今年4月15日是我国第八个全民国家安全教育日，也是《中华人民共和国密码法》颁布实施的第四年。国家安全，人人有责。统筹发展和安全，增强忧患意识，做到居安思危，是我们党治国理政的重大原则。作为国内密码领域首部综合性、基础性法律，《密码法》旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全。这部听上去有些神秘的法律，与我们的社会生活有何关联？《密码法》又是如何护航网络安全的？法博士为您一一解答。
问:
密码法立法的目的是什么？
答:
密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。密码法立法主要有两个方面的目的：
第一，规范密码应用和管理，促进密码事业发展。制定密码法，就是要将国家对涉密信息系统和关键信息基础设施密码应用、安全性评估以及审查制度等要求及时上升为法律规范，为维护国家网络与信息安全提供法治保障。
第二，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。密码是保障网络和信息安全的核心技术和基础支撑。制定密码法，就是要更好地促进密码产业发展，营造良好市场秩序，为社会提供更多优质高效的密码，充分发挥密码在网络空间中信息加密、安全认证等方面的重要作用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。
问:
密码法的主要内容有哪些？
答:
问:
什么是密码？
答:
《密码法》所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
问:
密码如何分类？
答:
《密码法》明确规定，密码分为核心密码、普通密码和商用密码。国家对密码实行分类管理。
核心密码、普通密码属于国家秘密，用于保护国家秘密信息。两种密码都由密码管理部门依法实行严格统一管理。在有线、无线通信中传递的国家秘密信息，以及存储、处理国家秘密信息的信息系统，应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。
商用密码用于保护不属于国家秘密的信息，其广泛应用于国民经济和社会生产生活的方方面面，影响着老百姓的日常生活。比如，在金融领域，使用商用密码的金融芯片卡，可以有效遏制银行卡伪造、网上交易身份仿冒等违法犯罪活动。在税收领域，增值税防伪税控系统采用商用密码技术保护涉税信息，可有效遏制通过篡改发票票面信息进行偷税、漏税等违法犯罪活动。在社会管理领域，使用商用密码芯片的第二代居民身份证，可以有效杜绝伪造、变造身份证等违法犯罪行为。
问:
为什么要对密码实行分类管理？
答:
将密码分为核心密码、普通密码和商用密码，实行分类管理，是党中央确定的密码管理根本原则，是保障密码安全的基本策略，也是长期以来密码工作经验的科学总结。三类密码保护的对象不同，对其进行明确划分，有利于确保密码安全保密，有利于密码管理部门根据不同信息等级和使用对象，对密码实行科学管理，充分发挥三类密码在保护网络与信息安全中的核心支撑作用。
问:
为什么密码法要对特定商用密码产品、服务实行强制性检测认证制度？
答:
密码法设立该制度，是维护国家安全和社会公共利益的需要。商用密码产品、服务是专业技术性很强的特殊产品和服务，广泛应用于国民经济和社会发展各领域，应用于关键信息基础设施，其质量与安全性直接关系国家安全和社会公共利益，需要通过检测认证的方式对其质量与安全性进行技术把关。强制性检测认证制度仅适用于涉及国家安全、国计民生、社会公共利益的商用密码产品和使用网络关键设备和网络安全专用产品的商用密码服务，并通过制定产品、服务目录明确界定管理范围，不会对市场和产业构成不必要的限制。
我国制定密码法全面提升密码工作法治化水平
注意！这些行为违反《密码法》
窃取他人加密保护的信息；
非法侵入他人的密码保障系统；
利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动；
未按照要求使用核心密码、普通密码；
发生核心密码、普通密码泄密案件；
发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施，或者未及时报告；
商用密码检测、认证机构未按规定开展商用密码检测认证；
涉及国家安全、国计民生、社会公共利益的商用密码产品未经检测认证或者检测认证不合格，即进行销售或者提供他人使用；
关键信息基础设施的运营者未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估；
关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品和服务，可能影响国家安全的；
违反实施进口许可、出口管制的规定，进出口商用密码；
未经认定从事电子政务电子认证服务；
密码管理部门和有关部门、单位的工作人员在密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私。
制定和实施《密码法》，就是要规范密码管理，引导全社会合规、正确、有效地使用密码，让密码在网络空间更加主动、更加充分地发挥保障作用，构建起以密码技术为核心、多种技术交叉融合的网络空间新安全体系。
来源丨四川省密码管理局
,
