問
答
密碼是國家重要戰(zhàn)略資源,密碼工作是黨和國家的一項特殊重要工作,直接關(guān)系國家政治安全、經(jīng)濟安全、國防安全和信息安全,在我國革命、建設(shè)、改革各個歷史時期,都發(fā)揮了不可替代的重要作用。
進入新時代,密碼工作面臨著許多新的機遇和挑戰(zhàn),擔負著更加繁重的保障和管理任務(wù),制定一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律,十分必要。
密碼法立法主要有三個方面的目的:
第一,堅決貫徹黨管密碼根本原則,落實中央指示批示精神。制定密碼法,就是要以習(xí)近平新時代中國特色社會主義思想為指導(dǎo),全面貫徹落實習(xí)近平總書記關(guān)于密碼工作的系列重要指示批示精神,以及中央關(guān)于密碼工作的方針政策,確保黨的主張通過法定程序成為國家意志,立足我國國情,走中國特色密碼發(fā)展道路。
第二,規(guī)范密碼應(yīng)用和管理,促進密碼事業(yè)發(fā)展。目前社會公眾使用密碼保護網(wǎng)絡(luò)與信息安全的意識還不夠強,特別是重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用規(guī)范性、有效性不夠的問題還比較突出,嚴重威脅國家網(wǎng)絡(luò)與信息安全、企業(yè)商業(yè)秘密以及公民個人隱私保護。為此,國家對關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及安全性評估、審查制度等不斷提出明確要求,需要及時上升為法律規(guī)范。另外,傳統(tǒng)上對商用密碼實行全環(huán)節(jié)許可管理,已經(jīng)不適應(yīng)政府職能轉(zhuǎn)變和“放管服”改革要求,亟需通過立法對現(xiàn)行的商用密碼管理制度作出調(diào)整,切實為企業(yè)松綁減負,促進密碼科技進步和創(chuàng)新,促進密碼產(chǎn)業(yè)健康發(fā)展。
第三,保障網(wǎng)絡(luò)與信息安全,維護國家安全和社會公共利益,保護公民、法人和其他組織的合法權(quán)益。當今網(wǎng)絡(luò)與信息時代,每天都產(chǎn)生大量敏感信息,網(wǎng)絡(luò)詐騙、侵犯隱私事件層出不窮,亟需有效的安全防護措施。密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。制定密碼法,就是要更好地促進密碼產(chǎn)業(yè)發(fā)展,營造良好市場秩序,為社會提供更多優(yōu)質(zhì)高效的密碼,充分發(fā)揮密碼在網(wǎng)絡(luò)空間中信息加密、安全認證等方面的重要作用,維護國家安全和社會公共利益,保護公民、法人和其他組織的合法權(quán)益。
總的來說,密碼法立法是對黨管密碼根本原則的堅決貫徹,是適應(yīng)我國國家安全新形勢和密碼廣泛應(yīng)用新挑戰(zhàn)的時代需求,是構(gòu)建與國家治理體系和治理能力現(xiàn)代化相適應(yīng)的法律制度體系的重要舉措,是確保密碼使用優(yōu)質(zhì)高效、確保密碼管理安全可靠的法治保障。密碼法的頒布實施,將大大提升密碼工作的科學(xué)化、規(guī)范化、法治化水平,有力促進密碼技術(shù)進步、產(chǎn)業(yè)發(fā)展和規(guī)范應(yīng)用,切實維護國家安全、社會公共利益以及公民、法人和其他組織的合法權(quán)益。
問
答
2014年12月,國家密碼管理局正式啟動密碼法立法工作。
2017年6月,密碼法(草案送審稿)正式報送國務(wù)院。2019年6月15日,國務(wù)院正式將密碼法(草案)提請全國人大常委會審議。
6月25日至29日,十三屆全國人大常委會第十一次會議對密碼法(草案)進行了首次審議。
7月5日至9月2日,密碼法(草案)在中國人大網(wǎng)上面向社會公開征求意見。
10月21日至26日,十三屆全國人大常委會第十四次會議對密碼法(草案)進行了二次審議。
10月26日,十三屆全國人大常委會第十四次會議通過《中華人民共和國密碼法》,習(xí)近平主席簽署主席令第35號正式頒布,自2020年1月1日起施行。
