密碼是保障網絡空間安全秩序的國之利器,是維護國家安全的重要戰略資源。2019年10月26日,十三屆全國人大常委會第十四次會議審議通過《中華人民共和國密碼法》(以下簡稱“密碼法”),為構建國家安全法律體系的“四梁八柱”邁出重要一步。一年來,密碼工作在法治軌道上穩步前行,構筑起維護國家安全的密碼防線。
社會公眾密碼安全意識顯著提高
密碼法的頒布,揭開了密碼的神秘面紗。如何讓社會公眾正確認識密碼,了解密碼作用,合法使用密碼,增強密碼安全意識,是密碼法有效實施的“頭等大事”。
密碼是什么,密碼有什么作用,為什么要制定密碼法?2019年“12·4”全國法制宣傳日期間,深圳市密碼管理局工作人員熱情地向廣大市民發放密碼法宣傳資料,現場解答市民疑問。
2020年“4·15”全民國家安全教育日期間,國家密碼管理局利用門戶網站和微信公眾號,持續以每日問答形式及時回應社會各方關切,做好法規闡釋和政策解讀。中國密碼學會在“學習強國”平臺開通“密碼視界”強國號,上線當天,訂閱量就達533萬,參與者達1400萬人次。
密碼法頒布一年來,各地區各部門結合疫情防控實際,深入解讀密碼法律知識,普及密碼安全常識,一系列豐富多彩的活動在全國各地和線上線下開展,推動法律入機關、入企業、進社區、進校園,取得了良好的宣傳效果和積極的社會反響,有效提升了全民密碼安全意識,在全社會形成了“學密碼、知密碼、用密碼”的濃厚氛圍。
“密碼安全為人民”的理念深入踐行
抗擊疫情,“密”不可分。面對突如其來的新冠肺炎疫情,密碼企業運用密碼技術積極助力疫情防控和復工復產,在服務疫情防控、保障市場主體安全交易、支持加密移動辦公等方面發揮了重要作用。
北京數字認證股份有限公司為國家疾控中心提供敏感時期整體運營方案和緊急預案,提供7×24小時保障服務,確保全國各地的疫情數據通過數字認證的可信網絡直達國家疾控中心。
上海市數字證書認證中心緊急上線疫情防控電子簽署平臺,面向全國免費提供疫情防控文件在線簽署服務,已為全國各類法人主體提供服務超過千萬次。
深圳市電子商務安全證書管理有限公司免費為用戶提供可信存證服務,為各行業提供在線身份認證、電子簽名、電子簽章、時間戳等服務,保障疫情期間業務往來的信息安全。
多家電子認證機構全面優化證書在線服務平臺,實現所有證書業務的在線辦理,免費提供電子合同簽名服務,在保障信息安全的同時,有效減少用戶聚集,降低疫情傳播的風險。一道道疫情防控的密碼安全防線在全國各地筑起,為打贏疫情防控人民戰爭、總體戰、阻擊戰貢獻了力量,生動踐行了“密碼安全為人民、密碼安全靠人民”的理念。
重要領域和網絡空間密碼應用扎實推進
在重要領域和網絡空間推進密碼應用,是貫徹落實網絡強國戰略和密碼法,切實防范重要信息系統安全風險的一項重要舉措。
2019年年底,國務院辦公廳印發了《國家政務信息化項目建設管理辦法》,明確要求政務信息化項目應同步規劃、同步建設、同步運行密碼保障系統,定期進行評估,對于不符合密碼應用和網絡安全,或者存在重大安全隱患的政務信息系統,不安排運行維護經費,項目建設單位不得新建、改建、擴建政務信息系統。
在金融領域,應用國密算法的銀行卡累計發卡量超過10億張。在能源領域,基于密碼技術的電力調度安全防護體系在國家電網等企業實現全覆蓋,使用密碼模塊生產的智能電表超5億只,發放用戶卡超1億張。在信息惠民領域,累計發行采用密碼技術的二代身份證和港澳臺居民居住證超過19億張,機動車檢驗標志電子憑證覆蓋超過1.5億輛,第三代社會保障卡覆蓋超過4800萬戶。在廣播電視領域,推廣應用基于密碼技術的數字版權保護技術,帶動完成2700萬臺移動智能終端應用部署。在政務領域,國家電子政務外網平臺二期工程啟動密碼基礎設施建設,10個省(區、市)完成基于密碼技術的政務云試點建設,實現對基礎數據資源庫、政務上云數據、政務云應用的安全防護,覆蓋服務用戶超過5000萬。
各地區各部門不斷加大密碼應用推進力度。基礎信息網絡、重要信息系統、重要工業控制系統和政務信息系統等重要領域密碼應用持續深化,密碼技術積極護航5G、云計算、物聯網等新基建安全發展,為網絡空間安全秩序提供了高質量的密碼技術和服務。
密碼管理法治化水平顯著提升
各級密碼管理部門在總體國家安全觀的指引下,牢固樹立法治意識、法治思維,加緊健全完善密碼法規制度體系,切實加強機構、職能、隊伍法治化建設,全面轉變管理方式,完善密碼四級行政管理體制機制,切實承擔起貫徹落實密碼法的主體責任。
今年4月,國家密碼管理局會同國家網信辦等11個部門聯合發布《網絡安全審查辦法》,為密碼管理部門依照網絡安全法和密碼法開展涉及商用密碼的國家安全審查提供了制度依據。今年5月,國家密碼管理局會同國家市場監管總局聯合發布商用密碼認證公告、實施意見、認證目錄和規則,初步構建起了商用密碼檢測認證制度體系。
密碼法配套法規建設也在加速推進。目前,《商用密碼管理條例(修訂草案征求意見稿)》經過進一步修改完善后報請國務院審查,其他各相關規章制度的修訂工作也全面展開。
地方各級密碼管理部門結合本地實際,主動與司法行政等部門溝通對接,積極申報行政主體資格,加快建立密碼行政管理的權力清單、責任清單和負面清單,完善監督執法機制,規范執法方式,落實行政主體職責,初步建立起與密碼法制度規定相適應、與各級密碼管理部門履職相適應的機構職能體系和行政管理職責體系。展望未來,隨著全社會密碼安全意識、密碼自主創新能力和密碼管理法治化水平的進一步提升,保障國家安全的密碼防線必將越筑越牢。