《密碼法》頒布一周年丨密碼怎麼用？誰來管？怎麼管？

10月26日，十三屆全國人大常委會審議通過《中華人民共和國密碼法》，自2020年1月1日起施行。

那麼，密碼法中所說的密碼是指什麼？

密碼與國家安全、經濟社會發展

以及我們的日常生活

有著什麼樣的關係呢？

《密碼法》解讀

《密碼法》堅持「黨管密碼和依法管理相統一、創新發展和確保安全相統一、簡政放權和加強監管相統一」三大原則。重點以法律形式明確了以下內容:

密碼是什麼

「是指採用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務」。

如何分類及應用

密碼分為核心密碼、普通密碼和商用密碼。核心密碼、普通密碼用於保護國家秘密信息；商用密碼用於保護不屬於國家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。

如何分類管理

堅持黨管密碼根本原則；對核心密碼、普通密碼，由密碼管理部門依法實行嚴格統一管理；對商用密碼，明確了標準化制度、檢測認證制度、市場準入管理制度、關鍵信息基礎設施使用要求、進出口管理制度、電子政務電子認證服務管理制度、行業協會發展要求以及商用密碼事中事後監管制度等。

法律責任

任何組織或者個人不得竊取他人加密保護的信息或者非法侵入他人的密碼保障系統；任何組織或者個人不得利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動；明確了對各類密碼管理和應用違法行為的處罰措施。密碼法的出臺具有重大意義，是構建國家安全法律制度體系、維護國家網絡空間主權安全的、推動密碼事業高質量發展的重要舉措。

密碼與我們日常生活息息相關

1.密碼與政務服務

2.密碼與身份證

3.密碼與銀行卡

4.密碼與電子商務

5.密碼與發票

6.密碼與ETC（不停車收費系統）

7.密碼與區塊鏈

商用密碼關係到我們生活的方方面面，在銀行辦理業務、向網站或APP填報個人數據、使用物聯網產品等多種涉及數據上網的場景中，記得問一句「數據加密保護了嗎？」如果某些組織或個人竊取您加密保護的信息或者非法侵入您的密碼保障系統，或者利用密碼從事危害到您合法權益的違法活動，請用《密碼法》維權！

哪些行為違反了《密碼法》？

竊取他人加密保護的信息；

非法侵入他人的密碼保障系統；

利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法活動；

未按照要求使用核心密碼、普通密碼；

發生核心密碼、普通密碼洩密案件；

發現核心密碼、普通密碼洩密或者影響核心密碼、普通密碼安全的重大問題、風險隱患，未立即採取應對措施，或者未及時報告；

商用密碼檢測、認證機構未按規定開展商用密碼檢測認證；

銷售或者提供未經檢測認證或者檢測認證不合格的商用密碼產品，或者提供未經認證或者認證不合格的商用密碼服務的；

關鍵信息基礎設施的運營者未按照要求使用商用密碼，或者未按照要求開展商用密碼應用安全性評估；

關鍵信息基礎設施的運營者使用未經安全審查或者安全審查未通過的產品或者服務；

違反實施進口許可、出口管制的規定，進出口商用密碼；

未經認定從事電子政務電子認證服務；

密碼管理部門和有關部門、單位的工作人員在密碼工作中濫用職權、玩忽職守、徇私舞弊，或者洩露、非法向他人提供在履行職責中知悉的商業秘密和個人隱私。

《密碼法》如何護航網絡

當今世界，信息技術日新月異，網絡安全作為國家安全的重要組成部分，深刻影響著傳統領域國家安全以及經濟社會發展。在保障網絡安全的各種技術中，密碼是目前世界上公認的最有效、最可靠、最經濟的關鍵核心技術。在網絡世界，密碼就像一個看不見的衛士，已經滲透到社會生產生活的各個方面，從涉及國家安全的保密通信、軍事指揮，到涉及國民經濟的金融交易、防偽稅控，再到涉及公民權益的電子支付、網上辦事等等，密碼都在背後發揮著基礎支撐作用，維護著國家網絡空間的主權、安全和發展。

制定和實施《密碼法》，就是要規範密碼管理，引導全社會合規、正確、有效地使用密碼，讓密碼在網絡空間更加主動、更加充分地發揮保障作用，構建起以密碼技術為核心、多種技術交叉融合的網絡空間新安全體制。

我們有理由相信，《密碼法》作為我國密碼領域第一部綜合性、基礎性法律，不論是現在還是將來，它都會與《國家安全法》《網絡安全法》《反恐怖主義法》《反間諜法》等一起，共同構成國家安全法律制度體系，進一步築牢網絡安全，護衛國家安全。

文章內容來源：中國網信網 網信四川 廣東稅務