份證是差不多的，通過(guò)（密碼技術(shù)）檢測(cè)，它可以安全地認(rèn)證你的身份。
我們平時(shí)所說(shuō)的手機(jī)密碼、銀行密碼等等，實(shí)際上應(yīng)該稱為“口令”，是一種簡(jiǎn)單、初級(jí)的身份認(rèn)證手段，屬于最簡(jiǎn)易的密碼。
中國(guó)科學(xué)院院士清華大學(xué)教授王小云：口令安全級(jí)別比較低，有時(shí)候也可以稱為密碼，但是我們一般說(shuō)的密碼都是我們研究的數(shù)學(xué)密碼技術(shù)，比如加密算法、簽名算法，這類密碼技術(shù)的安全性是非常高的。
部分商用密碼需強(qiáng)制檢測(cè)認(rèn)證
商用密碼覆蓋了我們生活的方方面面，《密碼法》秉持開(kāi)放的態(tài)度，鼓勵(lì)建設(shè)統(tǒng)一、開(kāi)放、競(jìng)爭(zhēng)、有序的商用密碼市場(chǎng)體系。那么如何能保障商用密碼在各領(lǐng)域使用的安全性呢？
《密碼法》中對(duì)部分商用密碼產(chǎn)品規(guī)定了強(qiáng)制檢測(cè)認(rèn)證機(jī)制，強(qiáng)調(diào)“商用密碼的科研、生產(chǎn)、銷售、服務(wù)和進(jìn)出口，不得損害國(guó)家安全、社會(huì)公共利益或者他人合法權(quán)益”，規(guī)定“涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品，應(yīng)當(dāng)依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄，由具備資格的機(jī)構(gòu)檢測(cè)認(rèn)證合格后，方可銷售或者提供”。同時(shí)，“對(duì)涉及國(guó)家安全、社會(huì)公共利益且具有加密保護(hù)功能的商用密碼實(shí)施進(jìn)口許可，對(duì)涉及國(guó)家安全、社會(huì)公共利益或者中國(guó)承擔(dān)國(guó)際義務(wù)的商用密碼實(shí)施出口管制”。
國(guó)家密碼管理局新聞發(fā)言人李國(guó)海：（這些規(guī)定）主要考慮是維護(hù)國(guó)家安全、社會(huì)公共利益和人民群眾的合法權(quán)益，這些也符合黨中央、國(guó)務(wù)院放管服改革的有關(guān)精神和相關(guān)的法律法規(guī)，也是國(guó)際上的通行做法。
強(qiáng)調(diào)保密義務(wù)維護(hù)信息安全
此外，《密碼法》還強(qiáng)調(diào)了保密義務(wù)，規(guī)定：“商用密碼檢測(cè)、認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對(duì)其在商用密碼檢測(cè)認(rèn)證中所知悉的國(guó)家秘密和商業(yè)秘密承擔(dān)保密義務(wù)”；“密碼管理部門和有關(guān)部門及其工作人員不得要求商用密碼從業(yè)單位和商用密碼檢測(cè)、認(rèn)證機(jī)構(gòu)向其披露源代碼等密碼相關(guān)專有信息，并對(duì)其在履行職責(zé)中知悉的商業(yè)秘密和個(gè)人隱私嚴(yán)格保密，不得泄露或者非法向他人提供”。同時(shí)對(duì)違反相關(guān)規(guī)定應(yīng)當(dāng)承擔(dān)的法律后果等內(nèi)容也進(jìn)行了規(guī)定。（央視記者宋琎李志貴）
(責(zé)任編輯：張?jiān)莆?
