《密码法(草案)》亮相,密码工作进入法治化时代

2019-08-26 06:52:28 职工法律天地·下半月 2019年6期

摘 要:《中华人民共和国密码法(草案)》现经第十三届全国人大常委会第十一次会议审议,并向社会公众广泛征求意见,这意味着今后的密码管理将更加科学、更加规范,密码工作正进入法治化的进程。本文将着重介绍《密码法(草案)》的时代背景、主要内容以及深远影响几个方面,阐述为进一步保障国家与公民安全,在立法层面上实行科学的密码管理制度、严格规范密码管理方法的必要性和紧迫性。

关键词:密码法;法治;安全

从战火纷飞的战争年代,到韬光养晦的大发展时期,再到今天,我国已经成为世界第二大经济体,而在这背后,密码工作都发挥着至关重要、无可替代的作用。可以说,一直以来,密码工作都是我们党和国家一项极为特殊的工作,攸关国家安全和民族安危。进入新时代,机遇与挑战并存,为进一步确保国家安全,深入贯彻落实国家安全观,密码工作势必承担着更为繁重的管理与保障任务,从立法层面确保密码工作充分发挥其安全、可靠效能,提升密码工作法治化水平,十分必要。

一、《密码法(草案)》的时代背景

一直以来,习近平总书记高度重视国家安全工作,并提出新时期下的“总体国家安全观”。习总书记指出,当前我国国家安全内涵和外延比历史上任何时候都要丰富,时空领域比历史上任何时候都要宽广,内外因素比历史上任何时候都要复杂,必须既重视外部安全,又重视内部安全;既重视国土安全,又重视国民安全;既重视传统安全,又重视非传统安全,它是集政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等于一体的国家安全体系。为深入贯彻落实习总书记新时代国家安全观,密码事业也面临着新形势和新任务,因此必须将多年来积累的密码管理工作的做法、规定和制度通过法律的手段固定下来,明确国家密码管理的基本制度、密码管理部门及人员的职权,提升密码管理的权威性和强制性,充分发挥密码在维护国家安全中的作用。

同时我们也应该清醒的认识到,近年来随着人工智能、5G、大数据、移动支付等高科技信息网络技术的日臻成熟,而密码对于建立规范的网络空间具有重要作用,因此,保证网络世界的安全离不开密码技术。通常情况下,人们对于密码的认识多是停留在手机开机密码、邮箱登陆密码等,实际上这仅为最简单的身份认证口令,是最简单的密码。而《密码法(草案)》中的密码是指,使用特定变换对信息等进行加密保护或者安全认证的产品、技术和服务①。密码主要有两种功能,一是数据加密,即将明文通过数字转化变成密文;二是安全认证,即防止数据被篡改,保证数据的可靠性。这样听起来密码似乎离我们很遥远,实则不然,其与我们的生活息息相关,比如移动支付中通过密码技术保护用户信息,银行卡上芯片通过密码技术防止被他人伪造,税收发票上通过密码技术确保信息不被篡改……为保障商业密码在网络、金融、税收等重要领域发挥好盾牌防护作用,保障国民经济发展和公民权益,规范商业密码管理,刻不容缓。

二、《密码法(草案)》的主要内容

《密码法(草案)》共五章,四十四条,五章分别为总则,核心密码、普通密码,商用密码,法律责任和附则,其主要内容包括:

(1)确立了党管密码工作的总原则。《密码法(草案)》第四条明确规定,坚持中国共产党对密码工作的领导。草案中规定,中央密码工作领导机构对全国密码工作实行统一领导,制定国家密码工作重大方针政策;国家密码管理部门负责管理全国的密码工作,国家机关和涉及密码的单位在其职权范围内负责本机关、本单位或者本系统的密码工作。

(2)确定了密码分类管理的基本原则。《密码法(草案)》第六条规定,密码分为核心密码、普通密码和商用密码。国家对密码实行分类管理。核心密码和普通密码分别保护最高密级为绝密级和机密级的国家秘密,而商用密码用来保护不属于国家秘密的其他信息。根据保护信息的不同,将密码分类并进行分类管理,有利于建立多层级的密码管理体系,促进密码产业的发展。

(3)加强核心密码、普通密码的科学管理。核心密码和普通密码因保护的是国家秘密,地位极其重要,国家必须加强其顶层设计和制度管理。《密码法(草案)》第十三条规定,国家加强核心密码、普通密码的科学规范和使用,加强制度建设,完善管理措施,增强密码通信服务和网络空间密码保障能力。习近平总书记在全国网络安全和信息化工作会议上曾指出,没有网络安全就没有国家安全。密码工作作为保障网络安全的重要手段,本次《密码法(草案)》更是明确了密码工作在网络空间安全保障上的责任,适应了时代发展的需求。

(4)鼓励商用密码产业发展。目前,商用密码已经广泛应用了国民经济的各个领域,为确保商用密码产业健康发展,充分发挥密码效能,《密码法(草案)》专章规定商用密码相关规定,并明确指出要健全商用密码市场体系、建立和完善商用密码标准体系、参与制定商用密码国际标准和建设商用密码检测认证体系,为密码产业健康发展营造良好的制度环境,鼓励社会、企业创新商用密码技术,从而确保国民经济安全发展,保障个人合法权益。

三、《密码法》对密码工作的影响

(1)密码工作迈入法治化进程。法治是治理国家的基本方式,对于影响国家安全和公民权益的密码工作也不例外,要走上法治化道路。《密码法》一经颁布,将使得密码工作摆脱按照经验办事的工作方法,使得密码工作有法可依、有法必依,对于违法行为,《密码法》规定相应的法律责任,将大大提升密码工作的权威性和强制性。

(2)促进密码行业健康发展。密码工作的法治化是顺应我国时代发展和经济发展的必经之路。在本次的《密码法(草案)》中,我们可以看到密码工作奖励制度、密码宣传教育制度、密码工作预算保障制度等一系列保障措施,旨在引导和鼓励密码科学的研究和发展,加强密码产权保护,促进密码科学创新、健康发展。

(3)有利于密码工作队伍建設。密码工作是我们党和国家一项极为特殊且重要的工作,需要一批理想信念坚定、技术水平高超的专业化队伍。《密码法(草案)》中,对于核心密码、普通密码人才队伍管理制度作出明确规定,这将保障人才队伍培养和建设,确保国家密码工作尽职尽责。

注释:

①《密码法(草案)》第二条。

作者简介:

张晓宇(1990.11~ ),吉林集安人,本科,在职硕士研究生,研究方向:民商法。