問
答
密碼法是總體國家安全觀框架下,國家安全法律體系的重要組成部分,也是一部技術(shù)性、專業(yè)性較強的專門法律。本法注重把握“放管服”改革要求與保障國家安全的平衡,注意處理好與網(wǎng)絡(luò)安全法、保守國家秘密法等有關(guān)法律的關(guān)系。
密碼法共五章四十四條,圍繞“怎么用密碼、誰來管密碼、怎么管密碼”,重點規(guī)范了以下內(nèi)容:
第一章總則部分,主要規(guī)定了本法的立法目的、密碼工作的基本原則、密碼工作的領(lǐng)導(dǎo)和管理體制,并對核心密碼、普通密碼和商用密碼在發(fā)展促進和保障措施方面的共性內(nèi)容作了規(guī)定。
第二章核心密碼、普通密碼部分,規(guī)定了核心密碼、普通密碼的主要管理制度,包括核心密碼、普通密碼使用要求、安全管理制度以及國家加強核心密碼、普通密碼工作的一系列特殊保障制度和措施。
第三章商用密碼部分,規(guī)定了商用密碼的主要管理制度,包括商用密碼標準化制度、檢測認證制度、市場準入管理制度、使用要求、進出口管理制度、電子政務(wù)電子認證服務(wù)管理制度以及商用密碼事中事后監(jiān)管制度。
第四章法律責任部分,規(guī)定了違反本法相關(guān)規(guī)定應(yīng)當承擔的相應(yīng)的法律后果。
第五章附則部分,規(guī)定了國家密碼管理部門的規(guī)章制定權(quán),解放軍和武警部隊密碼立法事宜以及本法的施行日期。
問
答
問
答
將密碼分為核心密碼、普通密碼和商用密碼,實行分類管理,是黨中央確定的密碼管理根本原則,是保障密碼安全的基本策略,也是長期以來密碼工作經(jīng)驗的科學(xué)總結(jié)。
核心密碼用于保護國家絕密級、機密級、秘密級信息,普通密碼用于保護國家機密級、秘密級信息,商用密碼用于保護不屬于國家秘密的信息。
三類密碼保護的對象不同,對其進行明確劃分,有利于確保密碼安全保密,有利于密碼管理部門根據(jù)不同信息等級和使用對象,對密碼實行科學(xué)管理,充分發(fā)揮三類密碼在保護網(wǎng)絡(luò)與信息安全中的核心支撐作用。
問
答
核心密碼、普通密碼雖然主要規(guī)范黨政機關(guān)內(nèi)部管理的事項,仍然要通過制定法律予以規(guī)范。主要考慮包括:
一是核心密碼、普通密碼用于保護國家秘密信息,直接關(guān)系國家安全和社會公共利益,需要通過制定法律予以規(guī)范。
二是核心密碼、普通密碼雖然主要規(guī)范黨政機關(guān)內(nèi)部管理的事項,但也有必要納入依法管理范疇。黨政機關(guān)應(yīng)當嚴格按照法律法規(guī)的有關(guān)規(guī)定使用核心密碼、普通密碼,在法律范圍內(nèi)從事相關(guān)活動。
三是核心密碼、普通密碼的管理措施以及密碼管理部門、密碼工作機構(gòu)及其工作人員開展核心密碼、普通密碼工作的保障措施等,需要通過國家立法提供法律依據(jù),把黨的主張通過法定形式轉(zhuǎn)化為國家意志,進一步提升密碼工作的法治化保障水平。
國小密
國家密碼管理局微信公眾號小編
請介紹一下密碼法在商用密碼管理方面的立法思路。
國家密碼管理局負責人
一是堅決貫徹落實“放管服”改革要求,充分體現(xiàn)非歧視和公平競爭原則,進一步削減行政許可數(shù)量,放寬市場準入,更好地激發(fā)市場活力和社會創(chuàng)造力。 二是由商用密碼管理條例規(guī)定的全環(huán)節(jié)嚴格管理調(diào)整為重點把控產(chǎn)品銷售、服務(wù)提供、使用、進出口等關(guān)鍵環(huán)節(jié),管理方式上由重事前審批更多地轉(zhuǎn)為事中事后監(jiān)管,重視發(fā)揮標準化和檢測認證的支撐作用。 三是對于關(guān)系國家安全和社會公共利益,又難以通過市場機制或者事中事后監(jiān)督方式進行有效監(jiān)管的少數(shù)事項,本法規(guī)定了必要的行政許可和管制措施。
國小密
國家密碼管理局微信公眾號小編
為什么密碼法要對涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品實行強制性檢測認證制度?
