國家鼓勵商用密碼技術研究開發和應用

“密碼工作是黨和國家的一項特殊重要工作，直接關系國家安全，密碼在我國革命、建設、改革各個特殊時期，都發揮了不可替代的重要作用。進入新時代，密碼工作面臨著許多新的機遇和挑戰，擔負著更加繁重的保障和管理任務，制定一部密碼領域綜合性、基礎性法律，十分必要”。昨天，十三屆全國人大常委會第十一次會議舉行，本次會議對密碼法草案進行了審議，國家密碼管理局局長李兆宗作草案報告。

釋疑

密碼法草案中的“密碼”是什么

現實生活中提到“密碼”一詞，人們通常以為就是每天接觸的計算機或手機開機密碼、電子郵箱登錄密碼、微信密碼、QQ密碼、銀行卡支付密碼等。生活中的這些密碼實際上是口令。口令只是進入個人計算機、手機、電子郵箱或者個人銀行賬戶的“通行證”，它是一種簡單、初級的身份認證手段，是最簡易的密碼。

密碼法草案中的密碼，是指使用特定變換對信息等進行加密保護或者安全認證的產品、技術和服務。密碼的主要功能有兩個：一個是加密保護，另一個是安全認證。

草案明確，堅持中國共產黨對密碼工作的領導；中央密碼工作領導機構對全國密碼工作實行統一領導，制定國家密碼重大方針政策，統籌協調國家密碼重大事項和重要工作，推進國家密碼法治建設。國家密碼管理部門負責管理全國的密碼工作；縣級以上地方各級密碼管理部門負責管理本行政區域的密碼工作；國家機關和涉及密碼的單位在其職責范圍內負責本機關、本單位或者本系統的密碼工作。

分類

核心密碼、普通密碼

用于保護國家秘密信息

草案明確規定密碼分為核心密碼、普通密碼和商用密碼，實行分類管理。

草案提出了密碼分類保護的原則要求：核心密碼、普通密碼用于保護國家秘密信息，核心密碼保護信息的最高秘級為絕密級，普通密碼保護信息的最高秘級為機密級；核心密碼、普通密碼屬于國家秘密，由密碼管理部門依法實行嚴格統一管理。商用密碼用于保護不屬于國家秘密的信息；公民、法人和其他組織均可依法適用商用密碼保護網絡與信息安全。

李兆宗說，草案規定國家鼓勵和支持密碼科學技術研究、交流，依法保護密碼知識產權，促進密碼科學技術進步和創新，建立密碼工作表彰獎勵制度。

草案規定，任何組織或者個人不得竊取或者非法侵入他人的加密信息或者密碼保障系統，不得利用密碼從事違法犯罪活動。

研發

鼓勵商用密碼技術

研究開發和應用

草案規定，國家鼓勵商用密碼技術的研究開發和應用，健全商用密碼市場體系，鼓勵和促進商用密碼產業發展。建立了商用密碼檢測認證制度，并鼓勵從業單位自愿接受商用密碼檢測認證。對列入網絡關鍵設備和網絡安全專用產品目錄的商用密碼產品、用于網絡關鍵設備和網絡安全專用產品的商用密碼服務實行強制性檢測認證。

草案規定，關鍵信息基礎設施應當依法適用商用密碼、開展安全性評估及國家安全審查。對特定范圍的商用密碼實行進口許可和出口管制制度。

北青報記者了解到，商用密碼廣泛應用于國民經濟發展和社會生產生活的方方面面，涵蓋金融和通信、公安、稅務、社保、交通、衛生健康、能源、電子政務等重要領域，積極服務“互聯網+”行動計劃、智慧城市和大數據戰略，在維護國家安全、促進經濟社會發展以及保護公民、法人和社會組織合法權益方面發揮著重要作用。

在金融領域，中國人民銀行、國家密碼管理局建立商用密碼與銀行業務全面融合的技術體系和標準體系，大力加強和規范銀行業密碼應用，金融芯片卡累計發卡量超過5億張，有效遏制了銀行卡偽造、網上交易身份仿冒等違法犯罪活動。

在稅收領域，增值稅防偽稅控系統采用商用密碼技術保護涉稅信息，有效遏制了通過篡改發票票面信息進行偷稅、漏稅等違法犯罪活動。僅在1996年投入使用當年，即為國家挽回稅收損失700億元。

在社會管理領域，公安部已累計發放使用商用密碼芯片的第二代居民身份證超過18億張，有效杜絕了偽造、變造身份證等違法犯罪行為。

除此之外，商用密碼還可以用于公民個人敏感信息、隱私和企業商業秘密的保護，公民、法人和其他組織均可依法使用商用密碼保護網絡與信息安全。

例如，商用密碼在網上銀行、支付寶系統中的廣泛應用，顯著提高了交易數據的安全防護能力，降低了用戶身份被仿冒、敏感信息被盜用等風險，有效保障了公民的信息安全和財產安全。可以說，“密碼無處不在，密碼時時刻刻守衛著安全”。文/記者  孟亞旭