总工程师和你聊聊他眼中的《密码法》
五年磨一剑,《密码法》终于正式颁布,它顺应时代需求,鼓励技术创新,推动产业发展,是网络空间法治建设的重要里程碑。
01
《密码法》是适应我国密码广泛应用新挑战的时代需求
自 1999 年国务院颁布《商用密码管理条例》至今,20年来我国商用密码取得了长足发展,基本形成了从密码芯片到密码服务的完全自主可控的产业链条,其种类丰富、链条完整、安全适用的商用密码产品体系和产业体系。
密码技术的发展经历了由手工密、机械密、电子密直至网络密的发展阶段,如今大步迈向全民密码时代。密码作为支撑网络安全的核心技术,已经广泛服务于生产生活的各个方面,从涉及国家安全的保密通信、军事指挥,到涉及国民经济的金融交易、防伪税控,再到涉及公民权益的电子支付、社会保障,并呈现“算法公开、应用创新、保障全面、服务易用”的四个时代特征。密码技术正在以前所未有的广度和深度,为网络空间的云计算、大数据、人工智能、物联网、区块链等新兴应用保驾护航。
《密码法》的出台,是适应我国国家安全新形势和密码广泛应用新挑战的时代需求,是构建与国家治理体系和治理能力现代化相适应的法律制度体系的重要举措,是确保密码使用优质高效、确保密码管理安全可靠的法治保障。
02
《密码法》为密码创新发展提供法律依据和底线保障
新兴应用和密码技术的交替演变、融合发展,成为推动社会科技进步的强大动力。一方面,密码与信息技术的融合催生信息科技创新。近年来基于密码的区块链技术的广泛应用,为电子商务、数字金融等带来新的机遇。另一方面,信息科技创新推动密码创新。量子计算的快速发展,使得抗量子密码算法设计成为新的发展方向;云计算推动密码理论研究进入同态时代;物联网技术对终端环境实现密码计算安全提出新挑战。数字经济本质是一种创新经济,核心动力是信息技术创新,在数字经济发展过程中,始终存在着密码与信息技术的协同创新。
《密码法》作为密码行业的基础性法律,一方面鼓励和支持密码科学技术研究和应用,依法保护密码领域的知识产权,促进密码科学技术进步和创新。另一方面,赋予了国家密码主管部门的监督、执法权,建立日常监管和随机抽查相结合的商用密码事中事后监管制度,并从多个方面规范密码行业发展。大力发展和严格管理商用密码,既是维护国家网络安全的需要,也是保护各类经济组织的利益和安全,保护公民个人合法权益和安全的需要。
03
《密码法》将密码产业推向更加广阔的发展空间
密码是保障网络安全的核心技术和基础支撑,《密码法》规定,“县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划,所需经费列入本级财政预算”,这些财政预算是源源不断的正能量,夯实密码支撑的地基,滋润密码产业茁壮成长。
商用密码用于保护不属于国家秘密的信息,《密码法》规定,“国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用,健全统一、开放、竞争、有序的商用密码市场体系,鼓励和促进商用密码产业发展。”从此商用密码产业将迎来更加广阔的发展空间,密码企业将在技术、产品研发方面投入更多资源,提供更高水平的密码服务,整个市场的密码产品、服务水平将得到提升,更好地为我国数字经济保驾护航。
《密码法》还规定,“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。” 对关键信息基础设施强调密码保护,这将催生出巨大的密码产品、服务需求,形成示范效应,非常有利于密码产业链上企业的发展。
04
结语
密码为人民,密码靠人民。如果把网络空间比作汪洋大海,《密码法》将成为保障网络空间安全的定海神针。让我们投身贯彻落实《密码法》的美好事业中,为密码产业的快速发展贡献自己全部的力量!
●栗战书主持召开十三届全国人大常委会第十四次会议审议密码法草案等