十三屆全國人大常委會(huì)第十四次會(huì)議26日表決通過密碼法，將自2020年1月1日起施行，這標(biāo)志著我國在密碼的應(yīng)用和管理等方面有了專門性的法律保障。密碼無處不在，密碼時(shí)時(shí)刻刻守衛(wèi)著安全，關(guān)于密碼法，你應(yīng)該知道這幾個(gè)問題。

　　一、什么是密碼？

　　現(xiàn)實(shí)生活中提到“密碼”一詞，人們通常以為就是每天接觸的手機(jī)開機(jī)“密碼”、電子郵箱登錄“密碼”、微信“密碼”、銀行卡支付“密碼”等。實(shí)際上，生活中的這些“密碼”只是進(jìn)入個(gè)人手機(jī)、電子郵箱或者個(gè)人銀行賬戶的口令、“通行證”，是一種簡單、初級(jí)的身份認(rèn)證手段，是最簡易的密碼。

　　密碼法中的密碼，是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。它的主要功能有兩個(gè)：一個(gè)是加密保護(hù)，另一個(gè)是安全認(rèn)證。前者是指將原來可讀的信息變成不能識(shí)別的符號(hào)序列，后者是指確認(rèn)主體和信息的真實(shí)可靠性。

　　密碼可以按照不同的標(biāo)準(zhǔn)進(jìn)行分類。按照保護(hù)信息的種類，可以將密碼分為核心密碼、普通密碼和商用密碼。

　　二、核心密碼、普通密碼和商用密碼分別指什么？

　　核心密碼、普通密碼和商用密碼是按照要保護(hù)信息的種類來區(qū)分的。

　　核心密碼、普通密碼屬于國家秘密，用于保護(hù)國家秘密信息。核心密碼保護(hù)信息的最高密級(jí)為絕密級(jí)，普通密碼保護(hù)信息的最高密級(jí)為機(jī)密級(jí)，兩種密碼都由密碼管理部門依法實(shí)行嚴(yán)格統(tǒng)一管理。在有線、無線通信中傳遞的國家秘密信息，以及存儲(chǔ)、處理國家秘密信息的信息系統(tǒng)，應(yīng)當(dāng)依照法律、行政法規(guī)和國家有關(guān)規(guī)定使用核心密碼、普通密碼進(jìn)行加密保護(hù)、安全認(rèn)證。

　　商用密碼用于保護(hù)不屬于國家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。國家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)和應(yīng)用，健全商用密碼市場(chǎng)體系，鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展，鼓勵(lì)從業(yè)單位自愿接受商用密碼檢測(cè)認(rèn)證。

　　三類密碼保護(hù)的對(duì)象不同，對(duì)其進(jìn)行明確劃分，有利于確保密碼安全保密，有利于密碼管理部門根據(jù)不同信息等級(jí)和使用對(duì)象對(duì)密碼實(shí)行科學(xué)管理，充分發(fā)揮三類密碼在保護(hù)網(wǎng)絡(luò)與信息安全中的核心支撐作用。

　　三、為啥說密碼就像網(wǎng)絡(luò)空間的DNA

　　密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，是解決網(wǎng)絡(luò)與信息安全問題最有效、最可靠、最經(jīng)濟(jì)的手段。

　　密碼就像網(wǎng)絡(luò)空間的DNA，可以完整實(shí)現(xiàn)身份防假冒、信息防泄密、內(nèi)容防篡改、行為抗抵賴等安全需求，依此構(gòu)筑起網(wǎng)絡(luò)信息系統(tǒng)免疫體系，實(shí)現(xiàn)從被動(dòng)防御向主動(dòng)免疫轉(zhuǎn)變；

　　密碼就像信使，在網(wǎng)絡(luò)時(shí)代，主要依靠密碼算法和安全協(xié)議，解決人、機(jī)、物的身份標(biāo)識(shí)和認(rèn)證、信任傳遞、行為審計(jì)等問題，構(gòu)建網(wǎng)絡(luò)信任體系，實(shí)現(xiàn)網(wǎng)絡(luò)價(jià)值傳遞；

　　密碼更像“撒手锏”，直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全，是保護(hù)黨和國家根本利益的戰(zhàn)略性資源，是國之重器。

