2020年1月1日，我國密碼領(lǐng)域的第一部法律——密碼法將開(kāi)始施行。這部在今年10月，由十三屆全國人大常委會(huì )第十四次會(huì )議表決通過(guò)的法律，旨在規范密碼應用和管理，促進(jìn)密碼事業(yè)發(fā)展，保障網(wǎng)絡(luò )與信息安全，提升密碼工作科學(xué)化、規范化、法治化水平。

填補法律空白，以法治護航密碼工作發(fā)展

隨著(zhù)信息化高速發(fā)展，我國密碼事業(yè)加速轉型升級，密碼的功能已由單一的信息加密拓展到身份識別、安全隔離、完整性保護等方面。

“密碼就像網(wǎng)絡(luò )空間的DNA，是構筑網(wǎng)絡(luò )信息系統免疫體系和網(wǎng)絡(luò )信任體系的基石，直接關(guān)系國家政治安全、經(jīng)濟安全、國防安全和信息安全，是保護黨和國家根本利益的戰略性資源，是國之重器?！眹颐艽a管理局副局長(cháng)劉平表示。

然而，在密碼法出臺前，我國密碼領(lǐng)域核心密碼和普通密碼都是通過(guò)政策性文件來(lái)管理，商用密碼則是通過(guò)《商用密碼管理條例》這一部行政法規來(lái)管理。無(wú)論是在立法位階上，還是在法律效力上，均已不能適應新時(shí)代密碼事業(yè)發(fā)展的需要，亟須制定一部綜合性、基礎性法律，把密碼工作各領(lǐng)域、各環(huán)節、各要素納入法治軌道。

國家密碼管理局局長(cháng)李兆宗表示，制定和實(shí)施密碼法，把密碼應用和管理的基本制度及時(shí)上升為法律規范，填補了我國密碼領(lǐng)域長(cháng)期存在的法律空白。推動(dòng)構建以密碼技術(shù)為核心、多種技術(shù)交叉融合的網(wǎng)絡(luò )空間新安全體制，對于加快密碼法治建設，理順國家安全領(lǐng)域相關(guān)法律法規關(guān)系，完善國家安全法律制度體系具有重要意義。

李兆宗說(shuō)，國家密碼管理局將緊緊抓住密碼法出臺的契機，加強密碼法律制度的頂層設計和整體規劃，統籌推進(jìn)《商用密碼管理條例》等配套法規制度的制定修訂工作，確保密碼法規符合密碼法確定的立法原則和基本制度，與密碼法的相關(guān)規定相互協(xié)調和銜接。

強化分類(lèi)管理，堅持確保安全與創(chuàng )新發(fā)展相統一

密碼法明確規定，密碼分為核心密碼、普通密碼和商用密碼。國家對密碼實(shí)行分類(lèi)管理?！昂诵拿艽a、普通密碼用于保護國家秘密信息和涉密信息系統，其本身就是國家秘密。一旦泄密，將危害國家安全和利益?！眲⑵街赋?，“因此，密碼管理部門(mén)有必要對核心密碼、普通密碼的科研、生產(chǎn)、服務(wù)、檢測、裝備、使用和銷(xiāo)毀等各個(gè)環(huán)節實(shí)行嚴格統一管理，確保安全?！?/p>

商用密碼用于保護不屬于國家秘密的信息，其應用場(chǎng)景往往與國家關(guān)鍵信息基礎設施和人民群眾日常生活密切相關(guān)，涵蓋金融和通信、公安、稅務(wù)、社保、交通、衛生健康、能源、電子政務(wù)等重要領(lǐng)域，在維護國家安全，促進(jìn)經(jīng)濟社會(huì )發(fā)展，保護公民、法人和其他組織合法權益等方面發(fā)揮著(zhù)重要作用。在金融領(lǐng)域，使用商用密碼的金融芯片卡，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動(dòng)。在稅收領(lǐng)域，增值稅防偽稅控系統采用商用密碼技術(shù)保護涉稅信息，有效遏制了通過(guò)篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動(dòng)。在社會(huì )管理領(lǐng)域，公安部已累計發(fā)放使用商用密碼芯片的第二代居民身份證超過(guò)18億張，有效杜絕了偽造、變造身份證等違法犯罪行為。

國家密碼管理局總工程師徐漢良表示，“密碼是保障網(wǎng)絡(luò )與信息安全的核心技術(shù)和基礎支撐。關(guān)系國家安全、國計民生、社會(huì )公共利益的關(guān)鍵信息基礎設施，必須使用密碼進(jìn)行保護，而且使用的密碼必須是合規、正確、有效的?！毙鞚h良認為，如果不使用或者不正確使用密碼進(jìn)行保護，將嚴重威脅關(guān)鍵信息基礎設施的安全穩定運行，威脅國家安全和社會(huì )公共利益。

