十三屆全國人大常委會(huì )第十四次會(huì )議26日表決通過(guò)密碼法,將自2020年1月1日起施行,這標志著(zhù)我國在密碼的應用和管理等方面有了專(zhuān)門(mén)性的法律保障。密碼無(wú)處不在,密碼時(shí)時(shí)刻刻守衛著(zhù)安全,關(guān)于密碼法,你應該知道這幾個(gè)問(wèn)題。
一、什么是密碼?
現實(shí)生活中提到“密碼”一詞,人們通常以為就是每天接觸的手機開(kāi)機“密碼”、電子郵箱登錄“密碼”、微信“密碼”、銀行卡支付“密碼”等。實(shí)際上,生活中的這些“密碼”只是進(jìn)入個(gè)人手機、電子郵箱或者個(gè)人銀行賬戶(hù)的口令、“通行證”,是一種簡(jiǎn)單、初級的身份認證手段,是最簡(jiǎn)易的密碼。
密碼法中的密碼,是指采用特定變換的方法對信息等進(jìn)行加密保護、安全認證的技術(shù)、產(chǎn)品和服務(wù)。它的主要功能有兩個(gè):一個(gè)是加密保護,另一個(gè)是安全認證。前者是指將原來(lái)可讀的信息變成不能識別的符號序列,后者是指確認主體和信息的真實(shí)可靠性。
密碼可以按照不同的標準進(jìn)行分類(lèi)。按照保護信息的種類(lèi),可以將密碼分為核心密碼、普通密碼和商用密碼。
二、核心密碼、普通密碼和商用密碼分別指什么?
核心密碼、普通密碼和商用密碼是按照要保護信息的種類(lèi)來(lái)區分的。
核心密碼、普通密碼屬于國家秘密,用于保護國家秘密信息。核心密碼保護信息的最高密級為絕密級,普通密碼保護信息的最高密級為機密級,兩種密碼都由密碼管理部門(mén)依法實(shí)行嚴格統一管理。在有線(xiàn)、無(wú)線(xiàn)通信中傳遞的國家秘密信息,以及存儲、處理國家秘密信息的信息系統,應當依照法律、行政法規和國家有關(guān)規定使用核心密碼、普通密碼進(jìn)行加密保護、安全認證。
商用密碼用于保護不屬于國家秘密的信息,公民、法人和其他組織可以依法使用商用密碼保護網(wǎng)絡(luò )與信息安全。國家鼓勵商用密碼技術(shù)的研究開(kāi)發(fā)和應用,健全商用密碼市場(chǎng)體系,鼓勵和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展,鼓勵從業(yè)單位自愿接受商用密碼檢測認證。
三類(lèi)密碼保護的對象不同,對其進(jìn)行明確劃分,有利于確保密碼安全保密,有利于密碼管理部門(mén)根據不同信息等級和使用對象對密碼實(shí)行科學(xué)管理,充分發(fā)揮三類(lèi)密碼在保護網(wǎng)絡(luò )與信息安全中的核心支撐作用。
三、為啥說(shuō)密碼就像網(wǎng)絡(luò )空間的DNA?
密碼是保障網(wǎng)絡(luò )與信息安全的核心技術(shù)和基礎支撐,是解決網(wǎng)絡(luò )與信息安全問(wèn)題最有效、最可靠、最經(jīng)濟的手段。
密碼就像網(wǎng)絡(luò )空間的DNA,可以完整實(shí)現身份防假冒、信息防泄密、內容防篡改、行為抗抵賴(lài)等安全需求,依此構筑起網(wǎng)絡(luò )信息系統免疫體系,實(shí)現從被動(dòng)防御向主動(dòng)免疫轉變;
密碼就像信使,在網(wǎng)絡(luò )時(shí)代,主要依靠密碼算法和安全協(xié)議,解決人、機、物的身份標識和認證、信任傳遞、行為審計等問(wèn)題,構建網(wǎng)絡(luò )信任體系,實(shí)現網(wǎng)絡(luò )價(jià)值傳遞;
密碼更像“撒手锏”,直接關(guān)系國家政治安全、經(jīng)濟安全、國防安全和信息安全,是保護黨和國家根本利益的戰略性資源,是國之重器。
尤其是商用密碼,廣泛應用于國民經(jīng)濟發(fā)展和社會(huì )生產(chǎn)生活的方方面面。在金融領(lǐng)域,中國人民銀行、國家密碼管理局建立商用密碼與銀行業(yè)務(wù)全面融合的技術(shù)體系和標準體系,有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動(dòng);在稅收領(lǐng)域,增值稅防偽稅控系統采用商用密碼技術(shù)保護涉稅信息,有效遏制了通過(guò)篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動(dòng);在社會(huì )管理領(lǐng)域,公安部已累計發(fā)放使用商用密碼芯片的第二代居民身份證超過(guò)18億張,有效杜絕了偽造、變造身份證等違法犯罪行為;除此之外,商用密碼還可以用于公民個(gè)人敏感信息、隱私和企業(yè)商業(yè)秘密的保護。
可以說(shuō),密碼在維護國家安全、促進(jìn)經(jīng)濟社會(huì )發(fā)展、保護公民、法人和社會(huì )組織合法權益方面發(fā)揮著(zhù)重要作用。
四、為什么要制定密碼法?
