解读《密码法》：周全提升密码工作法治现代化水平

10月26日，十三届全国人大常委会第十四次会议表决通过《中华公民共和国密码法》。
该法将于2020年1月1日起施行。

密码是我们党和国家的“命门”“命脉”，是国家主要计策资源。
密码事情是党和国家的一项分外主要奇迹，在党领导我国革命、培植、改革的各个历史期间，都发挥了不可替代的主要浸染。
进入新时期，密码事情面临许多新的机遇和寻衅，担负着更加繁重的保障和管理任务。
党中心高度重视密码立法事情，将密码法作为国家安全法律制度体系的主要组成部分，强调要在国家安全法治培植的大盘子中研究制订密码法，构建以密码法为核心的密码法律制度。

密码法是我国密码领域的第一部法律，是党的十九大以来出台的掩护国家安全的又一部主要法律。

“制订和履行密码法，对付深入贯彻落演习近平总布告关于密码事情的主要指示指挥精神，全面提升密码事情法治化和当代化水平，更好发挥密码在掩护国家安全、促进经济社会发展、保护公民群众利益方面的主要浸染，具有十分主要的意义。
”国家密码管理局干系卖力人说，这是构建国家安全法律制度体系、掩护国家网络空间主权安全、推动密码奇迹高质量发展的主要举措。

密码法设置了“总则”“核心密码、普通密码”“商用密码”“法律任务”及“附则”五章，共44条。

护航密码奇迹又好又快发展

我们党的密码事情出身于烽火硝烟的1930年1月，是毛泽东、周恩来等老一辈无产阶级革命家亲自领导创建的，已经走过了近90年的光辉进程。

在指挥四渡赤水、组织解放战役三大战役、领导抗美援朝战役等过程中，党中心通过密码通信这一主要渠道洞悉态势，运筹帷幄，决胜千里。
仅在指挥三大战役期间，毛泽东同道就亲自起草密码电报197份，批签密码电报上千份。
电影《永不消逝的电波》李侠的人物原型——上海中共地下党李白以及被誉为“龙潭三杰之一”钱壮飞等革命义士都是密码战线的精良代表，他们与密码战线的同道们谱写了一曲曲可歌可泣的英雄业绩。

党的十八大以来，在以习近平同道为核心的党中心倔强领导下，在中心密码事情领导小组领导指挥下，密码奇迹取得历史性造诣、实现历史性变革。
特殊是随着网络强国计策、国家信息化发展计策、国家大数据计策等的履行，我国密码奇迹加速转型升级，密码功能已由单一的信息加密拓展到身份识别、安全隔离、完全性保护等方面，密码运用已不再局限于党政军领导机关及部门，而是遍及经济社会生活各领域各方面。

“制订和履行密码法，便是要适应新的形势发展须要，推进密码领域职能转变和‘放管服’改革，建立健全密码法治履行、监督、保障体系，规范密码家当秩序，促进密码科技进步，提升密码自主创新水平和供给能力，妥善调度和处理密码领域各种社会关系、利益关系，为密码奇迹又好又快发展供应制度保障。
”国家密码管理局干系卖力人说。

补充法律空缺规范密码事情

密码事情是我们党对敌斗争的主要沙场，是担保国家安全和根本利益的主要防线，是党中心、国务院、中心军委履行领导指挥的主要渠道，直接关系国家政治安全、经济安全、国防安全和信息安全。

值得一提的是，当现代界，伴随网络信息技能日月牙异，网络安全已经成为影响经济社会发展、国家长治久安和公民群众福祉的重大计策问题。
密码是目前天下上公认的，保障网络与信息安全最有效、最可靠、最经济的关键核心技能。
在信息化、网络化、数字化高度发展的本日，密码的运用已经渗透到社会生产生活各个方面，从涉及政权安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权柄的电子支付、网上办事等等，密码都在背后发挥着根本支撑浸染，为掩护国家网络空间主权、安全、发展利益供应关键技能保障。

但我国密码领域面向社会的立法只有《商用密码管理条例》这一部行政法规，无论是在立法位阶上，还是在法律效力上，均已不能适应新时期密码奇迹发展的须要，亟需制订一部综合性、根本性法律，把党对密码事情的最新哀求通过法定程序转化为国家意志，把密码事情各领域、各环节、各要素纳入法治轨道。

“制订和履行密码法，补充了我国密码领域长期存在的法律空缺，对付加快密码法治培植，理顺国家安全领域干系法律法规关系，完善国家安全法律制度体系具有主要意义。
”国家密码管理局干系卖力人指出，制订和履行密码法，便是要把现有核心密码和普通密码在掩护国家安全方面的基本制度，把主要领域商用密码的运用、根本支撑能力的提升以及检测认证、安全性评估、国家安全审查等制度，及时上升为法律规范，勾引全社会合规、精确、有效利用密码，规范网络空间密码保障事情，推动构建以密码技能为核心、多种技能交叉领悟的网络空间新安全系统编制，加快推进关键信息根本举动步伐的密码运用，努力做到党和国家计策推进到哪里，密码就保障到哪里。

表示继续发展做好法律衔接

据先容，这次密码法立法，既把稳总结我国密码管理中形成的一系列好传统、好履历、好做法，又适应新情形、新问题、新寻衅，改革重塑了现行干系管理制度，表示了继续发展、守正创新精神。

“密码法明确了密码分类管理原则，看重把握职能转变和‘放管服’改革哀求与保障国家安全的平衡，同时，把稳处理好与网络安全法、守旧国家秘密法等法律的衔接，具有很强的辅导性、针对性和可操作性。
”国家密码管理局干系卖力人先容了密码法立法的主要原则：

