全面提升密码工作法治化水平

2020年1月1日，我国密码领域的第一部法律《中华人民共和国密码法》（下简称“密码法”）正式施行。密码法的颁布实施，是密码工作历史上具有里程碑意义的大事，必将对密码事业发展产生重大而深远的影响。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码工作科学化、规范化、法治化水平。

密码法是今年10月26日在十三届全国人大常委会第十四次会议表决通过。党中央高度重视密码立法工作，将密码法作为国家安全法律制度体系的重要组成部分，强调要在国家安全法治建设的大盘子中研究制定密码法，把党对国家密码工作的最新要求通过法定程序转化为国家意志。密码法共五章四十四条,其中第一章总则部分，规定了本法的立法宗旨、密码工作的基本原则、领导和管理体制，以及密码发展促进和保障措施。第二章核心密码、普通密码部分，规定了核心密码、普通密码使用要求、安全管理制度以及国家加强核心密码、普通密码工作的一系列特殊保障制度和措施。第三章商用密码部分，规定了商用密码标准化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度。第四章法律责任部分，规定了违反本法相关规定应当承担的相应的法律后果。第五章附则部分，规定了国家密码管理部门的规章制定权，解放军和武警部队密码立法事宜以及本法的施行日期。

据市委机要和保密局介绍，密码法的“密码”并非日常生活中由数字、字母和符号组成的登录或支付密码等，而是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。根据密码法规定，密码分为核心密码、普通密码和商用密码三类，实行分类管理。其中核心密码、普通密码用于保护国家秘密信息，属于国家秘密;商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

此外，涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。商用密码产品检测认证适用《中华人民共和国网络安全法》的有关规定，避免重复检测认证。

密码法还规定，国家鼓励和促进商用密码产业发展，依法保护密码领域的知识产权，加强密码人才培养和队伍建设，将密码安全教育纳入国民教育体系和公务员教育培训体系。县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划。各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。

市委机要和保密局负责人表示，密码法的通过，标志着我国在密码的应用和管理等方面有了专门性的法律保障。制定密码法，就是以习近平新时代中国特色社会主义思想为指导，立足我国国情，走中国特色密码发展道路。制定和实施密码法，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。