關(guān)于《密碼法》，你想知道的都在這里（下）
發(fā)布時間： 2022-04-08 11:19:23 信息來源： 國家密碼管理局公眾號
字號：
打印
2019年10月26日,，《中華人民共和國密碼法》正式頒布,，自2020年1月1日起實施。
關(guān)于《密碼法》的頒布實施,，以及相關(guān)條款涉及的內(nèi)容,，相信大家一定還有一些疑問。這次小編國小密特意就關(guān)注度比較高的問題,，咨詢了國家密碼管理局負責人?，F(xiàn)將有關(guān)問題分上、下兩篇為大家解答,。
問：請介紹一下密碼法在商用密碼管理方面的立法思路,。
答：密碼法在商用密碼管理方面的立法思路主要有以下三個方面：
一是堅決貫徹落實“放管服”改革要求，充分體現(xiàn)非歧視和公平競爭原則,，進一步削減行政許可數(shù)量,，放寬市場準入，更好地激發(fā)市場活力和社會創(chuàng)造力,。
二是由商用密碼管理條例規(guī)定的全環(huán)節(jié)嚴格管理調(diào)整為重點把控產(chǎn)品銷售,、服務(wù)提供、使用,、進出口等關(guān)鍵環(huán)節(jié),，管理方式上由重事前審批更多地轉(zhuǎn)為事中事后監(jiān)管，重視發(fā)揮標準化和檢測認證的支撐作用,。
三是對于關(guān)系國家安全和社會公共利益,，又難以通過市場機制或者事中事后監(jiān)督方式進行有效監(jiān)管的少數(shù)事項，本法規(guī)定了必要的行政許可和管制措施,。
問：為什么密碼法要對涉及國家安全,、國計民生、社會公共利益的商用密碼產(chǎn)品實行強制性檢測認證制度？
答：密碼法按照“放管服”改革要求,，取消了商用密碼管理條例設(shè)定的“商用密碼產(chǎn)品品種和型號審批”,，改為對特定商用密碼產(chǎn)品實行強制性檢測認證制度，主要有三個方面的考慮：
一是該制度是維護國家安全和社會公共利益的需要,。商用密碼產(chǎn)品是一種專業(yè)技術(shù)性很強的特殊產(chǎn)品,，廣泛應(yīng)用于國民經(jīng)濟和社會發(fā)展各領(lǐng)域，應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施,，其質(zhì)量與安全性直接關(guān)系國家安全和社會公共利益,，需要通過檢測認證的方式對其質(zhì)量與安全性進行技術(shù)把關(guān)，規(guī)范商用密碼產(chǎn)品市場準入,。
二是該制度與網(wǎng)絡(luò)安全法規(guī)定的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品強制性檢測認證制度是銜接一致的,。涉及國家安全、國計民生,、社會公共利益的商用密碼產(chǎn)品作為網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的一部分，依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄,，由國家密碼管理局會同國家網(wǎng)信辦,、國家認監(jiān)委等部門共同制定目錄，共同認定檢測,、認證機構(gòu),，共同開展檢測認證。
三是強制性檢測認證實施范圍有限,。強制性檢測認證制度僅適用于涉及國家安全,、國計民生、社會公共利益的商用密碼產(chǎn)品,，并通過制定產(chǎn)品目錄明確界定管理范圍,，不會對市場和產(chǎn)業(yè)構(gòu)成不必要的限制。
問：為什么密碼法要對使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)實行強制性認證制度,？
答：密碼法設(shè)立該制度主要有兩個方面的考慮：
一是該制度是維護國家安全和社會公共利益的需要,。商用密碼服務(wù)主要包括密碼保障系統(tǒng)集成、運營,、監(jiān)理等,，是一種專業(yè)技術(shù)性很強的特殊服務(wù)，廣泛應(yīng)用于國民經(jīng)濟和社會發(fā)展各領(lǐng)域,，應(yīng)用于關(guān)鍵信息基礎(chǔ)設(shè)施,，其質(zhì)量與安全性直接關(guān)系國家安全和社會公共利益。由于密碼功能實現(xiàn)的特殊性,，網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品本身合格,，并不意味著使用這些產(chǎn)品的商用密碼服務(wù)就一定是安全的，需要通過認證的方式對其質(zhì)量與安全性進行技術(shù)把關(guān)，規(guī)范商用密碼服務(wù)市場準入,。
二是強制性認證實施范圍有限,。強制性認證制度僅適用于使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)，并通過制定服務(wù)目錄明確界定管理范圍,，不會對市場和產(chǎn)業(yè)構(gòu)成不必要的限制,。
問：密碼法對商用密碼使用提出了什么要求？
