一、重點解讀
1、為什么要制定密碼法?
密碼是國家重要戰略資源,直接關系國家政治安全、經濟安全、國防安全和信息安全,制定一部密碼領域綜合性、基礎性法律,十分必要。
核心密碼和普通密碼維護國家安全方面的基本制度、密碼管理部門和密碼工作機構及其工作人員開展密碼工作的保障措施等,都需要通過國家立法予以明確。
近年來密碼在維護國家安全、促進經濟社會發展、保護人民群眾利益方面發揮越來越重要的作用,國家對重要領域商用密碼的應用、基礎支撐能力的提升以及安全性評估、審查制度等不斷提出明確要求,需要及時上升為法律規范。
- 商用密碼的應用,參考GM/T 0054《信息系統密碼應用基本要求》的要求:
- 物理和環境安全
- 網絡和通信安全
- 設備和計算安全
- 應用和數據安全
- 基礎支撐能力的提升。
- 安全性評估、審查制度。第二十七條 法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施,其運營者應當使用商用密碼進行保護,自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接,避免重復評估、測評。關鍵信息基礎設施的運營者采購涉及商用密碼的網絡產品和服務,可能影響國家安全的,應當按照《中華人民共和國網絡安全法》的規定,通過國家網信部門會同國家密碼管理部門等有關部門組織的國家安全審查。
傳統對商用密碼實行全環節許可管理的手段已不適應職能轉變和“放管服”改革要求,亟需在立法層面重塑現行商用密碼管理制度。
密碼法的出臺,將大大提升密碼管理科學化、規范化、法治化水平,有力促進密碼技術進步、產業發展和規范應用,切實維護國家安全、社會公共利益以及公民、法人和其他組織的合法權益。
2、密碼法怎樣保障和促進密碼的發展?
法案總則對核心密碼、普通密碼和商用密碼在發展促進和保障措施方面的共性內容作了規定。
規定國家鼓勵和支持密碼科學技術研究、交流,依法保護密碼知識產權,促進密碼科學技術進步和創新,建立密碼工作表彰獎勵制度(第九條)。
規定國家采取多種形式加強密碼安全教育,將密碼安全教育納入國民教育體系和公務員教育培訓體系,增強公民、法人和其他組織的密碼安全意識(第十條)。
規定縣級以上人民政府應當將密碼工作納入本級國民經濟和社會發展規劃,所需經費列入本級預算(第十一條)。
規定任何組織或者個人不得竊取或者非法侵入他人的加密信息或者密碼保障系統,不得利用密碼從事違法犯罪活動(第十二條)。
3、為什么密碼法要對特定商用密碼產品、服務實行強制性檢測認證制度?
密碼法設立該制度,是維護國家安全和社會公共利益的需要。
商用密碼產品、服務是專業技術性很強的特殊產品和服務,廣泛應用于國民經濟和社會發展各領域,應用于關鍵信息基礎設施,其質量與安全性直接關系國家安全和社會公共利益,需要通過檢測認證的方式對其質量與安全性進行技術把關。
強制性檢測認證制度僅適用于涉及國家安全、國計民生、社會公共利益的商用密碼產品和使用網絡關鍵設備和網絡安全專用產品的商用密碼服務,并通過制定產品、服務目錄明確界定管理范圍,不會對市場和產業構成不必要的限制。
密碼模塊,四級密碼模塊。
二、整體框架
密碼法共五章四十四條,重點規范了以下內容:第一章總則部分,規定了本法的立法目的、密碼工作的基本原則、領導和管理體制,以及密碼發展促進和保障措施。第二章核心密碼、普通密碼部分,規定了核心密碼、普通密碼使用要求、安全管理制度以及國家加強核心密碼、普通密碼工作的一系列特殊保障制度和措施。第三章商用密碼部分,規定了商用密碼標準化制度、檢測認證制度、市場準入管理制度、使用要求、進出口管理制度、電子政務電子認證服務管理制度以及商用密碼事中事后監管制度。第四章法律責任部分,規定了違反本法相關規定應當承擔的相應的法律后果。第五章附則部分,規定了國家密碼管理部門的規章制定權,解放軍和武警部隊密碼立法事宜以及本法的施行日期。
中企檢測認證網提供iso體系認證機構查詢,檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構,儀器設備、耗材、配件、試劑、標準品供應商,法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊,包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息,中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規,咨詢輔導等知識。
本文內容整合網站:百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明:本文部分內容根據網絡信息整理,文章版權歸原作者所有。向原作者致敬!發布旨在積善利他,如涉及作品內容、版權和其它問題,請跟我們聯系刪除并致歉!