根据《中华人民共和国密码法》,国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准。
密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
密码的主要表现形式是技术、产品和服务;主要功能是加密保护和安全认证,保护的对象是信息等相关内容,密码的本质是特定变换的方法。
银行取款密码、网站登录密码,实际上并不是密码法中规定的“密码”,取款密码和网站登录密码只是一种简单、初级的认证方式,原因就在于不具备“特定变换”的方法。
法律依据:《中华人民共和国密码法》 第二十八条 国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可,对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。商用密码进口许可清单和出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。
大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。
密码法颁布实施时间是2020年1月1日。
密码工作坚持总体国家安全观,遵循统一领导、分级负责,创新发展、服务大局,依法管理、保障安全的原则。坚持中国共产党对密码工作的领导。中央密码工作领导机构对全国密码工作实行统一领导,制定国家密码工作重大方针政策,统筹协调国家密码重大事项和重要工作,推进国家密码法治建设。国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。
根据《密码法》第二十二条规定,国家建立和完善商用密码标准体系。国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准。国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
中华人民共和国密码法是在2019年10月26日第十三届全国人民代表大会常务委员会第十四次会议通过的。
根据《中华人民共和国密码法》第一条为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,制定本法。
第二条本法所称密码为采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
关于密码法的其他规定。
《中华人民共和国密码法》第六条国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。
第七条核心密码、普通密码用于保护国家秘密信息,核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
以上内容参考 中国人大网——中华人民共和国秘密法
《中华人民共和国密码法》是为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,制定的法律。是中国密码领域的综合性、基础性法律。
《中华人民共和国密码法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过,自2020年1月1日起施行。
2018年9月7日,十三届全国人大常委会公布立法规划(共116件),《中华人民共和国密码法》位于第一类项目:条件比较成熟、任期内拟提请审议的法律草案。
2019年6月25日,《密码法》草案提请十三届全国人大常委会第十一次会议审议,旨在通过立法提升密码管理科学化、规范化、法治化水平,促进我国密码事业的稳步健康发展。
2019年10月26日下午,十三届全国人大常委会第十四次会议表决通过密码法,于2020年1月1日起施行。
《中华人民共和国密码法》规定国家对密码实行统一领导。密码是国家重要战略资源,是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作,直接关系国家政治安全、经济安全、国防安全和信息安全。新时代密码工作面临许多新的机遇和挑战,担负更加繁重的保障和管理任务。密码法立法主要有三个方面的目的:
1、坚决贯彻党管密码根本原则,落实中央指示批示精神;
2、规范密码应用和管理,促进密码事业发展;
3、保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益。
《中华人民共和国密码法》
第二十一条
国家鼓励商用密码技术的研究开发,学术交流,成果转化和推广应用,健全统一,开放,竞争,有序的商用密码市场体系,鼓励和促进商用密码产业发展;各级人民政府及其有关部门应当遵循非歧视原则,依法平等对待包括外商投资企业在内的商用密码科研,生产,销售,服务,进出口等单位以下统称商用密码从业单位;国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作,行政机关及其工作人员不得利用行政手段强制转让商用密码技术,商用密码的科研,生产,销售,服务和进出口,不得损害国家安全,社会公共利益或者他人合法权益