關(guān)于《密碼法》，你想知道的都在這里（下）

《中華人民共和國(guó)密碼法》

2019年10月26日，《中華人民共和國(guó)密碼法》正式頒布，自2020年1月1日起實(shí)施。

關(guān)于《密碼法》的頒布實(shí)施，以及相關(guān)條款涉及的內(nèi)容，相信大家一定還有一些疑問。這次小編國(guó)小密特意就關(guān)注度比較高的問題，咨詢了國(guó)家密碼管理局負(fù)責(zé)人。現(xiàn)將有關(guān)問題分上、下兩篇為大家解答。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

請(qǐng)介紹一下密碼法在商用密碼管理方面的立法思路。

國(guó)家密碼管理局負(fù)責(zé)人

密碼法在商用密碼管理方面的立法思路主要有以下三個(gè)方面：

• 一是堅(jiān)決貫徹落實(shí)“放管服”改革要求，充分體現(xiàn)非歧視和公平競(jìng)爭(zhēng)原則，進(jìn)一步削減行政許可數(shù)量，放寬市場(chǎng)準(zhǔn)入，更好地激發(fā)市場(chǎng)活力和社會(huì)創(chuàng)造力。

• 二是由商用密碼管理?xiàng)l例規(guī)定的全環(huán)節(jié)嚴(yán)格管理調(diào)整為重點(diǎn)把控產(chǎn)品銷售、服務(wù)提供、使用、進(jìn)出口等關(guān)鍵環(huán)節(jié)，管理方式上由重事前審批更多地轉(zhuǎn)為事中事后監(jiān)管，重視發(fā)揮標(biāo)準(zhǔn)化和檢測(cè)認(rèn)證的支撐作用。

• 三是對(duì)于關(guān)系國(guó)家安全和社會(huì)公共利益，又難以通過市場(chǎng)機(jī)制或者事中事后監(jiān)督方式進(jìn)行有效監(jiān)管的少數(shù)事項(xiàng)，本法規(guī)定了必要的行政許可和管制措施。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

為什么密碼法要對(duì)涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品實(shí)行強(qiáng)制性檢測(cè)認(rèn)證制度？

國(guó)家密碼管理局負(fù)責(zé)人

密碼法按照“放管服”改革要求，取消了商用密碼管理?xiàng)l例設(shè)定的“商用密碼產(chǎn)品品種和型號(hào)審批”，改為對(duì)特定商用密碼產(chǎn)品實(shí)行強(qiáng)制性檢測(cè)認(rèn)證制度，主要有三個(gè)方面的考慮：

• 一是該制度是維護(hù)國(guó)家安全和社會(huì)公共利益的需要。商用密碼產(chǎn)品是一種專業(yè)技術(shù)性很強(qiáng)的特殊產(chǎn)品，廣泛應(yīng)用于國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展各領(lǐng)域，應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施，其質(zhì)量與安全性直接關(guān)系國(guó)家安全和社會(huì)公共利益，需要通過檢測(cè)認(rèn)證的方式對(duì)其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)，規(guī)范商用密碼產(chǎn)品市場(chǎng)準(zhǔn)入。

• 二是該制度與網(wǎng)絡(luò)安全法規(guī)定的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品強(qiáng)制性檢測(cè)認(rèn)證制度是銜接一致的。涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品作為網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的一部分，依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄，由國(guó)家密碼管理局會(huì)同國(guó)家網(wǎng)信辦、國(guó)家認(rèn)監(jiān)委等部門共同制定目錄，共同認(rèn)定檢測(cè)、認(rèn)證機(jī)構(gòu)，共同開展檢測(cè)認(rèn)證。

• 三是強(qiáng)制性檢測(cè)認(rèn)證實(shí)施范圍有限。強(qiáng)制性檢測(cè)認(rèn)證制度僅適用于涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品，并通過制定產(chǎn)品目錄明確界定管理范圍，不會(huì)對(duì)市場(chǎng)和產(chǎn)業(yè)構(gòu)成不必要的限制。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

為什么密碼法要對(duì)使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)實(shí)行強(qiáng)制性認(rèn)證制度？

國(guó)家密碼管理局負(fù)責(zé)人

密碼法設(shè)立該制度主要有兩個(gè)方面的考慮：

• 一是該制度是維護(hù)國(guó)家安全和社會(huì)公共利益的需要。商用密碼服務(wù)主要包括密碼保障系統(tǒng)集成、運(yùn)營(yíng)、監(jiān)理等，是一種專業(yè)技術(shù)性很強(qiáng)的特殊服務(wù)，廣泛應(yīng)用于國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展各領(lǐng)域，應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施，其質(zhì)量與安全性直接關(guān)系國(guó)家安全和社會(huì)公共利益。由于密碼功能實(shí)現(xiàn)的特殊性，網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品本身合格，并不意味著使用這些產(chǎn)品的商用密碼服務(wù)就一定是安全的，需要通過認(rèn)證的方式對(duì)其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)，規(guī)范商用密碼服務(wù)市場(chǎng)準(zhǔn)入。

• 二是強(qiáng)制性認(rèn)證實(shí)施范圍有限。強(qiáng)制性認(rèn)證制度僅適用于使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)，并通過制定服務(wù)目錄明確界定管理范圍，不會(huì)對(duì)市場(chǎng)和產(chǎn)業(yè)構(gòu)成不必要的限制。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

