密碼政策問答（三）

問:《密碼法》有什么樣的法律地位?

答:密碼是國(guó)家重要戰(zhàn)略資源,是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。密碼工作是黨和國(guó)家的一項(xiàng)特殊重要工作,直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全,在我國(guó)革命、建設(shè)、改革各個(gè)歷史時(shí)期,都發(fā)揮了不可替代的重要作用。進(jìn)入新時(shí)代,以習(xí)近平同志為核心的黨中央堅(jiān)持總體國(guó)家安全觀,在完善國(guó)家安全體系的總體布局中對(duì)加強(qiáng)密碼工作和密碼立法作出了重要部署。

《密碼法》是我國(guó)國(guó)家安全法律制度體系的重要組成部分,是密碼領(lǐng)域的綜合性、基礎(chǔ)性法律,也是一部技術(shù)性、專業(yè)性較強(qiáng)的專門法律。《密碼法》以法律的形式明確了黨管密碼的根本原則,確立了密碼工作領(lǐng)導(dǎo)和管理體制,明確了密碼分類管理原則以及核心密碼、普通密碼、商用密碼管理的各項(xiàng)制度措施,為保障網(wǎng)絡(luò)與信息安全,維護(hù)國(guó)家安全、社會(huì)公共利益,以及公民、法人和其他組織的合法權(quán)益提供了堅(jiān)實(shí)有力的法律保障,為構(gòu)建系統(tǒng)完備、科學(xué)規(guī)范、運(yùn)行高效的密碼法律制度體系奠定了基礎(chǔ)。

密碼政策問答（四）

問:《密碼法》的立法目的是什么?

答:一、規(guī)范密碼應(yīng)用和管理,促進(jìn)密碼事業(yè)發(fā)展

目前,有關(guān)部門、單位和社會(huì)公眾對(duì)密碼的作用認(rèn)識(shí)不夠全面,使用密碼保護(hù)網(wǎng)絡(luò)與信息安全的意識(shí)還不夠強(qiáng),特別是重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用規(guī)范性、有效性不夠的問題還比較突出,嚴(yán)重威脅國(guó)家網(wǎng)絡(luò)與信息安全、企業(yè)商業(yè)秘密以及公民個(gè)人隱私保護(hù)。國(guó)家對(duì)涉密信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及安全性評(píng)估、審查制度等不斷提出明確要求,需要上升為法律規(guī)范,為維護(hù)國(guó)家網(wǎng)絡(luò)與信息安全提供法治保障。在核心密碼、普通密碼方面,需要將現(xiàn)行有效的安全管理制度、特殊管理政策及保障措施法治化,增強(qiáng)核心密碼、普通密碼安全保障能力。在商用密碼方面,傳統(tǒng)上對(duì)商用密碼實(shí)行全環(huán)節(jié)許可管理,已經(jīng)不適應(yīng)政府職能轉(zhuǎn)變和“放管服”改革要求,亟需通過立法對(duì)現(xiàn)行的商用密碼管理制度作出調(diào)整,切實(shí)為企業(yè)松綁減負(fù),促進(jìn)密碼科技進(jìn)步和創(chuàng)新,促進(jìn)密碼產(chǎn)業(yè)健康有序發(fā)展。

二、保障網(wǎng)絡(luò)與信息安全,維護(hù)國(guó)家安全和社會(huì)公共利益,保護(hù)公民、法人和其他組織的合法權(quán)益

在網(wǎng)絡(luò)與信息時(shí)代,每天都會(huì)產(chǎn)生大量涉密和敏感信息,網(wǎng)絡(luò)竊密、網(wǎng)絡(luò)詐騙、侵犯隱私等事件層出不窮,亟需有效的安全防護(hù)措施。密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。制定《密碼法》,就是要更好地促進(jìn)密碼產(chǎn)業(yè)發(fā)展,營(yíng)造良好的市場(chǎng)秩序,為社會(huì)提供更多優(yōu)質(zhì)高效的密碼,引導(dǎo)全社會(huì)正確、合規(guī)、有效使用密碼,充分發(fā)揮密碼在網(wǎng)絡(luò)空間中信息加密、安全認(rèn)證等方面的重要作用,維護(hù)國(guó)家安全和社會(huì)公共利益,保護(hù)公民、法人和其他組織的合法權(quán)益。

密碼政策問答（五）

問:《密碼法》經(jīng)歷了怎樣的立法過程?

