國家鼓勵商用密碼技術研究開發(fā)和應用

“密碼工作是黨和國家的一項特殊重要工作，直接關系國家安全,，密碼在我國革命,、建設、改革各個特殊時期,，都發(fā)揮了不可替代的重要作用,。進入新時代，密碼工作面臨著許多新的機遇和挑戰(zhàn),，擔負著更加繁重的保障和管理任務,，制定一部密碼領域綜合性、基礎性法律,，十分必要”,。昨天，十三屆全國人大常委會第十一次會議舉行,，本次會議對密碼法草案進行了審議,，國家密碼管理局局長李兆宗作草案報告。

釋疑

密碼法草案中的“密碼”是什么

現(xiàn)實生活中提到“密碼”一詞,，人們通常以為就是每天接觸的計算機或手機開機密碼,、電子郵箱登錄密碼、微信密碼,、QQ密碼,、銀行卡支付密碼等。生活中的這些密碼實際上是口令,?？诹钪皇沁M入個人計算機,、手機、電子郵箱或者個人銀行賬戶的“通行證”,，它是一種簡單,、初級的身份認證手段，是最簡易的密碼,。

密碼法草案中的密碼,，是指使用特定變換對信息等進行加密保護或者安全認證的產(chǎn)品、技術和服務,。密碼的主要功能有兩個：一個是加密保護,，另一個是安全認證。

草案明確,，堅持中國共產(chǎn)黨對密碼工作的領導,；中央密碼工作領導機構對全國密碼工作實行統(tǒng)一領導，制定國家密碼重大方針政策,，統(tǒng)籌協(xié)調(diào)國家密碼重大事項和重要工作,，推進國家密碼法治建設。國家密碼管理部門負責管理全國的密碼工作,；縣級以上地方各級密碼管理部門負責管理本行政區(qū)域的密碼工作,；國家機關和涉及密碼的單位在其職責范圍內(nèi)負責本機關、本單位或者本系統(tǒng)的密碼工作,。

分類

核心密碼,、普通密碼

用于保護國家秘密信息

草案明確規(guī)定密碼分為核心密碼、普通密碼和商用密碼,，實行分類管理,。

草案提出了密碼分類保護的原則要求：核心密碼、普通密碼用于保護國家秘密信息,，核心密碼保護信息的最高秘級為絕密級,，普通密碼保護信息的最高秘級為機密級；核心密碼,、普通密碼屬于國家秘密,，由密碼管理部門依法實行嚴格統(tǒng)一管理。商用密碼用于保護不屬于國家秘密的信息,；公民,、法人和其他組織均可依法適用商用密碼保護網(wǎng)絡與信息安全。

李兆宗說,，草案規(guī)定國家鼓勵和支持密碼科學技術研究,、交流，依法保護密碼知識產(chǎn)權,，促進密碼科學技術進步和創(chuàng)新,，建立密碼工作表彰獎勵制度,。

草案規(guī)定，任何組織或者個人不得竊取或者非法侵入他人的加密信息或者密碼保障系統(tǒng),，不得利用密碼從事違法犯罪活動,。

研發(fā)

鼓勵商用密碼技術

研究開發(fā)和應用

草案規(guī)定，國家鼓勵商用密碼技術的研究開發(fā)和應用,，健全商用密碼市場體系,，鼓勵和促進商用密碼產(chǎn)業(yè)發(fā)展。建立了商用密碼檢測認證制度,，并鼓勵從業(yè)單位自愿接受商用密碼檢測認證,。對列入網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄的商用密碼產(chǎn)品、用于網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品的商用密碼服務實行強制性檢測認證,。

草案規(guī)定,，關鍵信息基礎設施應當依法適用商用密碼、開展安全性評估及國家安全審查,。對特定范圍的商用密碼實行進口許可和出口管制制度。

北青報記者了解到,，商用密碼廣泛應用于國民經(jīng)濟發(fā)展和社會生產(chǎn)生活的方方面面,，涵蓋金融和通信、公安,、稅務,、社保、交通,、衛(wèi)生健康,、能源、電子政務等重要領域,，積極服務“互聯(lián)網(wǎng)+”行動計劃,、智慧城市和大數(shù)據(jù)戰(zhàn)略，在維護國家安全,、促進經(jīng)濟社會發(fā)展以及保護公民,、法人和社會組織合法權益方面發(fā)揮著重要作用。

在金融領域,，中國人民銀行,、國家密碼管理局建立商用密碼與銀行業(yè)務全面融合的技術體系和標準體系，大力加強和規(guī)范銀行業(yè)密碼應用,，金融芯片卡累計發(fā)卡量超過5億張,，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動,。

在稅收領域,，增值稅防偽稅控系統(tǒng)采用商用密碼技術保護涉稅信息,，有效遏制了通過篡改發(fā)票票面信息進行偷稅、漏稅等違法犯罪活動,。僅在1996年投入使用當年,，即為國家挽回稅收損失700億元。

在社會管理領域,，公安部已累計發(fā)放使用商用密碼芯片的第二代居民身份證超過18億張,，有效杜絕了偽造、變造身份證等違法犯罪行為,。

除此之外,，商用密碼還可以用于公民個人敏感信息、隱私和企業(yè)商業(yè)秘密的保護,，公民,、法人和其他組織均可依法使用商用密碼保護網(wǎng)絡與信息安全。

例如,，商用密碼在網(wǎng)上銀行,、支付寶系統(tǒng)中的廣泛應用，顯著提高了交易數(shù)據(jù)的安全防護能力,，降低了用戶身份被仿冒,、敏感信息被盜用等風險，有效保障了公民的信息安全和財產(chǎn)安全,?？梢哉f，“密碼無處不在,，密碼時時刻刻守衛(wèi)著安全”,。文/本報記者　孟亞旭