行業(yè)信息
筑牢維護(hù)國家安全的密碼防線——《中華人民共和國密碼法》頒布一周年工作情況綜述
來源: 時(shí)間:2020/10/28

密碼是人類科學(xué)活動(dòng)和技術(shù)發(fā)展的結(jié)晶,是保障網(wǎng)絡(luò)空間安全秩序的國之利器,是維護(hù)國家安全的重要戰(zhàn)略資源。2019年10月26日,十三屆全國人大常委會(huì)第十四次會(huì)議審議通過《中華人民共和國密碼法》,構(gòu)建國家安全法律體系的“四梁八柱”邁出重要一步,新時(shí)代密碼工作法治化開啟新征程。金秋十月,碩果累累。一年來,密碼法的宣傳普及和貫徹實(shí)施工作成效顯著,取得了良好的政治效果、社會(huì)效果和法律效果。密碼工作在法治軌道上穩(wěn)步前行,全社會(huì)逐漸凝聚起知密用密的合力,構(gòu)筑起維護(hù)國家安全的密碼防線。

社會(huì)公眾的密碼安全意識(shí)顯著提高

如何讓社會(huì)公眾正確地認(rèn)識(shí)密碼,了解密碼的作用,合法地使用密碼,增強(qiáng)密碼安全意識(shí),是密碼法有效實(shí)施的“頭等大事”。

2019年“12·4”全國法制宣傳日期間,在深圳市錦繡廣場(chǎng)和植物園現(xiàn)場(chǎng),深圳市密碼管理局工作人員熱情地向廣大市民發(fā)放密碼法宣傳資料,對(duì)密碼是什么,密碼有什么作用,為什么要制定密碼法等問題進(jìn)行現(xiàn)場(chǎng)解答,極大地激發(fā)了市民學(xué)習(xí)密碼法、了解密碼的濃厚熱情。

2020年“4·15”全民國家安全教育日期間,國家密碼管理局以“深入學(xué)習(xí)宣傳密碼法,增強(qiáng)全民密碼安全意識(shí)”為主題,在全國范圍內(nèi)組織開展密碼法治宣傳教育活動(dòng),利用密碼局門戶網(wǎng)站和微信公眾號(hào),持續(xù)以每日問答形式及時(shí)回應(yīng)社會(huì)各方關(guān)切,做好法規(guī)闡釋和政策解讀。主流媒體也集中發(fā)布了密碼法系列宣傳文章、圖片和視頻資料。中國密碼學(xué)會(huì)在“學(xué)習(xí)強(qiáng)國”平臺(tái)開通“密碼視界”強(qiáng)國號(hào),發(fā)布權(quán)威解讀文章,推送密碼知識(shí)與政策答題活動(dòng),僅上線當(dāng)天,訂閱量就達(dá)533萬,參與者達(dá)1400萬人次。

2020年9月16日,國家網(wǎng)絡(luò)安全宣傳周“密碼攻防與網(wǎng)絡(luò)空間安全”主題論壇在河南鄭州舉行。專家學(xué)者、行業(yè)精英齊聚一堂,圍繞“推進(jìn)密碼技術(shù)應(yīng)用,構(gòu)建網(wǎng)絡(luò)空間新安全體制”等主題展開熱議,深入探討了如何促進(jìn)密碼研究與實(shí)際應(yīng)用的結(jié)合,如何推動(dòng)密碼與數(shù)字經(jīng)濟(jì)融合,如何發(fā)揮好密碼技術(shù)在網(wǎng)絡(luò)空間安全中的關(guān)鍵支撐作用等議題。

今年以來,各地區(qū)各部門結(jié)合疫情防控實(shí)際,想辦法、出實(shí)招,采取多種形式開展學(xué)習(xí)宣傳工作,深入解讀密碼法律知識(shí),普及密碼安全常識(shí),一系列豐富多彩的活動(dòng)在全國各地和線上線下開展,推動(dòng)法律入機(jī)關(guān)、入企業(yè)、進(jìn)社區(qū)、進(jìn)校園,有效提升了全民密碼安全意識(shí),在全社會(huì)形成了“學(xué)密碼、知密碼、用密碼”的濃厚氛圍。