答：密碼法規(guī)定公民,、法人和其他組織可以依法使用商用密碼保護網(wǎng)絡(luò)與信息安全,，對一般用戶使用商用密碼沒有強制性要求。由于商用密碼屬于兩用物項,，密碼法明確規(guī)定,，任何組織或者個人不得竊取他人的加密保護的信息或者非法侵入他人的密碼保障系統(tǒng)，不得利用密碼從事危害國家安全,、社會公共利益,、他人合法權(quán)益等違法犯罪活動。
同時,，為了保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運行,，維護國家安全、社會公共利益,，密碼法要求關(guān)鍵信息基礎(chǔ)設(shè)施必須使用商用密碼進行保護并開展商用密碼應(yīng)用安全性評估,，要求關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的,，應(yīng)當通過國家網(wǎng)信辦會同國家密碼管理局等有關(guān)部門組織的國家安全審查,。
問：為什么密碼法要求關(guān)鍵信息基礎(chǔ)設(shè)施使用商用密碼進行保護，開展商用密碼應(yīng)用安全性評估,？
答：密碼法規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用要求是網(wǎng)絡(luò)安全法規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護義務(wù)的重要組成部分,。密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。關(guān)系國家安全,、國計民生,、社會公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，必須使用商用密碼進行保護,，而且使用的商用密碼必須是合規(guī),、正確、有效的,。如果不使用或者不正確使用商用密碼進行保護,，將嚴重威脅關(guān)鍵信息基礎(chǔ)設(shè)施的安全穩(wěn)定運行，威脅國家安全和社會公共利益,。
因此,，有必要對關(guān)鍵信息基礎(chǔ)設(shè)施使用商用密碼提出明確要求,，有效保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。
建立完善商用密碼應(yīng)用安全性評估制度,，對關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼應(yīng)用的合規(guī)性,、正確性和有效性進行評估，對于有效規(guī)范密碼應(yīng)用,，切實保障國家網(wǎng)絡(luò)與信息安全,，具有重要作用。商用密碼應(yīng)用安全性評估同時也是網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的重要內(nèi)容和技術(shù)手段,。商用密碼應(yīng)用安全性評估與關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢測評估,、網(wǎng)絡(luò)安全等級測評在內(nèi)容上有所區(qū)分，在實施中統(tǒng)籌考慮,、協(xié)調(diào)開展,，相互銜接。
問：為什么密碼法要對涉及國家安全,、社會公共利益等的商用密碼實行進口許可和出口管制制度,？
答：密碼法設(shè)立商用密碼進口許可和出口管制制度，主要有三個方面的考慮：
一是該制度是維護國家安全和社會公共利益的需要,。商用密碼是一把雙刃劍,，既可以用于合法的信息保護，也可能被用來從事違法犯罪活動,，有必要對其實行進口許可和出口管制,，維護國家安全和社會公共利益,。
二是該制度符合世貿(mào)組織規(guī)則,，也是國際通行做法。商用密碼是國際公認的兩用物項,，對其實行進口許可和出口管制,，符合世貿(mào)組織“安全例外”原則和我國對外貿(mào)易法的規(guī)定，也是國際通行做法,。
三是該制度實施范圍有限,。進口許可制度僅適用于涉及國家安全、社會公共利益且具有加密保護功能的商用密碼,，出口管制制度僅適用于涉及國家安全,、社會公共利益或者中國承擔國際義務(wù)的商用密碼，對大眾消費類產(chǎn)品所采用的商用密碼不實行進口許可和出口管制,，并通過制定清單明確界定管理范圍,，不會對貿(mào)易造成影響。
問：為什么密碼法要對采用商用密碼技術(shù)從事電子政務(wù)電子認證服務(wù)的機構(gòu)進行認定,？
答：密碼法設(shè)立該制度是維護國家安全和社會公共利益的需要,。電子政務(wù)電子認證服務(wù)是一種專業(yè)技術(shù)性很強的特殊服務(wù),，直接服務(wù)于政務(wù)部門的政務(wù)活動，涉及范圍廣,，敏感信息多,，其質(zhì)量與安全性直接關(guān)系國家安全和社會公共利益，有必要采取行政許可的方式對服務(wù)機構(gòu)的電子政務(wù)電子認證服務(wù)能力進行評估,，加強對建設(shè),、運維、應(yīng)用和服務(wù)等各環(huán)節(jié)的行政監(jiān)管和技術(shù)把關(guān),，確保其質(zhì)量與安全性,。
責任編輯： 常曉梅