密碼是國家重要戰略資源,直接關(guān)系國家政治安全、經(jīng)濟安全、國防安全和信息安全,制定一部密碼領(lǐng)域綜合性、基礎性法律,十分必要。
核心密碼和普通密碼維護國家安全方面的基本制度、密碼管理部門(mén)和密碼工作機構及其工作人員開(kāi)展密碼工作的保障措施等,都需要通過(guò)國家立法予以明確。
近年來(lái)密碼在維護國家安全、促進(jìn)經(jīng)濟社會(huì )發(fā)展、保護人民群眾利益方面發(fā)揮越來(lái)越重要的作用,國家對重要領(lǐng)域商用密碼的應用、基礎支撐能力的提升以及安全性評估、審查制度等不斷提出明確要求,需要及時(shí)上升為法律規范。
傳統對商用密碼實(shí)行全環(huán)節許可管理的手段已不適應職能轉變和“放管服”改革要求,亟需在立法層面重塑現行商用密碼管理制度。
密碼法的出臺,將大大提升密碼管理科學(xué)化、規范化、法治化水平,有力促進(jìn)密碼技術(shù)進(jìn)步、產(chǎn)業(yè)發(fā)展和規范應用,切實(shí)維護國家安全、社會(huì )公共利益以及公民、法人和其他組織的合法權益。
五、密碼法怎樣保障和促進(jìn)密碼的發(fā)展?
法案總則對核心密碼、普通密碼和商用密碼在發(fā)展促進(jìn)和保障措施方面的共性?xún)热葑髁艘幎ā?/p>
規定國家鼓勵和支持密碼科學(xué)技術(shù)研究、交流,依法保護密碼知識產(chǎn)權,促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng )新,建立密碼工作表彰獎勵制度(第九條)。
規定國家采取多種形式加強密碼安全教育,將密碼安全教育納入國民教育體系和公務(wù)員教育培訓體系,增強公民、法人和其他組織的密碼安全意識(第十條)。
規定縣級以上人民政府應當將密碼工作納入本級國民經(jīng)濟和社會(huì )發(fā)展規劃,所需經(jīng)費列入本級預算(第十一條)。
規定任何組織或者個(gè)人不得竊取或者非法侵入他人的加密信息或者密碼保障系統,不得利用密碼從事違法犯罪活動(dòng)(第十二條)。
六、為什么密碼法要對特定商用密碼產(chǎn)品、服務(wù)實(shí)行強制性檢測認證制度?
密碼法設立該制度,是維護國家安全和社會(huì )公共利益的需要。
商用密碼產(chǎn)品、服務(wù)是專(zhuān)業(yè)技術(shù)性很強的特殊產(chǎn)品和服務(wù),廣泛應用于國民經(jīng)濟和社會(huì )發(fā)展各領(lǐng)域,應用于關(guān)鍵信息基礎設施,其質(zhì)量與安全性直接關(guān)系國家安全和社會(huì )公共利益,需要通過(guò)檢測認證的方式對其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)。
強制性檢測認證制度僅適用于涉及國家安全、國計民生、社會(huì )公共利益的商用密碼產(chǎn)品和使用網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品的商用密碼服務(wù),并通過(guò)制定產(chǎn)品、服務(wù)目錄明確界定管理范圍,不會(huì )對市場(chǎng)和產(chǎn)業(yè)構成不必要的限制。