“密碼安全為人民”的理念深入踐行

密碼是維護(hù)網(wǎng)絡(luò)空間安全秩序和各類主體權(quán)益的有效手段,事關(guān)人民群眾切身利益。面對(duì)突如其來的新冠肺炎疫情,密碼企業(yè)聞令而動(dòng)、主動(dòng)作為,運(yùn)用密碼技術(shù)積極助力疫情防控和復(fù)工復(fù)產(chǎn),在服務(wù)疫情防控、保障市場(chǎng)主體安全交易、支持加密移動(dòng)辦公等方面發(fā)揮了重要作用。

北京數(shù)字認(rèn)證股份有限公司為國家疾控中心提供整體運(yùn)營方案和緊急預(yù)案,提供7×24小時(shí)保障服務(wù),確保全國各地的疫情數(shù)據(jù)通過數(shù)字認(rèn)證的可信網(wǎng)絡(luò)直達(dá)國家疾控中心。上海市數(shù)字證書認(rèn)證中心緊急上線疫情防控電子簽署平臺(tái),面向全國免費(fèi)提供疫情防控文件的在線簽署服務(wù),已為全國各類法人主體提供簽署服務(wù)超過千萬次。多家電子認(rèn)證機(jī)構(gòu)全面優(yōu)化證書在線服務(wù)平臺(tái),實(shí)現(xiàn)所有證書業(yè)務(wù)的在線辦理,免費(fèi)提供電子合同簽名服務(wù),在保障信息安全的同時(shí),有效減少用戶聚集,降低疫情傳播的風(fēng)險(xiǎn)。湖南省數(shù)字認(rèn)證服務(wù)中心有限公司提供在線證書業(yè)務(wù)辦理服務(wù),幫助各公共資源快速搭建電子保函平臺(tái),打通保函業(yè)務(wù)全程電子化“最后一公里”,保障全省公共資源交易活動(dòng)的順利開展。深圳市電子商務(wù)安全證書管理有限公司免費(fèi)為用戶提供可信存證服務(wù),為各行業(yè)提供在線身份認(rèn)證、電子簽名、電子簽章、時(shí)間戳等服務(wù),保障疫情期間業(yè)務(wù)往來的信息安全。

“抗擊疫情,密不可分”,一道道疫情防控的密碼安全防線在全國各地筑起,為打贏疫情防控人民戰(zhàn)爭、總體戰(zhàn)、阻擊戰(zhàn)積極貢獻(xiàn)了力量,生動(dòng)踐行了“密碼安全為人民、密碼安全靠人民”的理念。

重要領(lǐng)域和網(wǎng)絡(luò)空間密碼應(yīng)用扎實(shí)推進(jìn)

在重要領(lǐng)域和網(wǎng)絡(luò)空間推進(jìn)密碼應(yīng)用,是貫徹落實(shí)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略和密碼法,切實(shí)防范重要信息系統(tǒng)安全風(fēng)險(xiǎn)的一項(xiàng)重要舉措。去年年底,國務(wù)院辦公廳印發(fā)了《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》,明確要求政務(wù)信息化項(xiàng)目應(yīng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保障系統(tǒng)并定期進(jìn)行評(píng)估,對(duì)于不符合密碼應(yīng)用和網(wǎng)絡(luò)安全,或者存在重大安全隱患的政務(wù)信息系統(tǒng),不安排運(yùn)行維護(hù)經(jīng)費(fèi),項(xiàng)目建設(shè)單位不得新建、改建、擴(kuò)建政務(wù)信息系統(tǒng)。