國家密碼管理局負責人
密碼法按照“放管服”改革要求,取消了商用密碼管理條例設(shè)定的“商用密碼產(chǎn)品品種和型號審批”,改為對特定商用密碼產(chǎn)品實行強制性檢測認證制度,主要有三個方面的考慮:
一是該制度是維護國家安全和社會公共利益的需要。商用密碼產(chǎn)品是一種專業(yè)技術(shù)性很強的特殊產(chǎn)品,廣泛應(yīng)用于國民經(jīng)濟和社會發(fā)展各領(lǐng)域,應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施,其質(zhì)量與安全性直接關(guān)系國家安全和社會公共利益,需要通過檢測認證的方式對其質(zhì)量與安全性進行技術(shù)把關(guān),規(guī)范商用密碼產(chǎn)品市場準入。
二是該制度與網(wǎng)絡(luò)安全法規(guī)定的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品強制性檢測認證制度是銜接一致的。涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品作為網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的一部分,依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄,由國家密碼管理局會同國家網(wǎng)信辦、國家認監(jiān)委等部門共同制定目錄,共同認定檢測、認證機構(gòu),共同開展檢測認證。
三是強制性檢測認證實施范圍有限。強制性檢測認證制度僅適用于涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品,并通過制定產(chǎn)品目錄明確界定管理范圍,不會對市場和產(chǎn)業(yè)構(gòu)成不必要的限制。
國小密
國家密碼管理局微信公眾號小編
為什么密碼法要對使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)實行強制性認證制度?
國家密碼管理局負責人
密碼法設(shè)立該制度主要有兩個方面的考慮:
一是該制度是維護國家安全和社會公共利益的需要。商用密碼服務(wù)主要包括密碼保障系統(tǒng)集成、運營、監(jiān)理等,是一種專業(yè)技術(shù)性很強的特殊服務(wù),廣泛應(yīng)用于國民經(jīng)濟和社會發(fā)展各領(lǐng)域,應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施,其質(zhì)量與安全性直接關(guān)系國家安全和社會公共利益。由于密碼功能實現(xiàn)的特殊性,網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品本身合格,并不意味著使用這些產(chǎn)品的商用密碼服務(wù)就一定是安全的,需要通過認證的方式對其質(zhì)量與安全性進行技術(shù)把關(guān),規(guī)范商用密碼服務(wù)市場準入。
二是強制性認證實施范圍有限。強制性認證制度僅適用于使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù),并通過制定服務(wù)目錄明確界定管理范圍,不會對市場和產(chǎn)業(yè)構(gòu)成不必要的限制。
國小密
國家密碼管理局微信公眾號小編
密碼法對商用密碼使用提出了什么要求?
國家密碼管理局負責人
國小密
國家密碼管理局微信公眾號小編
為什么密碼法要求關(guān)鍵信息基礎(chǔ)設(shè)施使用商用密碼進行保護,開展商用密碼應(yīng)用安全性評估?
國家密碼管理局負責人
國小密
國家密碼管理局微信公眾號小編
為什么密碼法要對涉及國家安全、社會公共利益等的商用密碼實行進口許可和出口管制制度?
國家密碼管理局負責人
一是該制度是維護國家安全和社會公共利益的需要。商用密碼是一把雙刃劍,既可以用于合法的信息保護,也可能被用來從事違法犯罪活動,有必要對其實行進口許可和出口管制,維護國家安全和社會公共利益。
二是該制度符合世貿(mào)組織規(guī)則,也是國際通行做法。商用密碼是國際公認的兩用物項,對其實行進口許可和出口管制,符合世貿(mào)組織“安全例外”原則和我國對外貿(mào)易法的規(guī)定,也是國際通行做法。
三是該制度實施范圍有限。進口許可制度僅適用于涉及國家安全、社會公共利益且具有加密保護功能的商用密碼,出口管制制度僅適用于涉及國家安全、社會公共利益或者中國承擔國際義務(wù)的商用密碼,對大眾消費類產(chǎn)品所采用的商用密碼不實行進口許可和出口管制,并通過制定清單明確界定管理范圍,不會對貿(mào)易造成影響。
國小密
國家密碼管理局微信公眾號小編
為什么密碼法要對采用商用密碼技術(shù)從事電子政務(wù)電子認證服務(wù)的機構(gòu)進行認定?
國家密碼管理局負責人
來源/國家密碼管理局
編輯/林 彤
責編/和眾學(xué)
新聞熱線/0888—5122344
?麗江市廣播電視臺
(發(fā)稿編輯:林彤)
【法律聲明】除非本單位(麗江市融媒體中心)主動推送或發(fā)表至第三方網(wǎng)站或平臺,任何第三方網(wǎng)站或平臺不得轉(zhuǎn)載麗江融媒App及LIJIANG.CN主域名及子域名下之任何內(nèi)容,否則將追究法律責任。