2021年4月15日我們迎來了我國第六個全民國家安全教育日。今天小編就帶大家來學(xué)習(xí)了解一下我國密碼法的相關(guān)規(guī)定?!吨腥A人民共和國密碼法》自2020年1月1日起正式實施。密碼安全事關(guān)國家安全,事關(guān)人民利益,《密碼法》是我國國家安全法律制度體系的重要組成部分。
【《密碼法》中“密碼”的概念是什么】
《密碼法》中的密碼(cryptography),是指采用特定變換的方法對信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。而人們?nèi)粘=佑|的計算機(jī)或手機(jī)開機(jī)“密碼”、微信“密碼”、QQ“密碼”、電子郵箱登錄“密碼”、銀行卡支付“密碼”等,實際上是口令(password)??诹钍沁M(jìn)入個人計算機(jī)、手機(jī)、電子郵箱或銀行賬戶的“通行證”,是一種簡單、初級的身份認(rèn)證手段,“口令”不在《密碼法》的管理范圍之內(nèi)。
【《密碼法》有什么樣的法律地位】
密碼是國家重要戰(zhàn)略資源,是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。密碼工作是黨和國家的一項特殊重要工作,直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全,在我國革命、建設(shè)、改革各個歷史時期,都發(fā)揮了不可替代的重要作用。進(jìn)入新時代,以習(xí)近平同志為核心的黨中央堅持總體國家安全觀,在完善國家安全體系的總體布局中對加強(qiáng)密碼工作和密碼立法作出了重要部署。
《密碼法》是我國國家安全法律制度體系的重要組成部分,是密碼領(lǐng)域的綜合性、基礎(chǔ)性法律,也是一部技術(shù)性、專業(yè)性較強(qiáng)的專門法律?!睹艽a法》以法律的形式明確了黨管密碼的根本原則,確立了密碼工作領(lǐng)導(dǎo)和管理體制,明確了密碼分類管理原則以及核心密碼、普通密碼、商用密碼管理的各項制度措施,為保障網(wǎng)絡(luò)與信息安全,維護(hù)國家安全、社會公共利益,以及公民、法人和其他組織的合法權(quán)益提供了堅實有力的法律保障,為構(gòu)建系統(tǒng)完備、科學(xué)規(guī)范、運(yùn)行高效的密碼法律制度體系奠定了基礎(chǔ)。
【密碼是如何分類的?為什么要對密碼實行分類管理】
《密碼法》將密碼分為核心密碼、普通密碼和商用密碼,實行分類管理。核心密碼用于保護(hù)國家絕密級、機(jī)密級、秘密級信息,普通密碼用于保護(hù)國家機(jī)密級、秘密級信息,商用密碼用于保護(hù)不屬于國家秘密的信息。
將密碼分為核心密碼、普通密碼和商用密碼,實行分類管理,是黨中央確定的密碼管理根本原則,保障密碼安全的基本策略,也是長期以來密碼工作經(jīng)驗的科學(xué)總結(jié)。三類密碼保護(hù)的對象不同,對其進(jìn)行明確劃分,有利于確保密碼安全保密,有利于密碼管理部門根據(jù)不同信息等級和使用對象,對密碼實行科學(xué)管理,充分發(fā)揮三類密碼在保護(hù)網(wǎng)絡(luò)與信息安全中的核心支撐作用。
【如何抓好密碼法的貫徹落實】
一是加強(qiáng)學(xué)習(xí)宣傳貫徹。將密碼法納入國民教育體系和公務(wù)員教育培訓(xùn)體系,推動在全社會形成學(xué)習(xí)宣傳貫徹密碼法的熱潮,增強(qiáng)公民、法人和其他組織的密碼安全意識。二是完善配套法規(guī)制度。以密碼法頒布實施為契機(jī),抓緊推進(jìn)商用密碼管理條例等配套法規(guī)規(guī)章的制修訂工作,進(jìn)一步提高密碼法律法規(guī)體系的系統(tǒng)性、權(quán)威性和有效性,提高密碼工作的科學(xué)化、規(guī)范化、法治化水平。三是抓好督查落實。加強(qiáng)對密碼法貫徹落實情況的監(jiān)督檢查和工作指導(dǎo),針對實施過程中遇到的重點難點問題深入開展調(diào)查研究,及時解決執(zhí)法、守法過程中的新情況新問題,確保密碼法的各項制度規(guī)定落到實處。
【密碼有哪些主要功能】
密碼的主要功能有兩個,一個是加密保護(hù),另一個是安全認(rèn)證。
加密保護(hù)是指采用特定變換的方法,將原來可讀的信息變成不能直接識別的符號序列。簡單地說,加密保護(hù)就是將明文變成密文。例如,古希臘軍隊使用一種叫做“斯巴達(dá)棒”的圓木棍來進(jìn)行加密通信,使用方法是:把一根長帶狀羊皮紙纏繞在圓木棍上,然后在上面寫字;解下羊皮紙后,上面只有亂序的字符,只有再次以同樣的方式纏繞到同樣粗細(xì)的木棍上,才能看出所寫的內(nèi)容。
安全認(rèn)證是指采用特定變換的方法,確認(rèn)信息是否完整、是否被篡改、是否可靠以及行為是否真實。簡單地說,安全認(rèn)證就是確認(rèn)主體和信息的真實可靠性。例如,增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息,增值稅發(fā)票信息經(jīng)密碼算法進(jìn)行加解密處理,確定該發(fā)票的明文信息是否真實,從而遏制增值稅犯罪,減少稅款流失。
【《密碼法》的管理對象有哪些】
作為本法的管理對象,密碼包括密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù)。