一是坚持党管密码和依法管理雷同一原则。

党管密码原则是密码事情长期实践和历史履历的深刻总结，密码事情大权在党中心，密码事情的大政方针必须由党中心决定，密码事情的重大事变必须向党中心报告。
密码法规定，坚持中国共产党对密码事情的领导，旗帜光鲜地把党管密码这一根本原则写入法律，这是密码法最根本性的规定。
同时，明确中心密码事情领导机构，即中心密码事情领导小组，对全国密码事情实施统一领导，依法确立了密码事情领导系统编制，为密码事情沿着精确方向发展供应了根本担保。

“随着全面依法治国基本方略的深入履行，依法管理已经成为党管密码的基本办法和内在哀求，是提高密码管理科学化、规范化、法治化水平的必由之路。
”该卖力人指出，党管密码必须依赖依法管理，依法管理必须坚持党管密码，两者有机统一于密码事情的全过程和各方面。
只有坚持党管密码，才能担保密码管理沿着精确的方向不偏离、不走样。
只有依赖依法管理，才能将党管密码的详细系编制度纳入法治化轨道，确保党对密码事情的大政方针落地生根、有效履行。

二是坚持创新发展和确保安全雷同一原则。

密码的安全与发展是相辅相成的。
密码法依法确立了促进密码奇迹发展的一系列制度方法，包括鼓励密码科技进步和创新、保护密码领域知识产权、促进密码家当发展、履行密码事情表彰褒奖等，以充分调动各方面积极性，努力为密码科技创新、家当发展和运用推广营造良好环境。

同时要看到，密码作为一种范例的“两用物项”，用得好会造福社会，用得不好或者被坏人利用，就可能成为潘多拉魔盒中的妖怪，给党和国家以及公民群众的利益带来不可估量的丢失，这样的教训在战役年代有，在本日的和平时期也依然存在。
因此，密码法明令禁止任何组织或者个人盗取他人加密保护的信息，造孽侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权柄等违法犯罪活动。
此外，根据国际通畅做法，密码法还规定了商用密码入口容许和出口牵制制度，这对付防止利用商用密码从事违法犯罪活动具有主要意义。

“密码法始终坚持安全和发展同步推进、一体谋划的立法理念，确保密码利用优质高效，确保密码管理安全可靠。
”这位卖力人说。

实施分类管理保障国家安全

“密码法是总体国家安全不雅观框架下，国家安全法律体系的主要组成部分，也是一部技能性、专业性较强的专门法律。
”国家密码管理局干系卖力人说。

据先容，在科学总结长期以来密码事情履历的根本上，这次密码法立法过程中，一方面明确对核心密码、普通密码与商用密码实施分类管理的原则，规定核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。
在核心密码、普通密码方面，深入贯彻总体国家安全不雅观，将现行有效的基本制度、分外管理政策及保障方法法治化；在商用密码方面，充分表示职能转变和“放管服”改革哀求，明确公民、法人和其他组织均可依法利用。
另一方面，看重把握职能转变和“放管服”哀求与保障国家安全的平衡。
在明确鼓励商用密码家当发展、突出标准引领浸染的根本上，对涉及国家安全、国计民生、社会公共利益，列入网络关键设备和网络安全专用产品目录的产品以及关键信息根本举动步伐的运营者采购的部分，规定了适度的牵制方法。

在总则部分，密码法规定了密码事情的立法目的、基本原则、领导和管理系统编制，并对核心密码、普通密码和商用密码在发展促进和保障方法方面的共性内容作了规定。

同时，环绕“怎么用密码、谁来管密码、怎么管密码”，密码法重点规范了以下内容：

首先，在核心密码、普通密码部分，深入贯彻总体国家安全不雅观，将密码利用、安全保密、监督检讨、协同联动等现行有效的基本制度、分外管理政策及保障方法法治化，明确由密码管理部门实施严格统一管理。
规定了核心密码、普通密码的紧张管理制度，包括核心密码、普通密码利用哀求、安全管理制度以及国家加强核心密码、普通密码事情的一系列分外保障制度和方法。

其次，在商用密码部分，规定了商用密码的紧张制度，包括商用密码的标准化制度、检测认证制度、市场准入管理制度、利用哀求、进出口管理制度、电子政务电子认证做事管理制度以及商用密码事中事后监牵制度。
充分表示职能转变和“放管服”改革哀求，以及非歧视、公开透明、自由贸易和公正竞争原则，大幅减少行政容许事变，进一步放宽市场准入，规范和加强事中事后监管，切实为商用密码从业单位松绑减负，对国内外产品、做事以及内外资企业等量齐观、同等适用。
同时，重视发挥密码标准引领浸染和检测认证支撑浸染，对付涉及国家安全、国计民生、社会公共利益又难以通过市场机制或者事中事后监督办法进行有效监管的少数事变，规定了必要的行政容许和牵制方法，由此实现了对商用密码管理制度的科学重塑。

末了，在法律任务部分，规定了违反本法干系规定应该承担的相应法律后果，为处理好与网络安全法、守旧国家秘密法等有关法律的关系，作出衔接性规定。
首先在商用密码管理和相应法律任务设定方面与网络安全法的有关制度，如逼迫检测认证、安全性评估、国家安全审查等作了衔接；其次，鉴于核心密码、普通密码属于国家秘密，在核心密码、普通密码的管理方面与守旧国家秘密法作了衔接。