在商用密碼管理方面，密碼法規定國家鼓勵商用密碼技術(shù)的研究開(kāi)發(fā)、學(xué)術(shù)交流、成果轉化和推廣應用，健全統一、開(kāi)放、競爭、有序的商用密碼市場(chǎng)體系，鼓勵和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展，充分體現政府職能轉變和“放管服”改革要求。

根據密碼法規定，現有的8項行政許可大幅精簡(jiǎn)，進(jìn)口許可和出口管制范圍也進(jìn)行了調整。此外，密碼法充分體現與網(wǎng)絡(luò )安全法等相關(guān)法律的銜接，體現商用密碼應用安全性評估與關(guān)鍵信息基礎設施安全檢測評估、網(wǎng)絡(luò )安全等級測評制度銜接，重視發(fā)揮密碼標準引領(lǐng)作用和檢測認證支撐作用，規范和加強事中事后監管。

“這些制度措施，切實(shí)為商用密碼從業(yè)單位松綁減負?！眹颐艽a管理局新聞發(fā)言人李國海表示，“密碼管理部門(mén)必須根據密碼法相關(guān)規定，加快轉變政府職能、創(chuàng )新管理方式、提升服務(wù)效能?！?/p>

立足人才培養，為密碼事業(yè)騰飛提供助力

密碼法第九條明確規定，國家加強密碼人才培養和隊伍建設，對在密碼工作中作出突出貢獻的組織和個(gè)人，按照國家有關(guān)規定給予表彰和獎勵。

“將人才培養、隊伍建設的內容放在總則里，凸顯了人才培養對密碼事業(yè)的重要性?！焙Ｄ洗髮W(xué)計算機與網(wǎng)絡(luò )空間安全學(xué)院教授韓文報說(shuō)。他表示，目前全國只有個(gè)別院校設有密碼學(xué)相關(guān)本科專(zhuān)業(yè)，少數院校有密碼學(xué)碩士點(diǎn)、博士點(diǎn)，每年培養的密碼專(zhuān)業(yè)人才較少，難以滿(mǎn)足密碼事業(yè)發(fā)展需要。

事業(yè)要發(fā)展，人才是關(guān)鍵。與美國等發(fā)達國家相比，我國密碼領(lǐng)域專(zhuān)業(yè)人才還比較缺乏，還不能完全適應新時(shí)代密碼事業(yè)發(fā)展的需要。要以密碼法實(shí)施為契機，進(jìn)一步拓寬專(zhuān)業(yè)學(xué)科建設，強化激勵保障，多措并舉，完善人才培養模式，優(yōu)化人才培養結構，為密碼事業(yè)發(fā)展提供人才支撐。

國家密碼管理局商密辦二級巡視員霍煒認為，當前我國重要網(wǎng)絡(luò )和信息系統中不使用密碼或不規范使用密碼的問(wèn)題比較突出，網(wǎng)絡(luò )安全面臨嚴峻挑戰，亟須培養一大批高素質(zhì)密碼專(zhuān)業(yè)人才。

“加快培養一批高素質(zhì)密碼人才是建設網(wǎng)絡(luò )強國、維護國家網(wǎng)絡(luò )空間主權安全的必備基礎和先決條件?！被魺樥f(shuō)，“下一步，可進(jìn)一步加大密碼專(zhuān)業(yè)院校的建設支持力度，啟動(dòng)實(shí)施國家一流密碼學(xué)院建設示范項目，擴大招生規模，為密碼人才培養提供重要的基礎支撐?！?/p>

北京郵電大學(xué)教授楊義先表示，目前對于密碼人才培養還存在教材不統一、教學(xué)內容偏向講解國外密碼算法和密碼技術(shù)等方面問(wèn)題。

楊義先建議，以密碼法的施行為契機，構建我國密碼學(xué)學(xué)歷教育體系，全面推進(jìn)我國商用密碼體系進(jìn)校園、進(jìn)教材、進(jìn)課堂、進(jìn)網(wǎng)絡(luò )。同時(shí)，面向全社會(huì )構建密碼基礎理論的學(xué)習、密碼基礎知識的普及、密碼技術(shù)的實(shí)踐和密碼技能的培訓等相關(guān)平臺和體系，形成全社會(huì )理解密碼、重視密碼的良好氛圍?！斑@將為我國密碼多層次人才培養提供強有力的支撐，推動(dòng)我國密碼事業(yè)的大發(fā)展?！睏盍x先說(shuō)。

來(lái)源：信息安全與通信保密雜志社