密碼法對(duì)商用密碼使用提出了什么要求？

國(guó)家密碼管理局負(fù)責(zé)人

密碼法規(guī)定公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全，對(duì)一般用戶使用商用密碼沒有強(qiáng)制性要求。由于商用密碼屬于兩用物項(xiàng)，密碼法明確規(guī)定，任何組織或者個(gè)人不得竊取他人的加密保護(hù)的信息或者非法侵入他人的密碼保障系統(tǒng)，不得利用密碼從事危害國(guó)家安全、社會(huì)公共利益、他人合法權(quán)益等違法犯罪活動(dòng)。

同時(shí)，為了保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行，維護(hù)國(guó)家安全、社會(huì)公共利益，密碼法要求關(guān)鍵信息基礎(chǔ)設(shè)施必須使用商用密碼進(jìn)行保護(hù)并開展商用密碼應(yīng)用安全性評(píng)估，要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)通過國(guó)家網(wǎng)信辦會(huì)同國(guó)家密碼管理局等有關(guān)部門組織的國(guó)家安全審查。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

為什么密碼法要求關(guān)鍵信息基礎(chǔ)設(shè)施使用商用密碼進(jìn)行保護(hù)，開展商用密碼應(yīng)用安全性評(píng)估？

國(guó)家密碼管理局負(fù)責(zé)人

密碼法規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用要求是網(wǎng)絡(luò)安全法規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)義務(wù)的重要組成部分。密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。關(guān)系國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，必須使用商用密碼進(jìn)行保護(hù)，而且使用的商用密碼必須是合規(guī)、正確、有效的。如果不使用或者不正確使用商用密碼進(jìn)行保護(hù)，將嚴(yán)重威脅關(guān)鍵信息基礎(chǔ)設(shè)施的安全穩(wěn)定運(yùn)行，威脅國(guó)家安全和社會(huì)公共利益。

因此，有必要對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施使用商用密碼提出明確要求，有效保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。

建立完善商用密碼應(yīng)用安全性評(píng)估制度，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評(píng)估，對(duì)于有效規(guī)范密碼應(yīng)用，切實(shí)保障國(guó)家網(wǎng)絡(luò)與信息安全，具有重要作用。商用密碼應(yīng)用安全性評(píng)估同時(shí)也是網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的重要內(nèi)容和技術(shù)手段。商用密碼應(yīng)用安全性評(píng)估與關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢測(cè)評(píng)估、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)在內(nèi)容上有所區(qū)分，在實(shí)施中統(tǒng)籌考慮、協(xié)調(diào)開展，相互銜接。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

為什么密碼法要對(duì)涉及國(guó)家安全、社會(huì)公共利益等的商用密碼實(shí)行進(jìn)口許可和出口管制制度？

國(guó)家密碼管理局負(fù)責(zé)人

密碼法設(shè)立商用密碼進(jìn)口許可和出口管制制度，主要有三個(gè)方面的考慮：

• 一是該制度是維護(hù)國(guó)家安全和社會(huì)公共利益的需要。商用密碼是一把雙刃劍，既可以用于合法的信息保護(hù)，也可能被用來從事違法犯罪活動(dòng)，有必要對(duì)其實(shí)行進(jìn)口許可和出口管制，維護(hù)國(guó)家安全和社會(huì)公共利益。

• 二是該制度符合世貿(mào)組織規(guī)則，也是國(guó)際通行做法。商用密碼是國(guó)際公認(rèn)的兩用物項(xiàng)，對(duì)其實(shí)行進(jìn)口許可和出口管制，符合世貿(mào)組織“安全例外”原則和我國(guó)對(duì)外貿(mào)易法的規(guī)定，也是國(guó)際通行做法。

• 三是該制度實(shí)施范圍有限。進(jìn)口許可制度僅適用于涉及國(guó)家安全、社會(huì)公共利益且具有加密保護(hù)功能的商用密碼，出口管制制度僅適用于涉及國(guó)家安全、社會(huì)公共利益或者中國(guó)承擔(dān)國(guó)際義務(wù)的商用密碼，對(duì)大眾消費(fèi)類產(chǎn)品所采用的商用密碼不實(shí)行進(jìn)口許可和出口管制，并通過制定清單明確界定管理范圍，不會(huì)對(duì)貿(mào)易造成影響。

國(guó)小密

國(guó)家密碼管理局微信公眾號(hào)小編

為什么密碼法要對(duì)采用商用密碼技術(shù)從事電子政務(wù)電子認(rèn)證服務(wù)的機(jī)構(gòu)進(jìn)行認(rèn)定？

國(guó)家密碼管理局負(fù)責(zé)人

密碼法設(shè)立該制度是維護(hù)國(guó)家安全和社會(huì)公共利益的需要。電子政務(wù)電子認(rèn)證服務(wù)是一種專業(yè)技術(shù)性很強(qiáng)的特殊服務(wù)，直接服務(wù)于政務(wù)部門的政務(wù)活動(dòng)，涉及范圍廣，敏感信息多，其質(zhì)量與安全性直接關(guān)系國(guó)家安全和社會(huì)公共利益，有必要采取行政許可的方式對(duì)服務(wù)機(jī)構(gòu)的電子政務(wù)電子認(rèn)證服務(wù)能力進(jìn)行評(píng)估，加強(qiáng)對(duì)建設(shè)、運(yùn)維、應(yīng)用和服務(wù)等各環(huán)節(jié)的行政監(jiān)管和技術(shù)把關(guān)，確保其質(zhì)量與安全性。

來源：國(guó)家密碼管理局

微供銷∣微信ID： jxwcoop

江西省供銷合作社聯(lián)合社網(wǎng)站：

http://gxls.jiangxi.gov.cn/

信息報(bào)送郵箱：

jxcoop@163.com