《密码法》颁布一周年，您想知道的都在这里
宣布时间 2020-10-262019年10月26日，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》并于2020年1月1日起正式施行。今年是其颁布一周年，也是全面推进国家秘密治理体系和治理能力现代化的开局之年。一年来，它的进展如何呢？请和小编一起来探索一下吧。
先来回顾一下《密码法》
《中华人民共和国密码法》（以下简称“密码法”）所称的密码，是指接纳特定变换的要领对信息等进行加密�；ぁ⒛踩现さ募际酢⒉锖头�，分为核心密码、普通密码和商用密码。
1、核心密码�；ば畔⒌淖罡呙芗段芗�；
2、普通密码�；ば畔⒌淖罡呙芗段芗�；
3、商用密码用于�；げ皇粲诠颐孛艿男畔�。
而制定《密码法》是为了规范密码应用和管理，促进密码事业生长，保障网络与信息宁静，提升密码管理科学化、规范化、法治化水平，维护国家宁静和社会公共利益，�；す瘛⒎ㄈ撕推渌橹暮戏ㄈㄒ�。主要内容如下：
第一、密码事情的基本原则、领导和管理体制，以及密码生长促进和保障措施；
第二、核心密码、普通密码规定了核心密码、普通密码使用要求、宁静管理制度以及国家加强核心密码、普通密码事情的一系列特殊保障制度和措施；
第三、商用密码规定了商用密码尺度化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度；
第四、执法责任部门，规定了违反本法相关规定应当负担的相应的执法后果。
《密码法》一年来各方面举措
? 相关规则陆续出台
1、2020年7月30日，国密局宣布《商用密码应用宁静性评估试点机构目录》，目录明确了24家商用密码应用宁静性评估试点机构
2、2020年8月20日，国家密码管理局宣布《商用密码管理条例(修订草案征求意见稿)》
1、 立法的宗旨：加强商用密码管理，促进商用密码事业生长，保障网络与信息宁静，维护国家宁静和社会公共利益，�；す瘛⒎ㄈ撕推渌橹暮戏ㄈㄒ�，凭据《密码法》制定本执法；
2、 管理职责：国家、省、市、县四级密码管理部门是商用密码事情的行政主管部门。国家网信、商务、海关、市场监督管理等有关部门在各自职责范围内，卖力商用密码有关管理事情；
3、 科技创新及尺度化：突出科技创新和尺度引领，明确建立健全商用密码科学技术创新促进机制，�；ど逃妹苈肓煊虻闹恫�，促进商用密码科技结果转化。明确国家密码管理部门凭据商用密码应用需求或者宁静需求，组织对密码算法、密码协议、密码管理机制等商用密码技术进行宁静性审查；
4、 检测认证和产物、服务管理：落实《密码法》规定的推进商用密码检测认证体系建设，勉励商用密码从业单元自愿接受商用密码检测认证。依法明确检测、认证资质审批条件、法式及其从业规范；实行商用密码产物、服务、管理体系的国推自愿性检测认证制度；
5、 电子认证：依据《密码法》《电子签名法》，进一步明确电子认证服务，使用密码要求和使用规范；电子政务电子认证服务机构的资质审批条件、法式及其从业规范；政务活动中的电子公牍、电子印证、电子证照等的电子认证服务要求；
6、 监督管理：明确密码管理部门和有关部门开展商用密码监督管理的有关职权及其协作配合、保密义务、以及信用监管、投诉举报等制度机制，以及相应的法制责任。
……
3、2020年9月24日，中国密码学会密评联委会《政务信息系统密码应用与宁静性评估事情指南》 （2020版）
国家网络宁静和密码相关执法规则明确要求非涉密的要害信息基础设施、网络宁静�；さ谌兑陨贤纭⒐艺裥畔⑾低车韧缬胄畔⑾低晨股逃妹苈胗τ媚残云拦溃虺啤懊芷馈保┦虑�。
商用密码应用宁静性评估事情，旨在规范密码应用，同时对维护网络和信息系统密码宁静、保障网络宁静以及应对种种网络宁静风险具有重要的意义�？埂懊芷馈笔虑橐殉晌缭擞吆托畔⑾低吃鹑蔚ピ匦肼男械脑鹑�，也是维护密码应用宁静的一定选择。
