說(shuō)到密碼，你會(huì)想到什么？是每天接觸的計(jì)算機(jī)或手機(jī)開機(jī)密碼、電子郵箱登錄密碼、銀行卡支付密碼？還是諜戰(zhàn)劇中神秘的軍事密碼？

2019年6月25日，在第十三屆全國(guó)人大常委會(huì)第十一次會(huì)議上，國(guó)家密碼管理局局長(zhǎng)李兆宗作了關(guān)于《中華人民共和國(guó)密碼法（草案）》的說(shuō)明。

這是密碼法草案首次提請(qǐng)全國(guó)人大常委會(huì)會(huì)議審議。為什么要對(duì)密碼專門立法？這部法律草案規(guī)制的密碼，和公眾通常理解的密碼一樣嗎？

你所不了解的密碼體系

人們每天接觸的開機(jī)密碼、支付密碼等等，實(shí)際上是口令?？诹钪皇沁M(jìn)入個(gè)人計(jì)算機(jī)、手機(jī)、電子郵箱或者個(gè)人銀行賬戶的“通行證”，它是一種簡(jiǎn)單、初級(jí)的身份認(rèn)證手段，是最簡(jiǎn)易的密碼。

密碼法規(guī)制的對(duì)象，可沒(méi)有這么簡(jiǎn)單。密碼法草案第二條規(guī)定，本法所稱密碼，是指使用特定變換對(duì)信息等進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品、技術(shù)和服務(wù)。

按照這一定義，可以將密碼分為密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù)。密碼技術(shù)，是指使用數(shù)學(xué)變換對(duì)信息等進(jìn)行加密保護(hù)或者安全認(rèn)證的技術(shù)。密碼產(chǎn)品，在日常生活中我們能接觸到很多。比如密碼芯片，最常見的是第二代居民身份證安全芯片。還有密碼板卡，常見的如智能電卡、社會(huì)保障卡、金融芯片卡等等。密碼服務(wù)是基于密碼技術(shù)和產(chǎn)品，為保證他人實(shí)現(xiàn)密碼功能的系統(tǒng)的正常運(yùn)行提供安全管理和維護(hù)。

因此，密碼不是簡(jiǎn)單的口令，而是技術(shù)、服務(wù)和安全保障。密碼法草案明確規(guī)定，密碼分為核心密碼、普通密碼和商用密碼。核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息，屬于國(guó)家秘密。按照分類管理原則，核心密碼、普通密碼的科研、生產(chǎn)、檢測(cè)、裝備、使用和銷毀等由密碼管理部門實(shí)行嚴(yán)格統(tǒng)一管理。

無(wú)處不在的商用密碼

商用密碼和我們的日常生活更緊密。

商用密碼廣泛應(yīng)用于國(guó)民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活的方方面面，涵蓋金融和通信、公安、稅務(wù)、社保、交通、衛(wèi)生健康、能源、電子政務(wù)等重要領(lǐng)域。

試舉兩例。在金融領(lǐng)域，中國(guó)人民銀行、國(guó)家密碼管理局建立商用密碼與銀行業(yè)務(wù)全面融合的技術(shù)體系和標(biāo)準(zhǔn)體系，大力加強(qiáng)和規(guī)范銀行業(yè)密碼應(yīng)用，金融芯片卡累計(jì)發(fā)卡量超過(guò)5億張，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動(dòng)。在社會(huì)管理領(lǐng)域，公安部已累計(jì)發(fā)放使用商用密碼芯片的第二代居民身份證超過(guò)18億張，有效杜絕了偽造、變?cè)焐矸葑C等違法犯罪行為。

除此之外，商用密碼還可以用于公民個(gè)人敏感信息、隱私和企業(yè)商業(yè)秘密的保護(hù)，公民、法人和其他組織均可依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。

商用密碼用于保護(hù)不屬于國(guó)家秘密的信息，所以國(guó)家對(duì)商用密碼持鼓勵(lì)和支持的態(tài)度。密碼法草案明確規(guī)定，國(guó)家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)和應(yīng)用，健全統(tǒng)一、開放、競(jìng)爭(zhēng)、有序的商用密碼市場(chǎng)體系，鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展。

但是對(duì)于涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品和服務(wù)，密碼法草案提出了強(qiáng)制檢測(cè)認(rèn)證要求。按照草案規(guī)定，列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的商用密碼產(chǎn)品，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方可銷售或者提供。用于網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)，應(yīng)當(dāng)由商用密碼認(rèn)證、檢測(cè)機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方可提供。

為什么要制定密碼法

“密碼工作是黨和國(guó)家的一項(xiàng)特殊重要工作，直接關(guān)系國(guó)家安全。”李兆宗在作草案說(shuō)明時(shí)說(shuō)，“進(jìn)入新時(shí)代，密碼工作面臨著許多新的機(jī)遇和挑戰(zhàn)，擔(dān)負(fù)著更加繁重的保障和管理任務(wù)，制定一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律，十分必要。”

在介紹立法的必要性時(shí)，李兆宗表示，核心密碼和普通密碼維護(hù)國(guó)家安全方面的基本制度、密碼管理部門和密碼工作機(jī)構(gòu)及其工作人員開展核心密碼和普通密碼工作的保障措施等，需要通過(guò)國(guó)家立法予以明確，進(jìn)一步提升法治化保障水平。國(guó)家對(duì)重要領(lǐng)域商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及安全性評(píng)估、審查制度等不斷提出明確要求，需要及時(shí)上升為法律規(guī)范。傳統(tǒng)對(duì)商用密碼實(shí)行全環(huán)節(jié)許可管理的手段已不適應(yīng)職能轉(zhuǎn)變和“放管服”改革要求，亟須在立法層面重塑現(xiàn)行商用密碼管理制度。

“密碼管理、保障和發(fā)展面臨新的機(jī)遇和挑戰(zhàn)，需要將現(xiàn)行有效的基本制度、特殊管理政策及保障措施通過(guò)國(guó)家立法予以規(guī)范。”全國(guó)人大憲法和法律委員會(huì)在審議意見中表示。（文/鄭博超）