您现在的位置::首页 » 机关党建 »

机关党建

法律宣传丨《中华人民共和国密码法》基本常识

发布时间:2020-10-26 16:51:17 来源:本站编辑  浏览次数:

 十三届全国人大常委会第十四次会议26日表决通过《中华人民共和国密码法》,将自202011日起施行,这标志着我国在密码的应用和管理等方面有了专门性的法律保障。密码无处不在,密码时时刻刻守卫着安全,关于密码法,你应该知道这几个问题。

一、什么是密码?

现实生活中提到“密码”一词,人们通常以为就是每天接触的手机开机“密码”、电子邮箱登录“密码”、微信“密码”、银行卡支付“密码”等。实际上,生活中的这些”密码”只是进入个人手机、电子邮箱或者个人银行账户的口令、“通行证”,是一种简单、初级的身份认证手段,是最简易的密码。

《密码法》中的密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。它的主要功能有两个:一个是加密保护,另一个是安全认证。前者是指将原来可读的信息变成不能识别的符号序列,后者是指确认主体和信息的真实可靠性。密码可以按照不同的标准进行分类。按照保护信息的种类,可以将密码分为核心密码、普通密码和商用密码。

二、核心密码、普通密码和商用密码分别指什么?

核心密码、普通密码和商用密码是按照要保护信息的种类来区分的。

核心密码、普通密码属于国家秘密,用于保护国家秘密信息。核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级,两种密码都由密码管理部门依法实行严格统一管理。在有线、无线通信中传递的国家秘密信息,以及存储、处理国家秘密信息的信息系统,应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。

商用密码用于保护不属于国家秘密的信息,公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。国家鼓励商用密码技术的研究开发和应用,健全商用密码市场体系,鼓励和促进商用密码产业发展,鼓励从业单位自愿接受商用密码检测认证。

三类密码保护的对象不同,对其进行明确划分,有利于确保密码安全保密,有利于密码管理 部门根据不同信息等级和使用对象对密码实行科学管理,充分发挥三类密码在保护网络与信息安全中的核心支撑作用。

三、为什么要制定《密码法》?

密码是国家重要战略资源,直接关系国家政治安全、经济安全、国防安全和信息安全,制定一部密码领域综合性、基础性法律,十分必要。

核心密码和普通密码维护国家安全方面的基本制度、密码管理部门和密码工作机构及其工作人员开展密码工作的保障措施等,都需要通过国家立法予以明确。

近年来密码在维护国家安全、促进经济社会发展、保护人民群众利益方面发挥越来越重要的作用,国家对重要领域商用密码的应用、基础支撑能力的提升以及安全性评估、审査制度等不断提出明确要求,需要及时上升为法律规范。

传统对商用密码实行全环节许可管理的手段已不适应职能转变和"放管服"改革要求,亟需在立法层面重塑现行商用密码管理制度。

《密码法》的出台,将大大提升密码管理科学化、规范化、法治化水平,有力促进密码技术进步、产业发展和规范应用,切实维护国家安全、社会公共利益以及公民、法人和其他组织的合法权益。

四、《密码法》的精神实质和主要内容是什么?

《密码法》立法既注意总结我国密码管理中形成的一系列好传统、好经验、好做法,又适应新情况、新问题、新挑战,改革重塑了现行相关管理制度,体现了继承发展、守正创新精神。贯彻实施密码法,重点要领会把握好以下原则。

党管密码原则是密码工作长期实践和历史经验的深刻总结,密码工作大权在党中央,密码工作大政方针必须由党中央决定,密码工作重大事项必须向党中央报告。《密码法》规定,坚持中国共产党对密码工作的领导,旗帜鲜明地把党管密码这一根本原则写入法律,同时明确中央密码工作领导机构统一领导全国密码工作,这是《密码法》最根本性的规定。随着全面依法治国基本方略的深入实施,依法管理已经成为党管密码的基本方式和内在要求。只有坚持党管密码,才能保证密码管理沿着正确的方向不偏离、不走样。只有依靠依法管理,才能将党管密码的具体制度纳入法治化轨道。

安全是发展的前提,发展是安全的保障。《密码法》依法确立了促进密码事业发展的系列制度措施,努力为密码科技创新、产业发展和应用推广营造良好环境。同时要看到,密码作为一种典型的“两用物项”,用得好会造福社会,用得不好或者被坏人利用,就可能给党和国家利益带来不可估量的损失。因此,密码法明令禁止任何组织或者个人窃取他人加密保护的信息,非法侵入他人的密码保障系统,或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

党的十九大报告指出,转变政府职能,深化简政放权,创新监管方式。《密码法》明确了密码分类管理原则,规定核心密码、普通密码用于保护国家秘密信息,由密码管理部门实行严格统一管理。在商用密码管理方面,充分体现职能转变和“放管服”改革要求,充分体现非歧视原则,大幅削减行政许可事项,进一步放宽市场准入,对国内外产品服务以及内外资企业一视同仁,规范和加强事中事后监管,切实为商用密码从业单位松绑减负。