今年4月,國家密碼管理局組織編寫出版《商用密碼應(yīng)用與安全性評(píng)估》一書;9月,中國密碼學(xué)會(huì)密評(píng)聯(lián)委會(huì)編制發(fā)布了《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評(píng)估工作指南》,引導(dǎo)政務(wù)信息系統(tǒng)依法使用密碼保護(hù)網(wǎng)絡(luò)與信息安全,為網(wǎng)絡(luò)安全等級(jí)保護(hù)單位、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、商用密碼從業(yè)單位、商用密碼檢測(cè)認(rèn)證機(jī)構(gòu)準(zhǔn)確理解商用密碼應(yīng)用安全性評(píng)估制度提供了有力指導(dǎo)。

各地區(qū)各部門按照密碼法要求,不斷加大密碼應(yīng)用推進(jìn)力度?;A(chǔ)信息網(wǎng)絡(luò)、重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)和政務(wù)信息系統(tǒng)等重要領(lǐng)域密碼應(yīng)用持續(xù)深化,密碼技術(shù)積極護(hù)航5G、云計(jì)算、物聯(lián)網(wǎng)等新基建安全發(fā)展,為網(wǎng)絡(luò)空間安全秩序提供了高質(zhì)量的密碼技術(shù)和服務(wù)。

在金融領(lǐng)域,應(yīng)用國密算法的銀行卡累計(jì)發(fā)卡量超過10億張。在能源領(lǐng)域,基于密碼技術(shù)的電力調(diào)度安全防護(hù)體系在國家電網(wǎng)等企業(yè)實(shí)現(xiàn)全覆蓋,使用密碼模塊生產(chǎn)的智能電表超5億只,發(fā)放用戶卡超1億張。在信息惠民領(lǐng)域,累計(jì)發(fā)行采用密碼技術(shù)的二代身份證和港澳臺(tái)居民居住證超過19億張,機(jī)動(dòng)車檢驗(yàn)標(biāo)志電子憑證覆蓋超過1.5億輛,第三代社會(huì)保障卡覆蓋超過4800萬戶。在廣播電視領(lǐng)域,推廣應(yīng)用基于密碼技術(shù)的數(shù)字版權(quán)保護(hù)技術(shù),帶動(dòng)完成2700萬臺(tái)移動(dòng)智能終端應(yīng)用部署。在政務(wù)領(lǐng)域,國家電子政務(wù)外網(wǎng)二期工程啟動(dòng)密碼基礎(chǔ)設(shè)施建設(shè),10個(gè)省(區(qū)、市)完成基于密碼技術(shù)的政務(wù)云試點(diǎn)建設(shè),實(shí)現(xiàn)對(duì)基礎(chǔ)數(shù)據(jù)資源庫、政務(wù)上云數(shù)據(jù)、政務(wù)云應(yīng)用的安全防護(hù),覆蓋服務(wù)用戶超過5000萬。

密碼自主創(chuàng)新和人才培養(yǎng)加速發(fā)展

密碼事業(yè)的發(fā)展,關(guān)鍵靠自主創(chuàng)新水平的提升,歸根結(jié)底靠密碼人才的培養(yǎng)。密碼領(lǐng)域?qū)<覍W(xué)者對(duì)此紛紛建言獻(xiàn)策。中國科學(xué)院院士、清華大學(xué)教授王小云指出,“密碼法的出臺(tái)對(duì)密碼自主創(chuàng)新提出了更高的要求,進(jìn)一步擴(kuò)大了對(duì)密碼專業(yè)人才的需求,推進(jìn)密碼自主創(chuàng)新發(fā)展,全力建設(shè)一流密碼專業(yè),刻不容緩,意義重大?!敝袊茖W(xué)院院士、北京信息科學(xué)技術(shù)研究院院長馮登國指出,“密碼法的頒布實(shí)施為新時(shí)代密碼科技創(chuàng)新提供了強(qiáng)有力的法律支撐和制度保障,必須深刻認(rèn)識(shí)密碼法對(duì)密碼自主創(chuàng)新和人才培養(yǎng)的重要促進(jìn)作用,加大密碼科研自主創(chuàng)新力度,擴(kuò)大密碼人才基數(shù),為密碼事業(yè)發(fā)展奠定更加堅(jiān)實(shí)的科技和人才基礎(chǔ)。”

