logo
主页 > 雄鹿 > >解读我国首部密码法:全面提升密码工作法治化水平
雄鹿

解读我国首部密码法:全面提升密码工作法治化水平

时间:2020-05-21 02:48作者:admin打印字号:

新华社北京12月19日电  题:全面提升密码工作法治化水平——解读我国首部密码法

新华社记者 高蕾

2020年1月1日,我国密码领域的第一部法律——密码法将开始施行。这部在今年10月,由十三届全国人大常委会第十四次会议表决通过的法律,旨在规范密码应用和管理,促进密码事业发展,保障网络与信息安全,提升密码工作科学化、规范化、法治化水平。

填补法律空白,以法治护航密码工作发展

随着信息化高速发展,我国密码事业加速转型升级,密码的功能已由单一的信息加密拓展到身份识别、安全隔离、完整性保护等方面。

“密码就像网络空间的DNA,是构筑网络信息系统免疫体系和网络信任体系的基石,直接关系国家政治安全、经济安全、国防安全和信息安全,是保护党和国家根本利益的战略性资源,是国之重器。”国家密码管理局副局长刘平表示。

然而,在密码法出台前,我国密码领域核心密码和普通密码都是通过政策性文件来管理,商用密码则是通过《商用密码管理条例》这一部行政法规来管理。无论是在立法位阶上,还是在法律效力上,均已不能适应新时代密码事业发展的需要,亟须制定一部综合性、基础性法律,把密码工作各领域、各环节、各要素纳入法治轨道。

国家密码管理局局长李兆宗表示,制定和实施密码法,把密码应用和管理的基本制度及时上升为法律规范,填补了我国密码领域长期存在的法律空白。推动构建以密码技术为核心、多种技术交叉融合的网络空间新安全体制,对于加快密码法治建设,理顺国家安全领域相关法律法规关系,完善国家安全法律制度体系具有重要意义。

李兆宗说,国家密码管理局将紧紧抓住密码法出台的契机,加强密码法律制度的顶层设计和整体规划,统筹推进《商用密码管理条例》等配套法规制度的制定修订工作,确保密码法规符合密码法确定的立法原则和基本制度,与密码法的相关规定相互协调和衔接。

强化分类管理,坚持确保安全与创新发展相统一

密码法明确规定,密码分为核心密码、普通密码和商用密码。国家对密码实行分类管理。“核心密码、普通密码用于保护国家秘密信息和涉密信息系统,其本身就是国家秘密。一旦泄密,将危害国家安全和利益。”刘平指出,“因此,密码管理部门有必要对核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等各个环节实行严格统一管理,确保安全。”

商用密码用于保护不属于国家秘密的信息,其应用场景往往与国家关键信息基础设施和人民群众日常生活密切相关,涵盖金融和通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域,在维护国家安全,促进经济社会发展,保护公民、法人和其他组织合法权益等方面发挥着重要作用。在金融领域,使用商用密码的金融芯片卡,有效遏制了银行卡伪造、网上交易身份仿冒等违法犯罪活动。在税收领域,增值税防伪税控系统采用商用密码技术保护涉税信息,有效遏制了通过篡改发票票面信息进行偷税、漏税等违法犯罪活动。在社会管理领域,公安部已累计发放使用商用密码芯片的第二代居民身份证超过18亿张,有效杜绝了伪造、变造身份证等违法犯罪行为。

国家密码管理局总工程师徐汉良表示,“密码是保障网络与信息安全的核心技术和基础支撑。关系国家安全、国计民生、社会公共利益的关键信息基础设施,必须使用密码进行保护,而且使用的密码必须是合规、正确、有效的。”徐汉良认为,如果不使用或者不正确使用密码进行保护,将严重威胁关键信息基础设施的安全稳定运行,威胁国家安全和社会公共利益。

在商用密码管理方面,密码法规定国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用,健全统一、开放、竞争、有序的商用密码市场体系,鼓励和促进商用密码产业发展,充分体现政府职能转变和“放管服”改革要求。

根据密码法规定,现有的8项行政许可大幅精简,进口许可和出口管制范围也进行了调整。此外,密码法充分体现与网络安全法等相关法律的衔接,体现商用密码应用安全性评估与关键信息基础设施安全检测评估、网络安全等级测评制度衔接,重视发挥密码标准引领作用和检测认证支撑作用,规范和加强事中事后监管。

“这些制度措施,切实为商用密码从业单位松绑减负。”国家密码管理局新闻发言人李国海表示,“密码管理部门必须根据密码法相关规定,加快转变政府职能、创新管理方式、提升服务效能。”

立足人才培养,为密码事业腾飞提供助力

密码法第九条明确规定,国家加强密码人才培养和队伍建设,对在密码工作中作出突出贡献的组织和个人,按照国家有关规定给予表彰和奖励。