國內首部密碼法正式發布
2019-11-12
Pageviews：1409
2019年10月26日，十三屆全國人大常委會第十四次會議通過《中華人民共和國密碼法》（以下簡稱“密碼法”），并自2020年1月1日起施行。密碼法旨在規范密碼應用和管理，促進密碼事業發展，保障網絡與信息安全，提升密碼管理科學化、規范化、法治化水平，是我國密碼領域的綜合性、基礎性法律。
談到密碼，很多人會想到 “銀行卡密碼”“社交賬號密碼”“登錄密碼”，但這些“密碼”實際上是一種簡單、初級的身份認證手段。而密碼法中明確密碼的定義為：采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。根據定義，按照功能形態，密碼分為密碼技術，密碼產品和密碼服務。密碼技術，是指采用特定變換的方法對信息等進行加密保護，安全認證的技術。密碼產品是承載密碼技術，實現密碼功能的實體。密碼服務是基于密碼技術和產品，實現密碼功能的行為。
2、密碼分類管理
國家對密碼實行分類管理，將密碼分為核心密碼、普通密碼和商用密碼。其中，核心密碼、普通密碼用于保護國家秘密信息，屬于國家秘密。商用密碼用于保護不屬于國家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。
3、關鍵信息基礎設施的商用密碼要求
密碼法進一步明確法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，同時規定運營者應當自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。如未按照要求使用商用密碼，或者未按照要求開展商用密碼應用安全性評估的，將承擔相應的法律后果。
4、部分商用密碼產品實行強制性檢測認證制度
密碼法在貫徹落實黨中央、國務院放管服改革有關精神的前提下，規定涉及國家安全、國計民生、社會公共利益的商用密碼產品，應當依法列入網絡關鍵設備和網絡安全專用產品目錄，由具備資格的機構檢測認證合格后，方可銷售或者提供。同時，商用密碼服務使用網絡關鍵設備和網絡安全專用產品的，應當經商用密碼認證機構對該商用密碼服務認證合格。
對涉及國家秘密的信息，涉密企事業單位應當使用核心密碼、普通密碼進行保護，并按照法律、行政法規、國家有關規定以及核心密碼、普通密碼標準的要求，建立健全安全管理、監督和審查制度，采取嚴格的保密措施和保密責任制，確保核心密碼、普通密碼的安全，配合密碼管理部門的指導、監督和檢查工作。如發現核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大問題、風險隱患的，應當立即采取應對措施，并及時向保密行政管理部門、密碼管理部門報告，并在保密行政管理部門、密碼管理部門的指導下及時消除安全隱患。
2、針對非涉密企事業單位
非涉密企事業單位可選擇使用商用密碼保護網絡和信息安全。如非涉密企事業單位作為關鍵信息基礎設施的運營者，應當使用商用密碼對于關鍵信息基礎設施進行保護，并自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。同時，關鍵信息基礎設施的運營者如采購涉及商用密碼的網絡產品和服務，可能影響國家安全的，還應當按照《中華人民共和國網絡安全法》的規定，通過國家網信部門會同國家密碼管理部門等有關部門組織的國家安全審查。
2、密碼分類管理
上一篇：如何解決IPv6改造難題