答:黨和國(guó)家高度重視密碼立法工作,2018年至2019年,全國(guó)人大常委會(huì)和國(guó)務(wù)院都將《密碼法》列入了立法工作規(guī)劃。

2014年12月,國(guó)家密碼管理局正式啟動(dòng)《密碼法》的立法工作。

2017年4月至5月,《中華人民共和國(guó)密碼法(草案征求意見稿)》在國(guó)家密碼管理局商用密碼管理辦公室網(wǎng)站首次面向社會(huì)公開征求意見。

2017年6月,《中華人民共和國(guó)密碼法(草案送審稿)》正式報(bào)送國(guó)務(wù)院。

2019年6月10日,《中華人民共和國(guó)密碼法(草案)》(以下簡(jiǎn)稱草案)經(jīng)國(guó)務(wù)院第52次常務(wù)會(huì)議會(huì)討論通過。6月15日,李克強(qiáng)總理簽署議案,正式將草案提請(qǐng)全國(guó)人大常委會(huì)審議。

2019年6月25日至29日,十三屆全國(guó)人大常委會(huì)第十一次會(huì)議對(duì)草案進(jìn)行了首次審議。

2019年7月5日至9月2日,草案在中國(guó)人大網(wǎng)面向社會(huì)公開征求意見。

2019年10月21日至26日,十三屆全國(guó)人大常委會(huì)第十四次會(huì)議對(duì)草案進(jìn)行了二次審議。

10月26日,十三屆全國(guó)人大常委會(huì)第十四次會(huì)議表決通過《密碼法》,習(xí)近平主席簽署第三十五號(hào)主席令正式頒布,自2020年1月1日起施行。

密碼政策問答（六）

問:密碼有哪些主要功能?

答:密碼的主要功能有兩個(gè),一個(gè)是加密保護(hù),另一個(gè)是安全認(rèn)證。

加密保護(hù)是指采用特定變換的方法,將原來可讀的信息變成不能直接識(shí)別的符號(hào)序列。簡(jiǎn)單地說,加密保護(hù)就是將明文變成密文。例如,古希臘軍隊(duì)使用一種叫做“斯巴達(dá)棒”的圓木棍來進(jìn)行加密通信,使用方法是:把一根長(zhǎng)帶狀羊皮紙纏繞在圓木棍上,然后在上面寫字;解下羊皮紙后,上面只有亂序的字符,只有再次以同樣的方式纏繞到同樣粗細(xì)的木棍上,才能看出所寫的內(nèi)容。

安全認(rèn)證是指采用特定變換的方法,確認(rèn)信息是否完整、是否被篡改、是否可靠以及行為是否真實(shí)。簡(jiǎn)單地說,安全認(rèn)證就是確認(rèn)主體和信息的真實(shí)可靠性。例如,增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息,增值稅發(fā)票信息經(jīng)密碼算法進(jìn)行加解密處理,確定該發(fā)票的明文信息是否真實(shí),從而遏制增值稅犯罪,減少稅款流失。

密碼政策問答（七）

問:《密碼法》的管理對(duì)象有哪些?

答:作為本法的管理對(duì)象,密碼包括密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù)。

密碼技術(shù),是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù),包括密碼編碼、實(shí)現(xiàn)、協(xié)議、安全防護(hù)、分析破譯,以及密鑰產(chǎn)生、分發(fā)、傳送、使用、銷毀等技術(shù)。分組密碼算法(如SM4算法)、公鑰密碼算法(如SM2算法)等是典型的密碼算法,密鑰交換協(xié)議、密鑰分發(fā)協(xié)議等是典型的密碼協(xié)議。

密碼產(chǎn)品,是指采用密碼技術(shù)并以加密保護(hù)、安全認(rèn)證的產(chǎn)品,即承載密碼技術(shù)、實(shí)現(xiàn)密碼功能的實(shí)體。典型的密碼產(chǎn)品包括:密碼機(jī),如鏈路密碼機(jī)、網(wǎng)絡(luò)密碼機(jī)、服務(wù)器密碼機(jī)、傳真密碼機(jī)、電話密碼機(jī)等;密碼芯片和模塊,如第二代居民身份證、智能電卡、社會(huì)保障卡、金融芯片卡中使用的密碼芯片、可信計(jì)算密碼模塊等。

密碼服務(wù),是指基于密碼專業(yè)技術(shù)、技能和設(shè)施,為他人提供集成、運(yùn)營(yíng)、監(jiān)理等密碼支持和保障的活動(dòng),即基于密碼技術(shù)和產(chǎn)品,實(shí)現(xiàn)密碼功能,提供密碼保障的行為。典型的密碼服務(wù)包括:密碼保障系統(tǒng)集成(如數(shù)字證書認(rèn)證系統(tǒng)集成),是指為他人集成建設(shè)實(shí)現(xiàn)密碼功能的系統(tǒng),保護(hù)他人網(wǎng)絡(luò)與信息系統(tǒng)的安全;密碼保障系統(tǒng)運(yùn)營(yíng)(如增值稅發(fā)票防偽稅控系統(tǒng)運(yùn)營(yíng)),是指為保證他人實(shí)現(xiàn)密碼功能系統(tǒng)的正常運(yùn)行提供安全管理和維護(hù)。

密碼政策問答（八）

問:密碼工作的基本原則是什么?