國家密碼管理局會(huì)同有關(guān)部門組成聯(lián)合調(diào)研組,對(duì)密碼自主創(chuàng)新和人才培養(yǎng)等問題進(jìn)行深入調(diào)研。調(diào)研發(fā)現(xiàn),作為保障黨政軍通信安全和網(wǎng)絡(luò)空間安全的核心技術(shù),我國密碼自主創(chuàng)新水平仍有較大提升空間,密碼人才供給與需求矛盾日益凸顯。為此,國家密碼管理局會(huì)同有關(guān)部門通力合作,抓緊建立相關(guān)合作機(jī)制,加大密碼基礎(chǔ)理論和前沿技術(shù)研究,加強(qiáng)關(guān)鍵核心技術(shù)攻關(guān),推動(dòng)密碼技術(shù)與量子技術(shù)、區(qū)塊鏈、大數(shù)據(jù)、云計(jì)算、人工智能等新技術(shù)新業(yè)態(tài)的深度融合,充分發(fā)揮產(chǎn)學(xué)研用各方優(yōu)勢(shì)和主體作用,積極推動(dòng)高等院校設(shè)立密碼科學(xué)與技術(shù)、密碼學(xué)等本科專業(yè),密碼自主創(chuàng)新和人才培養(yǎng)加速發(fā)展。

密碼管理法治化水平顯著提升

各級(jí)密碼管理部門在總體國家安全觀的指引下,緊緊抓住密碼法出臺(tái)的契機(jī),牢固樹立法治意識(shí)、法治思維,加緊健全完善密碼法規(guī)制度體系,切實(shí)加強(qiáng)機(jī)構(gòu)、職能、隊(duì)伍法治化建設(shè),全面轉(zhuǎn)變管理方式,完善密碼四級(jí)行政管理體制機(jī)制,切實(shí)承擔(dān)起貫徹落實(shí)密碼法的主體責(zé)任。

今年4月,國家密碼管理局會(huì)同網(wǎng)信辦等11個(gè)部門聯(lián)合發(fā)布《網(wǎng)絡(luò)安全審查辦法》,為密碼管理部門依照網(wǎng)絡(luò)安全法和密碼法開展涉及商用密碼的國家安全審查提供了制度依據(jù)。5月,會(huì)同市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布商用密碼認(rèn)證公告、實(shí)施意見、認(rèn)證目錄和規(guī)則,初步構(gòu)建起了商用密碼檢測(cè)認(rèn)證制度體系。密碼法配套法規(guī)建設(shè)加速推進(jìn),8月20日至9月19日,《商用密碼管理?xiàng)l例(修訂草案征求意見稿)》面向社會(huì)公開征求意見,國家密碼管理局認(rèn)真研究吸收各方面意見建議,對(duì)草案進(jìn)一步修改完善后已報(bào)請(qǐng)國務(wù)院審查,其他各相關(guān)規(guī)章制度的修訂工作也全面展開。

地方各級(jí)密碼管理部門結(jié)合本地實(shí)際,加速推動(dòng)加掛密碼管理局牌子,主動(dòng)與司法行政等部門溝通對(duì)接,積極申報(bào)行政主體資格,加快建立密碼行政管理的權(quán)力清單、責(zé)任清單和負(fù)面清單,完善監(jiān)督執(zhí)法機(jī)制,規(guī)范執(zhí)法方式,落實(shí)行政主體職責(zé),初步建立起與密碼法制度規(guī)定相適應(yīng)、與各級(jí)密碼管理部門履職相適應(yīng)的機(jī)構(gòu)職能體系和行政管理職責(zé)體系。

法律的生命在于實(shí)施,法律的權(quán)威也在于實(shí)施。密碼法的貫徹落實(shí),是一項(xiàng)長期的系統(tǒng)性工程,必須持之以恒、久久為功。展望未來,隨著全社會(huì)密碼安全意識(shí)、密碼自主創(chuàng)新能力和密碼管理法治化水平的進(jìn)一步提升,保障國家安全的密碼防線必將越筑越牢!