我国的密码法一般是从2020年1月1日起开始实施的。密码法的施行,是为了规范密码应用和管理,促进密码事业的发展,保障网络和信息的安全,提升密码管理科学化、规范化、法治化水平。通常情况下,密码法是我国在密码领域的综合性、基础性法律。密码法坚持党管密码和依法管理相统一。
【法律依据】
《中华人民共和国密码法》 第四十四条 本法自2020年1月1日起施行。
将密码安全教育纳入国民教育体系和公务员教育培训体系。
根据《中华人民共和国密码法》第十条国家采取多种形式加强密码安全教育,将密码安全教育纳入国民教育体系和公务员教育培训体系,增强公民、法人和其他组织的密码安全意识。密码安全教育要与学习贯彻总体国家安全观紧密结合起来,以学习宣传贯彻《密码法》为重要抓手,面向不同人群开展不同形式的密码安全教育,增强安全教育的针对性和实效性。
一是充分利用“全民国家安全教育日”,“国家网络安全宣传周”等平台,深入开展《密码法》普及宣传活动,推动密码安全教育进社会、进课堂、进教材、进网络。二是充分利用传统媒体和新兴媒体,充分发挥中国密码学会、商用密码领域的行业协会等社会团体和 全国商用密码展览会、《密码学报》 、全国密码技术竞赛等学术、产业交流平台的作用,创新宣传方式和手段,加大密码知识科普工作的力度,增强密码社会认知度和应用密码保护信息安全的意识。
《密码法》第十六条规定:密码管理部门依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查,密码工作机构应当配合。
密码工作机构是密码管理部门的管理对象。密码管理部门按照《密码法》和其他有关法律法规的规定,对密码工作机构开展核心密码、普通密码工作的情况进行指导、监督和检查。主要内容是,密码工作机构是否严格依照法律、法规和国家有关规定开展核心密码、普通密码工作,正当行使权利和履行义务。《密码法》同时规定密码管理部门在行使上述监督检查职权时,必须以法律法规和有关政策为依据,不能随意扩大其职权。配合密码管理部门的指导、监督和检查,属于密码工作机构的法定义务,必须履行。
第一章 总则第一条 为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,制定本法。第二条 本法所称密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。第三条 密码工作坚持总体国家安全观,遵循统一领导、分级负责,创新发展、服务大局,依法管理、保障安全的原则。第四条 坚持中国共产党对密码工作的领导。中央密码工作领导机构对全国密码工作实行统一领导,制定国家密码工作重大方针政策,统筹协调国家密码重大事项和重要工作,推进国家密码法治建设。第五条 国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。
国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。第六条 国家对密码实行分类管理。
密码分为核心密码、普通密码和商用密码。第七条 核心密码、普通密码用于保护国家秘密信息,核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级。
核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。第八条 商用密码用于保护不属于国家秘密的信息。
公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。第九条 国家鼓励和支持密码科学技术研究和应用,依法保护密码领域的知识产权,促进密码科学技术进步和创新。
国家加强密码人才培养和队伍建设,对在密码工作中作出突出贡献的组织和个人,按照国家有关规定给予表彰和奖励。第十条 国家采取多种形式加强密码安全教育,将密码安全教育纳入国民教育体系和公务员教育培训体系,增强公民、法人和其他组织的密码安全意识。第十一条 县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划,所需经费列入本级财政预算。第十二条 任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。
任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。第二章 核心密码、普通密码第十三条 国家加强核心密码、普通密码的科学规划、管理和使用,加强制度建设,完善管理措施,增强密码安全保障能力。第十四条 在有线、无线通信中传递的国家秘密信息,以及存储、处理国家秘密信息的信息系统,应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。第十五条 从事核心密码、普通密码科研、生产、服务、检测、装备、使用和销毁等工作的机构(以下统称密码工作机构)应当按照法律、行政法规、国家有关规定以及核心密码、普通密码标准的要求,建立健全安全管理制度,采取严格的保密措施和保密责任制,确保核心密码、普通密码的安全。第十六条 密码管理部门依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查,密码工作机构应当配合。第十七条 密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的安全监测预警、安全风险评估、信息通报、重大事项会商和应急处置等协作机制,确保核心密码、普通密码安全管理的协同联动和有序高效。
