《密碼法》：助力密碼工作法治化

文|本刊記者 楊雙雙

《中華人民共和國密碼法》是中共十九大以來，中國制定出臺的維護國家安全的又一部重要法律，也是密碼領域第一部綜合性、基礎性法律，更是密碼工作近90年發展歷程中具有里程碑意義的一件大事。

“滴滴滴滴......”諜戰劇中看似錯亂的符號，往往暗藏著重要信息。密碼，總是對人們有一種獨特的吸引力，神秘難測。飛速發展的信息技術，為人類帶來了前所未有的深遠影響。如今，密碼技術更是深入人們的生活，銀行卡、社保卡、手機微博微信，都需要密碼的保護。密碼在維護國家安全、推動經濟社會發展、保護人民群眾利益方面發揮了重要作用。

2019年10月26日，中國國家主席習近平簽署主席令，正式頒布《中華人民共和國密碼法》（以下簡稱《密碼法》），并于2020年1月1日起施行。這是中共十九大以來，中國制定出臺的維護國家安全的又一部重要法律，也是密碼領域第一部綜合性、基礎性法律，更是密碼工作近90年發展歷程中具有里程碑意義的一件大事。《密碼法》的頒布實施，標志著中國密碼事業進入一個新的發展階段。

“密破則國破，國破則家亡”

國家密碼管理局副局長徐漢良 圖／廖曉春

回顧中國近代歷史，從第一次鴉片戰爭、第二次鴉片戰爭、中日甲午戰爭到八國聯軍侵略戰爭，近代中國的慘劇和密碼密不可分。國家密碼管理局副局長徐漢良表示，“清朝密碼被日本破譯造成甲午戰爭的失敗，甚至割地賠款的底牌都被日本知道了。密破則國破，國破則家亡。正是一個國家虛弱無力，賠款耗盡經濟命脈，所以才影響到了每個老百姓。密碼的安全問題直接關系一個國家的安危問題。”

中國共產黨的密碼工作誕生于烽火硝煙的1930年1月，是毛澤東、周恩來等老一輩無產階級革命家親自領導創建的，已經走過了近90年的光輝歷程。革命戰爭年代，中共中央通過密碼通信這一重要渠道運籌帷幄、決勝千里，僅在指揮三大戰役期間，毛澤東同志就親自起草密碼電報197份，批簽密碼電報上千份。電影《永不消逝的電波》中李俠的人物原型—中共上海地下黨員李白，以及被譽為“龍潭三杰”之一的錢壯飛等革命烈士都是密碼戰線的優秀代表。中共十八大以來，在以習近平同志為核心的黨中央堅強領導下，在中央密碼工作領導小組領導指揮下，密碼事業取得歷史性成就，實現歷史性變革。制定和實施《密碼法》，就是要適應新的形勢發展需要，推進密碼領域職能轉變和“放管服”改革，建立健全密碼法治實施、監督、保障體系，規范密碼產業秩序，提升密碼自主創新水平和供給能力，為密碼事業又好又快發展提供制度保障。

密碼是黨和國家的一項特殊重要事業，在中國革命、建設、改革的各個歷史時期，都發揮了不可替代的重要作用。進入新時代，密碼工作面臨許多新的機遇和挑戰，擔負更加繁重的保障和管理任務。《密碼法》的出臺跟中共十九大提出的建設社會主義現代化強國目標密不可分，制定和實施《密碼法》，對于深入貫徹落實黨中央決策部署和習近平總書記重要指示批示精神，全面提升密碼工作法治化和現代化水平，保障國家政治安全、經濟安全、國防安全和信息安全，具有十分重要的意義。

《密碼法》實行分類管理

徐漢良表示，“在信息化高度發展的今天，密碼的應用已經滲透到社會生產生活各個方面，從涉及政權安全的保密通信、軍事指揮，到涉及國民經濟的金融交易、防偽稅控，再到涉及公民權益的電子支付、網上辦事等，密碼都在背后發揮著基礎支撐作用。”制定和實施密碼法，就是要把密碼應用和管理的基本制度及時上升為法律規范，推動構建以密碼技術為核心、多種技術交叉融合的網絡空間新安全體制，努力做到黨和國家戰略推進到哪里，密碼就保障到哪里。

《密碼法》是在總體國家安全觀框架下，國家安全法律體系的重要組成部分，也是一部技術性、專業性較強的專門法律。《密碼法》共五章四十四條，重點規范了以下內容：第一章總則部分，規定了本法的立法目的、密碼工作的基本原則、領導和管理體制，以及密碼發展促進和保障措施。第二章核心密碼、普通密碼部分，規定了核心密碼、普通密碼使用要求、安全管理制度以及國家加強核心密碼、普通密碼工作的一系列特殊保障制度和措施。第三章商用密碼部分，規定了商用密碼標準化制度、檢測認證制度、市場準入管理制度、使用要求、進出口管理制度、電子政務電子認證服務管理制度以及商用密碼事中事后監管制度。第四章法律責任部分，規定了違反本法相關規定應當承擔的相應法律后果。第五章附則部分，規定了國家密碼管理部門的規章制定權，解放軍和武警部隊密碼立法事宜以及本法的施行日期。

《密碼法》將密碼分為核心密碼、普通密碼和商用密碼，實行分類管理，是中共中央確定的密碼管理根本原則，保障密碼安全的基本策略，也是長期以來密碼工作經驗的科學總結。三類密碼保護的對象不同，對其進行明確劃分，有利于確保密碼安全保密，有利于密碼管理部門根據不同信息等級和使用對象，對密碼實行科學管理，充分發揮三類密碼在保護網絡與信息安全中的核心支撐作用。

