釋疑《密碼法》：怎么用、誰來管、怎么管

密碼是我們黨和國家的“命門”“命脈”，是國家重要戰(zhàn)略資源，直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全。“沒有密碼的保障，就相當(dāng)于有人偷了家里的鑰匙，可以隨時自由進(jìn)出你家，而你卻渾然不知。”

密碼工作是黨和國家的一項特殊重要事業(yè)，在黨領(lǐng)導(dǎo)我國革命、建設(shè)、改革的各個歷史時期，都發(fā)揮了不可替代的重要作用。

10月26日，十三屆全國人大常委會第十四次會議表決通過《中華人民共和國密碼法》（簡稱《密碼法》）。該法將于2020年1月1日起施行。《密碼法》是我國密碼領(lǐng)域的第一部法律，是黨的十九大以來出臺的維護(hù)國家安全的又一部重要法律。

為什么要針對密碼工作制定專門法律

密碼是我們黨和國家的“命門”“命脈”，是國家重要戰(zhàn)略資源，直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全。尤其是商用密碼，廣泛應(yīng)用于國民經(jīng)濟(jì)發(fā)展和社會生產(chǎn)生活的方方面面。

在金融領(lǐng)域，中國人民銀行、國家密碼管理局建立商用密碼與銀行業(yè)務(wù)全面融合的技術(shù)體系和標(biāo)準(zhǔn)體系，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動;在稅收領(lǐng)域，增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息，有效遏制了通過篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動;在社會管理領(lǐng)域，公安部已累計發(fā)放使用商用密碼芯片的第二代居民身份證超過18億張，有效杜絕了偽造、變造身份證等違法犯罪行為。除此之外，商用密碼還可以用于公民個人敏感信息、隱私和企業(yè)商業(yè)秘密的保護(hù)。

可以說，密碼在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會發(fā)展、保護(hù)公民、法人和社會組織合法權(quán)益方面發(fā)揮著重要作用。密碼學(xué)家王小云將密碼比作鑰匙：“沒有密碼的保障，就相當(dāng)于有人偷了家里的鑰匙，可以隨時自由進(jìn)出你家，而你卻渾然不知。”

但我國密碼領(lǐng)域面向社會的立法只有《商用密碼管理條例》這一部行政法規(guī)，已不能適應(yīng)新時代密碼事業(yè)發(fā)展的需要。對此，國家密碼管理局新聞發(fā)言人李國海說：“制定《密碼法》就是為了適應(yīng)我國網(wǎng)絡(luò)安全的新形勢，提升密碼工作的科學(xué)化、法治化、規(guī)范化水平，保障網(wǎng)絡(luò)與信息安全。”

我們?nèi)粘Ｓ玫摹懊艽a”竟不是密碼

現(xiàn)實生活中提到“密碼”一詞，人們通常以為就是每天接觸的手機(jī)開機(jī)“密碼”、電子郵箱登錄“密碼”、微信“密碼”、銀行卡支付“密碼”等。實際上，生活中的這些“密碼”只是進(jìn)入個人手機(jī)、電子郵箱或者個人銀行賬戶的口令、“通行證”，是一種簡單、初級的身份認(rèn)證手段，是最簡易的密碼。

對此，王小云這樣說：“當(dāng)你輸入一串字符，如果不經(jīng)過任何處理直接送到服務(wù)器來驗證，它一定不是密碼，只是一個口令。如果輸進(jìn)去的字符，通過密碼運算得出另外一個結(jié)果，那么這個結(jié)果可以驗證你是否是合法的用戶時，這個口令就變成了密碼。”

那什么是密碼？《密碼法》中的密碼，是指采用特定變換的方法對信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。它的主要功能有兩個：一個是加密保護(hù);另一個是安全認(rèn)證。前者是指將原來可讀的信息變成不能識別的符號序列，后者是指確認(rèn)主體和信息的真實可靠性。《密碼法》規(guī)定密碼分為核心密碼、商用密碼和普通密碼。

“怎么用密碼、誰來管密碼、怎么管密碼”

在總則部分，《密碼法》對核心密碼、普通密碼和商用密碼在發(fā)展促進(jìn)和保障措施方面的共性內(nèi)容進(jìn)行了規(guī)定。

同時，圍繞“怎么用密碼、誰來管密碼、怎么管密碼”，《密碼法》重點規(guī)范了以下內(nèi)容：

首先，在核心密碼、普通密碼部分，將密碼使用、安全保密、監(jiān)督檢查、協(xié)同聯(lián)動等現(xiàn)行有效的基本制度、特殊管理政策及保障措施法治化，明確由密碼管理部門實行嚴(yán)格統(tǒng)一管理。規(guī)定了核心密碼、普通密碼的主要管理制度，包括核心密碼、普通密碼使用要求、安全管理制度以及國家加強核心密碼、普通密碼工作的一系列特殊保障制度和措施。

其次，規(guī)定了商用密碼的主要制度，充分體現(xiàn)職能轉(zhuǎn)變和“放管服”改革要求，以及非歧視、公開透明、自由貿(mào)易和公平競爭原則。大幅削減行政許可事項，進(jìn)一步放寬市場準(zhǔn)入，規(guī)范和加強事中事后監(jiān)管。切實為商用密碼從業(yè)單位松綁減負(fù)，對國內(nèi)外產(chǎn)品、服務(wù)以及內(nèi)外資企業(yè)一視同仁、同等適用。同時，對于涉及國家安全、國計民生、社會公共利益又難以通過市場機(jī)制或者事中事后監(jiān)督方式進(jìn)行有效監(jiān)管的少數(shù)事項，規(guī)定了必要的行政許可和管制措施，由此實現(xiàn)了對商用密碼管理制度的科學(xué)重塑。

最后，規(guī)定了違反本法相關(guān)規(guī)定應(yīng)當(dāng)承擔(dān)的相應(yīng)法律后果，為處理好與《網(wǎng)絡(luò)安全法》《保守國家秘密法》等有關(guān)法律的關(guān)系，作出銜接性規(guī)定。首先在商用密碼管理和相應(yīng)法律責(zé)任設(shè)定方面與《網(wǎng)絡(luò)安全法》的有關(guān)制度，如強制檢測認(rèn)證、安全性評估、國家安全審查等進(jìn)行了銜接;其次，鑒于核心密碼、普通密碼屬于國家秘密，在核心密碼、普通密碼的管理方面與《保守國家秘密法》進(jìn)行了銜接。《密碼法》的出臺，將大大提升密碼管理科學(xué)化、規(guī)范化、法治化水平，有力促進(jìn)密碼技術(shù)進(jìn)步、產(chǎn)業(yè)發(fā)展和規(guī)范應(yīng)用，切實維護(hù)國家安全、社會公共利益以及公民、法人和其他組織的合法權(quán)益。

（《南方法治報》2019.10.29等）