密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的,应当立即采取应对措施,并及时向保密行政管理部门、密码管理部门报告,由保密行政管理部门、密码管理部门会同有关部门组织开展调查、处置,并指导有关密码工作机构及时消除安全隐患。第十八条 国家加强密码工作机构建设,保障其履行工作职责。
国家建立适应核心密码、普通密码工作需要的人员录用、选调、保密、考核、培训、待遇、奖惩、交流、退出等管理制度。第十九条 密码管理部门因工作需要,按照国家有关规定,可以提请公安、交通运输、海关等部门对核心密码、普通密码有关物品和人员提供免检等便利,有关部门应当予以协助。第二十条 密码管理部门和密码工作机构应当建立健全严格的监督和安全审查制度,对其工作人员遵守法律和纪律等情况进行监督,并依法采取必要措施,定期或者不定期组织开展安全审查。
10月26日,在《中华人民共和国密码法》颁布一周年之际,《广州市黄埔区、广州开发区、广州高新区促进商用密码科技创新和产业发展办法》(下称“商用密码产业10条”)新闻发布会在广东省密码应用和创新示范基地举行。
据了解,这是全国首个行政区政府发布的关于促进商用密码产业发展办法,黄埔区、广州开发区将每年对入驻该区的商用密码企业给予累计5000多万元政策资金支持。预计政策出台后,将吸引一大批商用密码企业入驻该区,未来3年形成300亿级产业规模。
促进商用密码科技创新和产业发展
据广州开发区政策研究室副主任熊卫国介绍,“商用密码产业10条”主要从三个方面发力,促进商用密码科技创新和产业发展。
在推动密码产业集聚方面,对新落户黄埔区、广州开发区的密码产业项目,将给予200万元奖励。对权威商用密码检测认证机构在本区设立分支机构,按照检测平台建设费用的50%给予扶持,最高2000万元。对实缴注册资本500万元以上经认定的商用密码企业入驻专业密码产业基地租用办公用房且自用的,给予最高1000平方米的租金补贴。
“目前全国有4家商用密码检测机构,广州的企业到检测机构送检,一般要到异地30—60个工作日。支持检测机构在广州开发区设立分支机构,提升检测能力供给,可以极大促进商业密码产业集聚。”黄埔区密码管理局局长林建宁表示。
在推动密码产业科技创新方面,打造“密码+”创新生态,促进密码与云计算、大数据、物联网、人工智能、区块链、5G等数字经济新技术、新业态深度融合,支持加密通信技术、加密存储技术、芯片等密码核心技术研发。对获得国家密码发展基金支持的商用密码科研项目,给予100%资金配套,最高500万元。对获得党政机要密码科技进步奖(省部级),给予最高100万元的奖励。对获得国家和省、市科技行政主管部门颁发授予的科技奖励或立项资助的各类密码科技项目,给予最高500万元资金配套。
而在终端市场应用方面,“商用密码产业10条”将全力推动密码技术在金融、能源等领域推广应用,对新取得国推商用密码产品认证证书或认定检测机构检测报告的,每项给予8万元奖励,单个企业最高奖励100万元。
“‘商用密码产业10条’在重奖高端密码项目、创建特色发展平台、支持创新创业、鼓励核心技术创新等多方面给予支持,让密码学领域的科研人员备感鼓舞,同时也为我们密码研究院的建设奠定坚实的基础。”暨南大学副校长翁健表示。
骚扰电话和诈骗电话问题有望得到解决
目前,黄埔区、广州开发区有密码企业40多家,已签约或意向入驻企业近10多家,预计未来3年新增营收60亿元,新增税收5亿元。“商用密码产业10条”的出台将形成虹吸效应,该区力争3年内形成300亿级产业规模。
该区内集聚了纬德(5G加密芯片)、飞腾(自主可控CPU)、中国航天科工集团信息技术应用创新华南总部(信创应用)、纬纶信息(图形绘制平台CAM、CAD体系)等一批重点国产信创软件企业。在“以区块链为特色的中国软件名区”平台优势和338家区块链企业组成的集群优势基础上,该区将全面提升密码企业产品转化能力、技术创新能力,实现商用密码产业和区内优势产业联动发展。
今年3月,国家重点扶持的密码应用创新项目“广东省密码应用和创新示范基地”在黄埔区、广州开发区揭牌。此外,该区科学城(广州)投资集团有限公司联合南方电网、微位科技等企业和暨南大学以联合体模式引领带动产业链的跨越式发展。
其中,广东省密码应用和创新示范基地相关科研和产业化成果将带来巨大的经济和社会效益,预计3年内产生集聚经济效益300亿元以上,带动直接就业岗位3000个以上。此外,黄埔区、广州开发区还将加快培育1—2个密码或信息安全领域龙头企业。
“我们在黄埔区以注册子公司的形式入驻基地园区,下一步待基地核心区建成后,将把总部整体迁移至核心区,预计每年营业收入约10亿,缴纳税收1亿。”微位网络科技有限公司总经理李子阳说。微位网络科技有限公司是一家国家高新技术企业,在国内牵头“基于密码令牌的可信通信技术规范”标准制定工作,解决困扰运营商和手机终端厂商的骚扰电话和诈骗电话问题。