● 执法依据
第二十七条 执法、行政规则和国家有关规定要求使用商用密码进行�；さ囊π畔⒒∩枋�，其运营者应当使用商用密码进行�；�，自行或者委托商用密码检测机构开展商用密码应用宁静性评估。商用密码应用宁静性评估应当与要害信息基础设施宁静检测评估、网络宁静品级测评制度相衔接，制止重复评估、测评。
● 重点内容
1、“密评”是面向的是整个信息系统的一项全局性评估事情，是指对接纳商用密码技术、产物和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估；
2、“密评”事情流程可归纳为确定评估工具、开展测评事情、输出密码测评陈诉、密评结果上报四个阶段；
3、“密评”的实施流程主要包罗密码应用方案评估、测评准备、方案体例、现场测评、测评结论分析、密码测评陈诉体例。
? 《密码法》对企事业单元的影响
1、针对涉密企事业单元
对涉及国家秘密的信息，涉密企事业单元应当使用核心密码、普通密码进行�；�，并凭据执法、行政规则、国家有关规定以及核心密码、普通密码尺度的要求，建立健全宁静管理、监督和审查制度，接纳严格的保密措施和保密责任制，确保核心密码、普通密码的宁静，配合密码管理部门的指导、监督和检查事情。如发现核心密码、普通密码泄密或者影响核心密码、普通密码宁静的重大问题、风险隐患的，应当立即接纳应对措施，并及时向保密行政管理部门、密码管理部门陈诉，并在保密行政管理部门、密码管理部门的指导下及时消除宁静隐患。
2、针对非涉密企事业单元
非涉密企事业单元可选择使用商用密码�；ね绾托畔⒛�，如非涉密企事业单元作为要害信息基础设施的运营者，应当使用商用密码对于要害信息基础设施进行�；�，并自行或者委托商用密码检测机构开展商用密码应用宁静性评估。
同时，要害信息基础设施的运营者如采购涉及商用密码的网络产物和服务，可能影响国家宁静的，还应当凭据《中华人民共和国网络宁静法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家宁静审查。
3、针对要害信息基础设施
《密码法》进一步明确执法、行政规则和国家有关规定要求使用商用密码进行�；さ囊π畔⒒∩枋�，其运营者应当使用商用密码进行�；�，同时规定运营者应当自行或者委托商用密码检测机构开展商用密码应用宁静性评估。如未凭据要求使用商用密码，或者未凭据要求开展商用密码应用宁静性评估的，将负担相应的执法后果。商用密码应用宁静性评估应当与要害信息基础设施宁静检测评估、网络宁静品级测评制度相衔接，制止重复评估、测评。
4、针对商用密码产物检测认证
《密码法》在贯彻落实党中央、国务院放管服革新有关精神的前提下，规定涉及国家宁静、国计民生、社会公共利益的商用密码产物，应当依法列入网络要害设备和网络宁静专用产物目录，由具备资格的机构检测认证合格后，方可销售或者提供。同时，商用密码服务使用网络要害设备和网络宁静专用产物的，应当经商用密码认证机构对该商用密码服务认证合格。
作为信息宁静工业的领军企业，东森平台积极响应国家密码管理的相关规定及落实《密码法》，连续推出防火墙、下一代防火墙、加密机、SSL VPN宁静接入网关、IPSecVPN、网络宁静审计、数据库审计、数据防泄漏、文档加密系统等商用密码产物和涉密信息系统产物，切合国家密码协议的相关密码尺度，为涉密网及要害信息基础设施领域的用户主动提供产物及服务。
未来，东森平台将继续以用户需求为基础动力不停为客户提供整体的宁静解决方案及专业的宁静服务，资助客户构建起完善的宁静保障体系。同时，东森平台也将连续加大投入，构建网络宁静框架，融合密码技术生长，推动宁静技术全面生长，资助用户业务提升全生命周期的宁静保障能力。
京公网安备11010802024551号