2019年10月26日,十三届全国人大常委会第十四次会议表决通过了我国密码领域的第一部法律《中华人民共和国密码法》。围绕“怎么用密码、谁来管密码、怎么管密码”,《密码法》重点规范了5方面44条内容。
2020年1月1日,《中华人民共和国密码法》正式施行。其诞生和施行意味着密码事业有了法律保障,标志着密码发展进入有法可依的时代,密码管理、科研、产业、应用、检测等环节均正式步入法制化轨道。
那么,《密码法》中所说的密码是指什么?密码与国家安全、经济社会发展,以及我们的日常生活有着什么样的关系呢?
提起密码很多人并不陌生,人们通常以为就是每天接触的计算机或手机开机“密码”、电子邮箱登录“密码”、银行卡支付“密码”等。然而,生活中的这些“密码”实际上是口令——只是进入计算机、手机、电子邮箱或个人银行账户的“通行证”,它是一种简单、初级的身份认证手段。相关介绍可见本公众号《密码法来了,我们常用的密码可能不是真正的密码》文章。
密码法中说的密码指的是什么呢?
国家密码管理局新闻发言人李国海说:“密码法中的密码就是采用特定变换对信息等进行加密保护和安全认证的技术、产品和服务。密码的功能主要有两个,一个是加密保护,一个是安全认证。密码的这两大特殊功能,决定了密码在网络空间中身份识别、安全隔离、完整性保护、信息加密和抗抵赖性等方面,具有不可替代的重要作用。”
《密码法》将密码分为核心密码、普通密码和商用密码,对密码实行分类管理,其中,核心密码、普通密码用于保护国家秘密信息,属于国家秘密;商用密码用于保护不属于国家秘密的信息,公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
《密码法》明确规定,密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的,应当立即采取应对措施,并及时向保密行政管理部门、密码管理部门报告,由保密行政管理部门、密码管理部门会同有关部门组织开展调查、处置,并指导有关密码工作机构及时消除安全隐患。
《密码法》的精神实质可以概括为“三个统一”,即坚持党管密码和依法管理相统一,坚持创新发展和确保安全相统一,坚持简政放权和加强监管相统一。《密码法》的实施,为有效发挥密码在保障国家信息安全的核心基础作用提供了法律制度保障;二是面向社会的密码管理,《密码法》涉及商用密码的36条,其管理思路和主要变化可以概括为夯实基础、落实保障,鼓励创新、促进合作,简政放权、转变方式,注重安全、重点管控,行业自律、强化监督等五个方面。
《密码法》的出台实施保证了密码技术在接下来发展的法律基础,它既是我国密码产业发展的重大转折点,也是全新开始。从2020年开始,我国密码产业将会进入全新的时代!在网络世界,密码就像一个看不见的安全卫士,无时无刻不在守护着网络与信息安全。