关于密码法你应该知道这些

　　    党的十八大以来，密码事业取得历史性成就、实现历史性变革。特别是随着网络强国战略、国家信息化发展战略、国家大数据战略等的实施，我国密码事业加速转型升级，密码功能已由单一的信息加密拓展到身份识别、安全隔离、完整性保护等方面，密码应用已不再局限于党政军领导机关及部门，而是遍及经济社会生活各领域各方面。

　　1为什么要制定密码法？

　　    进入新时代，密码工作面临着许多新的机遇和挑战，担负着更加繁重的保障和管理任务。但长期以来，我国密码领域面向社会的立法只有一部行政法规——《商用密码管理条例》，无论是在立法位阶上，还是在法律效力上，均已不能适应新时代密码事业发展的需要，亟需制定一部综合性、基础性法律，把党对密码工作的最新要求通过法定程序转化为国家意志，把密码工作各领域、各环节、各要素纳入法治轨道。

　　密码法填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系，意义重大。

　　2密码法立法的主要内容是什么？

　　    密码法共五章四十四条，围绕“怎么用密码、谁来管密码、怎么管密码”，重点规范了以下内容：

　　    第一章总则部分，主要规定了本法的立法目的、密码工作的基本原则、密码工作的领导和管理体制，并对核心密码、普通密码和商用密码在发展促进和保障措施方面的共性内容作了规定。

　　    第二章核心密码、普通密码部分，规定了核心密码、普通密码的主要管理制度，包括核心密码、普通密码使用要求、安全管理制度以及国家加强核心密码、普通密码工作的一系列特殊保障制度和措施。

　　    第三章商用密码部分，规定了商用密码的主要制度，包括商用密码的标准化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度。

　　    第四章法律责任部分，规定了违反本法相关规定应当承担的相应的法律后果。

　　第五章附则部分，规定了国家密码管理部门的规章制定权，解放军和武警部队密码立法事宜以及本法的施行日期。

　　    值得一提的是，密码作为一种典型的“两用物项”，用得好会造福社会，用得不好或者被坏人利用，它就可能成为潘多拉魔盒中的魔鬼，给党和国家以及人民群众的利益带来不可估量的损失，这样的教训在战争年代有，在今天的和平时期也依然存在。因此，密码法明令禁止任何组织或者个人窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

　　关于密码法

　　这些“为什么”也应该知道

　　密码法为什么要对密码实行分类管理呢？

　　    因为这是保障密码安全的基本策略，也是长期以来密码工作经验的科学总结。核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息，商用密码用于保护不属于国家秘密的信息。三类密码保护的对象不同，对其进行明确划分，有利于确保密码安全保密，有利于密码管理部门根据不同信息等级和使用对象，充分发挥三类密码在保护网络与信息安全中的核心支撑作用。

　　    既然核心密码、普通密码属于国家秘密，主要规范党政机关内部管理的事项，为什么还要通过制定法律予以规范？

　　    首先，这两种密码是用于保护国家秘密信息的，直接关系国家安全和社会公共利益，需要通过制定法律予以规范。其次，两者虽然主要规范党政机关内部管理的事项，但也有必要纳入依法管理范畴。党政机关应当严格按照法律法规的有关规定使用核心密码、普通密码，在法律范围内从事相关活动。此外，核心密码、普通密码的管理措施以及密码管理部门、密码工作机构及其工作人员开展工作也需要有法律依据。

　　    为什么要对涉及国家安全、国计民生、社会公共利益的商用密码产品实行强制性检测认证制度？

　　    商用密码产品其质量与安全性直接关系国家安全和社会公共利益，需要通过检测认证的方式对其质量与安全性进行技术把关。该制度与网络安全法规定的网络关键设备和网络安全专用产品强制性检测认证制度是衔接一致的。此外，强制性检测认证实施范围有限，不会对市场和产业构成不必要的限制。

　　    为什么要对使用网络关键设备和网络安全专用产品的商用密码服务实行强制性认证制度？

　　    由于密码功能实现的特殊性，网络关键设备和网络安全专用产品本身合格，并不意味着使用这些产品的商用密码服务就一定是安全的，需要通过认证的方式对其质量与安全性进行技术把关，规范商用密码服务市场准入。而且强制性认证制度仅适用于使用网络关键设备和网络安全专用产品的商用密码服务，并通过制定服务目录明确界定管理范围，管理范围有限，不会对市场和产业构成不必要的限制。

　　    为什么要对涉及国家安全、社会公共利益等的商用密码实行进口许可和出口管制制度？

　　    商用密码是一把双刃剑，既可以用于合法的信息保护，也可能被用来从事违法犯罪活动，有必要对其实行进口许可和出口管制，维护国家安全和社会公共利益。该制度符合世贸组织规则，也是国际通行做法。该制度实施范围有限，对大众消费类产品所采用的商用密码不实行进口许可和出口管制，并通过制定清单明确界定管理范围，不会对贸易造成影响。