　　尤其是商用密碼，廣泛應(yīng)用于國民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活的方方面面。在金融領(lǐng)域，中國人民銀行、國家密碼管理局建立商用密碼與銀行業(yè)務(wù)全面融合的技術(shù)體系和標(biāo)準(zhǔn)體系，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動(dòng)；在稅收領(lǐng)域，增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息，有效遏制了通過篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動(dòng)；在社會(huì)管理領(lǐng)域，公安部已累計(jì)發(fā)放使用商用密碼芯片的第二代居民身份證超過18億張，有效杜絕了偽造、變?cè)焐矸葑C等違法犯罪行為；除此之外，商用密碼還可以用于公民個(gè)人敏感信息、隱私和企業(yè)商業(yè)秘密的保護(hù)。

　　可以說，密碼在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、保護(hù)公民、法人和社會(huì)組織合法權(quán)益方面發(fā)揮著重要作用。

　　四、為什么要制定密碼法？

　　密碼是國家重要戰(zhàn)略資源，直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全，制定一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律，十分必要。

　　核心密碼和普通密碼維護(hù)國家安全方面的基本制度、密碼管理部門和密碼工作機(jī)構(gòu)及其工作人員開展密碼工作的保障措施等，都需要通過國家立法予以明確。

　　近年來密碼在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、保護(hù)人民群眾利益方面發(fā)揮越來越重要的作用，國家對(duì)重要領(lǐng)域商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及安全性評(píng)估、審查制度等不斷提出明確要求，需要及時(shí)上升為法律規(guī)范。

　　傳統(tǒng)對(duì)商用密碼實(shí)行全環(huán)節(jié)許可管理的手段已不適應(yīng)職能轉(zhuǎn)變和“放管服”改革要求，亟需在立法層面重塑現(xiàn)行商用密碼管理制度。

　　密碼法的出臺(tái)，將大大提升密碼管理科學(xué)化、規(guī)范化、法治化水平，有力促進(jìn)密碼技術(shù)進(jìn)步、產(chǎn)業(yè)發(fā)展和規(guī)范應(yīng)用，切實(shí)維護(hù)國家安全、社會(huì)公共利益以及公民、法人和其他組織的合法權(quán)益。

　　五、密碼法怎樣保障和促進(jìn)密碼的發(fā)展？

　　法案總則對(duì)核心密碼、普通密碼和商用密碼在發(fā)展促進(jìn)和保障措施方面的共性內(nèi)容作了規(guī)定。

　　規(guī)定國家鼓勵(lì)和支持密碼科學(xué)技術(shù)研究、交流，依法保護(hù)密碼知識(shí)產(chǎn)權(quán)，促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新，建立密碼工作表彰獎(jiǎng)勵(lì)制度（第九條）。

　　規(guī)定國家采取多種形式加強(qiáng)密碼安全教育，將密碼安全教育納入國民教育體系和公務(wù)員教育培訓(xùn)體系，增強(qiáng)公民、法人和其他組織的密碼安全意識(shí)（第十條）。

　　規(guī)定縣級(jí)以上人民政府應(yīng)當(dāng)將密碼工作納入本級(jí)國民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，所需經(jīng)費(fèi)列入本級(jí)預(yù)算（第十一條）。

　　規(guī)定任何組織或者個(gè)人不得竊取或者非法侵入他人的加密信息或者密碼保障系統(tǒng)，不得利用密碼從事違法犯罪活動(dòng)（第十二條）。

　　六、為什么密碼法要對(duì)特定商用密碼產(chǎn)品、服務(wù)實(shí)行強(qiáng)制性檢測(cè)認(rèn)證制度？

　　密碼法設(shè)立該制度，是維護(hù)國家安全和社會(huì)公共利益的需要。

　　商用密碼產(chǎn)品、服務(wù)是專業(yè)技術(shù)性很強(qiáng)的特殊產(chǎn)品和服務(wù)，廣泛應(yīng)用于國民經(jīng)濟(jì)和社會(huì)發(fā)展各領(lǐng)域，應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施，其質(zhì)量與安全性直接關(guān)系國家安全和社會(huì)公共利益，需要通過檢測(cè)認(rèn)證的方式對(duì)其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)。

　　強(qiáng)制性檢測(cè)認(rèn)證制度僅適用于涉及國家安全、國計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品和使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)，并通過制定產(chǎn)品、服務(wù)目錄明確界定管理范圍，不會(huì)對(duì)市場(chǎng)和產(chǎn)業(yè)構(gòu)成不必要的限制。