马俊军：《密码法》关系国家安全和民生福祉

文章来源：《南方日报》    发布时间：2019-11-18

　　在互联网时代，密码直接关系国家政治安全、经济安全、国防安全和信息安全，是保护党和国家根本利益的战略性资源，是我们党和国家的“命门”。同时，密码渗透到寻常百姓生活的方方面面，关系到每个公民的衣食住行，也是民生福祉的“命脉”。

　　十三届全国人大常委会第十四次会议于10月26日表决通过《中华人民共和国密码法》，将自2020年1月1日起施行。《密码法》旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，是我国密码领域的综合性、基础性法律。

　　密码关系国家安全和民生福祉，是重大战略资源

　　现实生活中密码无处不在、无时不在，比如手机开机密码、电子邮箱登录密码、微信密码、银行卡支付密码，等等。实际上，生活中的这些密码只是进入个人手机、电子邮箱或者个人银行账户的口令、“通行证”，是一种简单、初级的身份认证手段，是最简易的密码。

　　《密码法》中的密码有特定含义，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。密码就像网络空间的DNA，可以完整实现身份防假冒、信息防泄密、内容防篡改、行为抗抵赖等安全需求，依此构筑起网络信息系统免疫体系，实现从被动防御向主动免疫转变。

　　在互联网时代，密码直接关系国家政治安全、经济安全、国防安全和信息安全，是保护党和国家根本利益的战略性资源，是我们党和国家的“命门”。同时，密码渗透到寻常百姓生活的方方面面，关系到每个公民的衣食住行，也是民生福祉的“命脉”。

　　《密码法》的颁布标志着我国密码事业法治化水平迈上新台阶

　　《密码法》是我国密码领域的第一部法律，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系，都具有重要意义。制定和实施《密码法》，是坚持国家总体安全观的体现，对全面提升我国密码工作法治化和现代化水平，更好发挥密码在维护国家安全、促进经济社会发展、保护人民群众利益方面的重要作用，具有里程碑式的意义。《密码法》是国家安全法律体系的重要组成部分，也是一部技术性、专业性较强的专门法律，全文内容围绕“怎么用密码、谁来管密码、怎么管密码”展开，有以下亮点：

　　一是对如何促进密码事业发展作了原则规定。法条规定，国家鼓励和支持密码科学技术研究和应用，依法保护密码领域的知识产权，促进密码科学技术进步和创新。国家加强密码人才培养和队伍建设，对在密码工作中作出突出贡献的组织和个人，按照国家有关规定给予表彰和奖励。国家采取多种形式加强密码安全教育，将密码安全教育纳入国民教育体系和公务员教育培训体系，增强公民、法人和其他组织的密码安全意识。任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

　　二是实现了密码的科学分类和精准管理。将密码分为核心密码、普通密码和商用密码，实行分类管理。三类密码保护的对象不同，对其进行明确划分，有利于确保密码安全，有利于密码管理部门根据不同信息等级和使用对象，对密码实行科学管理，充分发挥三类密码在保护网络与信息安全中的核心支撑作用。法条规定，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

　　三是规定了法法衔接内容，强化了法律责任，让制度生威。法条规定了违反本法相关规定应当承担的相应法律后果，为处理好与网络安全法、保守国家秘密法等有关法律的关系作出衔接性规定。首先在商用密码管理和相应法律责任设定方面与网络安全法的有关制度，如强制检测认证、安全性评估、国家安全审查等作了衔接；其次，鉴于核心密码、普通密码属于国家秘密，在核心密码、普通密码的管理方面与保守国家秘密法作了衔接。为了实现法法衔接，法条还原则规定了密码管理部门与市场监管部门、海关、国家安全等部门执法协作的内容。

　　作者系九游（中国）法学教研部副主任、教授

转自：《南方日报》（2019年11月18日第A10版）content_7833151.htm