重點強調商用密碼

隨著中國改革開放的不斷深入和社會主義市場經濟體制的逐步建立，國家信息化進程不斷加快，國家經濟、管理、社會事務，以及公民個人信息在存儲和傳輸過程中的安全問題日益突出，使用商用密碼保護非國家秘密的需求越來越強烈，商用密碼應運而生。

商用密碼工作是中國密碼工作的重要組成部分，受到中共中央、國務院的高度重視。《商用密碼管理條例》頒布實施以來，中國商用密碼工作取得了快速的發展，法規體系不斷健全、管理體制不斷完善、科研創新能力不斷增強、產業隊伍不斷壯大、應用領域不斷拓展，產生了顯著的社會效益和經濟效益，在國民經濟和社會生活中發揮著至關重要的作用。

“密碼是保障網絡與信息安全的核心技術和基礎支撐。關系國家安全、國計民生、社會公共利益的關鍵信息基礎設施，必須使用密碼進行保護，而且使用的密碼必須合規、正確、有效。”徐漢良認為，如果不使用或者不正確使用密碼進行保護，將嚴重威脅關鍵信息基礎設施的安全穩定運行，威脅國家安全和社會公共利益。因此，有必要對關鍵信息基礎設施使用密碼提出明確要求，有效保障關鍵信息基礎設施安全。

制定《密碼法》，就是要將國家對關鍵信息基礎設施的密碼應用要求及時上升為法律規范，并對現行密碼管理制度作出調整，切實為企業松綁減負，促進密碼科技進步和創新，促進密碼產業健康發展。如果把網絡和信息系統比作大樓，密碼就好比看門的衛士，如果沒有衛士或是用不合格的衛士，就等同于門洞大開或雇用“小偷”當警衛，沒有任何安全可言。因此，有必要對密碼的合規、正確、有效應用提出明確要求，保障關鍵信息基礎設施的安全穩定運行。

2019年10月26日，十三屆全國人大常委會第十四次會議表決通過《密碼法》

密碼應用深入社會生活的方方面面

建立完善商用密碼應用安全性評估制度，對關鍵信息基礎設施密碼應用的合規性、正確性和有效性進行評估，對于有效規范密碼應用，切實保障國家網絡與信息安全，具有重要作用。商用密碼應用安全性評估同時也是網絡安全等級保護和關鍵信息基礎設施安全保護制度的重要內容和技術手段。商用密碼應用安全性評估與關鍵信息基礎設施網絡安全檢測評估、網絡安全等級測評在內容上有所區分，在實施中統籌考慮、協調開展，相互銜接。

密碼法的貫徹落實

徐漢良認為，“現代密碼已經從傳統的密碼通信保護拓展到了網絡空間的安全保障。我們每個人都是網絡空間的一個節點。密碼功能的拓展，使得密碼從幕后隱蔽的安全部門逐漸地走向了社會，走向了公眾。現在可以說密碼跟每個人密切相關，每個人都需要密碼的保護。”

密碼是信息安全的重要支撐，是關系國家安全、社會穩定和經濟發展的戰略資源。制定和實施《密碼法》，填補了中國密碼領域長期存在的法律空白，對于加快密碼法治建設，理順國家安全領域相關法律法規關系，完善國家安全法律制度體系具有重要意義。因此，必須貫徹實施好《密碼法》，推動密碼事業健康發展。國家密碼局將在貫徹實施上狠下功夫，做到有法必依、執法必嚴、違法必究。

第一，深入開展《密碼法》宣傳普及。要貫徹《密碼法》要求，把密碼安全教育納入國民教育體系和公務員教育培訓體系，充分利用“全民國家安全教育日”“國家網絡安全宣傳周”等平臺，深入開展《密碼法》宣傳普及活動，推動密碼進社會、進課堂、進教材、進網絡，努力在全社會營造“知密碼、懂密碼、用密碼”和尊法、學法、守法、用法的濃厚氛圍。各級密碼管理部門和涉及密碼工作的機關單位要采取多種形式，組織好本部門本單位的學習、宣傳和培訓工作，讓密碼工作人員深刻理解《密碼法》各項規定，不斷提高依法從事密碼工作的能力和水平。

第二，嚴格執行密碼法各項規定。各級密碼管理部門要切實抓好密碼法的貫徹實施工作，把實施好這部法律作為落實黨中央決策部署、加強和改進新時代密碼工作的重要抓手。國家、省、市、縣四級密碼管理部門要依法確立行政主體地位，全面履行《密碼法》賦予的行政管理職能，加快推動管理職能轉變和管理方式創新。要積極配合市場監管、網信、商務、財政、發展改革等職能部門，在職責范圍內履行好密碼管理和保障職責，確保《密碼法》各項制度措施落到實處。

第三，抓緊完善《密碼法》配套制度。國家密碼管理局將緊緊抓住《密碼法》出臺的契機，加強密碼法律制度的頂層設計和整體規劃，統籌推進《商用密碼管理條例》等配套法規制度的制定修訂工作，確保密碼法規制度符合《密碼法》確定的立法原則和基本制度，與密碼法的相關規定相互協調和銜接。地方各級密碼管理部門也要根據密碼法，及時清理和制定修訂本地區出臺的密碼法規制度，不斷推進本地區密碼工作制度化、規范化。