答:總體國(guó)家安全觀要求推動(dòng)建立新的安全體制,在密碼工作中具體體現(xiàn)為統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé),創(chuàng)新發(fā)展、服務(wù)大局,依法管理、保障安全的基本原則,這是密碼工作歷史經(jīng)驗(yàn)和實(shí)踐的深刻總結(jié)。

密碼政策問答（九）

問:密碼工作的基本原則中“統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)”是指什么?

答:“統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)”是密碼工作的首要原則。統(tǒng)一領(lǐng)導(dǎo),是指全國(guó)密碼工作在黨中央領(lǐng)導(dǎo)下,由中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)統(tǒng)一領(lǐng)導(dǎo)。《密碼法》把“統(tǒng)一領(lǐng)導(dǎo)”作為密碼工作的一項(xiàng)基本原則,就是要堅(jiān)持黨的絕對(duì)領(lǐng)導(dǎo),這是密碼工作最重要、最根本、最核心的原則,也是密碼工作的優(yōu)良傳統(tǒng)和寶貴經(jīng)驗(yàn)。

分級(jí)負(fù)責(zé),是指國(guó)家和省、市、縣四級(jí)密碼管理部門分別負(fù)責(zé)管理全國(guó)和本行政區(qū)域的密碼工作。根據(jù)密碼工作的現(xiàn)實(shí)需要,參考其他工作領(lǐng)域管理體制改革發(fā)展的經(jīng)驗(yàn),《密碼法》明確了各級(jí)密碼管理部門的行政主體地位,確立了分級(jí)負(fù)責(zé)的密碼工作管理體制。

密碼政策問答（十）

問:密碼工作的基本原則中“創(chuàng)新發(fā)展、服務(wù)大局”是指什么?

答:創(chuàng)新發(fā)展是密碼工作的發(fā)展之基、力量之源。黨的密碼工作從誕生的第一天起,正是憑借不斷地自主創(chuàng)新,走出了一條從無到有、從小到大、從弱到強(qiáng)的中國(guó)特色密碼發(fā)展之路。堅(jiān)持創(chuàng)新發(fā)展,就是要以科技創(chuàng)新為核心,以管理創(chuàng)新為推動(dòng),以制度創(chuàng)新為保證,支持密碼科學(xué)技術(shù)研究,推動(dòng)密碼產(chǎn)業(yè)發(fā)展,使密碼工作始終體現(xiàn)時(shí)代性、把握規(guī)律性、富于創(chuàng)造性,為保障網(wǎng)絡(luò)與信息安全、維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)提供有力的技術(shù)支撐。

服務(wù)大局是密碼工作的價(jià)值所在,更是其宗旨要求。密碼工作與黨和國(guó)家的事業(yè)血肉相連、命運(yùn)休戚相關(guān),在革命、建設(shè)和改革各個(gè)歷史時(shí)期,都緊緊圍繞黨和國(guó)家的中心任務(wù)和奮斗目標(biāo),發(fā)揮著不可替代的特殊重要作用。進(jìn)入新時(shí)代,堅(jiān)持服務(wù)大局,就是要緊緊圍繞國(guó)家創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略,部署好密碼科技自主創(chuàng)新,實(shí)現(xiàn)密碼科技跨越式發(fā)展;要緊緊圍繞國(guó)家安全戰(zhàn)略,加大密碼核心關(guān)鍵技術(shù)攻關(guān)和密碼應(yīng)用,充分發(fā)揮密碼在保安全促發(fā)展中的支撐作用;要緊緊圍繞中央全面深化改革的戰(zhàn)略部署,全面深化密碼管理體制改革,加快政府職能轉(zhuǎn)變;要緊緊圍繞經(jīng)濟(jì)結(jié)構(gòu)調(diào)整,加快推進(jìn)密碼產(chǎn)業(yè)發(fā)展,為經(jīng)濟(jì)社會(huì)持續(xù)健康發(fā)展,為實(shí)現(xiàn)“兩個(gè)一百年”奮斗目標(biāo)、實(shí)現(xiàn)中華民族偉大復(fù)興的中國(guó)夢(mèng)做出貢獻(xiàn)。

來源：國(guó)家密碼管理局-密碼政策問答