國家鼓勵(lì)商用密碼技術(shù)研究開發(fā)和應(yīng)用

“密碼工作是黨和國家的一項(xiàng)特殊重要工作，直接關(guān)系國家安全，密碼在我國革命、建設(shè)、改革各個(gè)特殊時(shí)期，都發(fā)揮了不可替代的重要作用。進(jìn)入新時(shí)代，密碼工作面臨著許多新的機(jī)遇和挑戰(zhàn)，擔(dān)負(fù)著更加繁重的保障和管理任務(wù)，制定一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律，十分必要”。昨天，十三屆全國人大常委會第十一次會議舉行，本次會議對密碼法草案進(jìn)行了審議，國家密碼管理局局長李兆宗作草案報(bào)告。

釋疑

密碼法草案中的“密碼”是什么

現(xiàn)實(shí)生活中提到“密碼”一詞，人們通常以為就是每天接觸的計(jì)算機(jī)或手機(jī)開機(jī)密碼、電子郵箱登錄密碼、微信密碼、QQ密碼、銀行卡支付密碼等。生活中的這些密碼實(shí)際上是口令?？诹钪皇沁M(jìn)入個(gè)人計(jì)算機(jī)、手機(jī)、電子郵箱或者個(gè)人銀行賬戶的“通行證”，它是一種簡單、初級的身份認(rèn)證手段，是最簡易的密碼。

密碼法草案中的密碼，是指使用特定變換對信息等進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品、技術(shù)和服務(wù)。密碼的主要功能有兩個(gè)：一個(gè)是加密保護(hù)，另一個(gè)是安全認(rèn)證。

草案明確，堅(jiān)持中國共產(chǎn)黨對密碼工作的領(lǐng)導(dǎo)；中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)對全國密碼工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)，制定國家密碼重大方針政策，統(tǒng)籌協(xié)調(diào)國家密碼重大事項(xiàng)和重要工作，推進(jìn)國家密碼法治建設(shè)。國家密碼管理部門負(fù)責(zé)管理全國的密碼工作；縣級以上地方各級密碼管理部門負(fù)責(zé)管理本行政區(qū)域的密碼工作；國家機(jī)關(guān)和涉及密碼的單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或者本系統(tǒng)的密碼工作。

分類

核心密碼、普通密碼

用于保護(hù)國家秘密信息

草案明確規(guī)定密碼分為核心密碼、普通密碼和商用密碼，實(shí)行分類管理。

草案提出了密碼分類保護(hù)的原則要求：核心密碼、普通密碼用于保護(hù)國家秘密信息，核心密碼保護(hù)信息的最高秘級為絕密級，普通密碼保護(hù)信息的最高秘級為機(jī)密級；核心密碼、普通密碼屬于國家秘密，由密碼管理部門依法實(shí)行嚴(yán)格統(tǒng)一管理。商用密碼用于保護(hù)不屬于國家秘密的信息；公民、法人和其他組織均可依法適用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。

李兆宗說，草案規(guī)定國家鼓勵(lì)和支持密碼科學(xué)技術(shù)研究、交流，依法保護(hù)密碼知識產(chǎn)權(quán)，促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新，建立密碼工作表彰獎(jiǎng)勵(lì)制度。

草案規(guī)定，任何組織或者個(gè)人不得竊取或者非法侵入他人的加密信息或者密碼保障系統(tǒng)，不得利用密碼從事違法犯罪活動。

研發(fā)

鼓勵(lì)商用密碼技術(shù)

研究開發(fā)和應(yīng)用

草案規(guī)定，國家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)和應(yīng)用，健全商用密碼市場體系，鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展。建立了商用密碼檢測認(rèn)證制度，并鼓勵(lì)從業(yè)單位自愿接受商用密碼檢測認(rèn)證。對列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的商用密碼產(chǎn)品、用于網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)實(shí)行強(qiáng)制性檢測認(rèn)證。

草案規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)依法適用商用密碼、開展安全性評估及國家安全審查。對特定范圍的商用密碼實(shí)行進(jìn)口許可和出口管制制度。

北青報(bào)記者了解到，商用密碼廣泛應(yīng)用于國民經(jīng)濟(jì)發(fā)展和社會生產(chǎn)生活的方方面面，涵蓋金融和通信、公安、稅務(wù)、社保、交通、衛(wèi)生健康、能源、電子政務(wù)等重要領(lǐng)域，積極服務(wù)“互聯(lián)網(wǎng)+”行動計(jì)劃、智慧城市和大數(shù)據(jù)戰(zhàn)略，在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會發(fā)展以及保護(hù)公民、法人和社會組織合法權(quán)益方面發(fā)揮著重要作用。

在金融領(lǐng)域，中國人民銀行、國家密碼管理局建立商用密碼與銀行業(yè)務(wù)全面融合的技術(shù)體系和標(biāo)準(zhǔn)體系，大力加強(qiáng)和規(guī)范銀行業(yè)密碼應(yīng)用，金融芯片卡累計(jì)發(fā)卡量超過5億張，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動。

在稅收領(lǐng)域，增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息，有效遏制了通過篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動。僅在1996年投入使用當(dāng)年，即為國家挽回稅收損失700億元。

在社會管理領(lǐng)域，公安部已累計(jì)發(fā)放使用商用密碼芯片的第二代居民身份證超過18億張，有效杜絕了偽造、變造身份證等違法犯罪行為。

除此之外，商用密碼還可以用于公民個(gè)人敏感信息、隱私和企業(yè)商業(yè)秘密的保護(hù)，公民、法人和其他組織均可依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。

例如，商用密碼在網(wǎng)上銀行、支付寶系統(tǒng)中的廣泛應(yīng)用，顯著提高了交易數(shù)據(jù)的安全防護(hù)能力，降低了用戶身份被仿冒、敏感信息被盜用等風(fēng)險(xiǎn)，有效保障了公民的信息安全和財(cái)產(chǎn)安全。可以說，“密碼無處不在，密碼時(shí)時(shí)刻刻守衛(wèi)著安全”。文/本報(bào)記者　孟亞旭