密碼技術(shù),是指采用特定變換的方法對信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù),包括密碼編碼、實現(xiàn)、協(xié)議、安全防護(hù)、分析破譯,以及密鑰產(chǎn)生、分發(fā)、傳送、使用、銷毀等技術(shù)。分組密碼算法(如SM4算法)、公鑰密碼算法(如SM2算法)等是典型的密碼算法,密鑰交換協(xié)議、密鑰分發(fā)協(xié)議等是典型的密碼協(xié)議。
密碼產(chǎn)品,是指采用密碼技術(shù)并以加密保護(hù)、安全認(rèn)證的產(chǎn)品,即承載密碼技術(shù)、實現(xiàn)密碼功能的實體。典型的密碼產(chǎn)品包括:密碼機(jī),如鏈路密碼機(jī)、網(wǎng)絡(luò)密碼機(jī)、服務(wù)器密碼機(jī)、傳真密碼機(jī)、電話密碼機(jī)等;密碼芯片和模塊,如第二代居民身份證、智能電卡、社會保障卡、金融芯片卡中使用的密碼芯片、可信計算密碼模塊等。
密碼服務(wù),是指基于密碼專業(yè)技術(shù)、技能和設(shè)施,為他人提供集成、運(yùn)營、監(jiān)理等密碼支持和保障的活動,即基于密碼技術(shù)和產(chǎn)品,實現(xiàn)密碼功能,提供密碼保障的行為。典型的密碼服務(wù)包括:密碼保障系統(tǒng)集成(如數(shù)字證書認(rèn)證系統(tǒng)集成),是指為他人集成建設(shè)實現(xiàn)密碼功能的系統(tǒng),保護(hù)他人網(wǎng)絡(luò)與信息系統(tǒng)的安全;密碼保障系統(tǒng)運(yùn)營(如增值稅發(fā)票防偽稅控系統(tǒng)運(yùn)營),是指為保證他人實現(xiàn)密碼功能系統(tǒng)的正常運(yùn)行提供安全管理和維護(hù)。
【密碼工作的基本原則是什么】
總體國家安全觀要求推動建立新的安全體制,在密碼工作中具體體現(xiàn)為統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé),創(chuàng)新發(fā)展、服務(wù)大局,依法管理、保障安全的基本原則,這是密碼工作歷史經(jīng)驗和實踐的深刻總結(jié)。
【密碼工作的基本原則中“統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)”是指什么】
“統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)”是密碼工作的首要原則。統(tǒng)一領(lǐng)導(dǎo),是指全國密碼工作在黨中央領(lǐng)導(dǎo)下,由中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)統(tǒng)一領(lǐng)導(dǎo)?!睹艽a法》把“統(tǒng)一領(lǐng)導(dǎo)”作為密碼工作的一項基本原則,就是要堅持黨的絕對領(lǐng)導(dǎo),這是密碼工作最重要、最根本、最核心的原則,也是密碼工作的優(yōu)良傳統(tǒng)和寶貴經(jīng)驗。
分級負(fù)責(zé),是指國家和省、市、縣四級密碼管理部門分別負(fù)責(zé)管理全國和本行政區(qū)域的密碼工作。根據(jù)密碼工作的現(xiàn)實需要,參考其他工作領(lǐng)域管理體制改革發(fā)展的經(jīng)驗,《密碼法》明確了各級密碼管理部門的行政主體地位,確立了分級負(fù)責(zé)的密碼工作管理體制。
【密碼工作堅持黨的絕對領(lǐng)導(dǎo)體現(xiàn)在哪些方面】
堅持黨對密碼工作的絕對領(lǐng)導(dǎo),是在任何時候、任何情況下都必須毫不動搖堅持的根本原則?!睹艽a法》規(guī)定,堅持中國共產(chǎn)黨對密碼工作的領(lǐng)導(dǎo),旗幟鮮明地把黨管密碼這一根本原則寫入法律。黨的密碼工作創(chuàng)建于1930年,一直由黨中央直接領(lǐng)導(dǎo)和管理,黨管密碼原則是密碼工作長期實踐和歷史經(jīng)驗的深刻總結(jié),是密碼工作最重要、最根本、最核心的要求。
堅持黨的絕對領(lǐng)導(dǎo),主要體現(xiàn)在:一是密碼工作的重大事項向中央報告,密碼工作的重大決策由中央決定。二是堅決貫徹執(zhí)行中央關(guān)于密碼工作的方針政策,落實中央確定的密碼工作領(lǐng)導(dǎo)和管理體制。三是充分發(fā)揮黨的領(lǐng)導(dǎo)核心作用,各級黨委(黨組)和密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)要認(rèn)真履行黨管密碼的政治責(zé)任。
【我國的密碼工作領(lǐng)導(dǎo)體制是什么】
《密碼法》明確規(guī)定,中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu),即中央密碼工作領(lǐng)導(dǎo)小組,對全國密碼工作實行統(tǒng)一領(lǐng)導(dǎo),把中央確定的密碼工作領(lǐng)導(dǎo)體制,通過法律形式固化下來,為密碼工作沿著正確方向發(fā)展提供根本保證。中央密碼工作領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)全國密碼工作,負(fù)責(zé)制定國家密碼工作重大方針政策,統(tǒng)籌協(xié)調(diào)國家密碼重大事項和重要工作,推進(jìn)國家密碼法治建設(shè)。
本欄目僅供投資者教育用途使用,不構(gòu)成任何投資建議。投資者不應(yīng)該以上述信息取代獨立判斷或僅根據(jù)上述信息做出投資決策。我司力求本材料信息準(zhǔn)確可靠,但對信息的準(zhǔn)確性或完整性不做保證,亦不對因使用信息而引發(fā)的損失承擔(dān)責(zé)任。如有疑問,歡迎撥打我司客戶服務(wù)熱線95381.