“我”读密码法
宣布时间 2019-10-28
《中华人民共和国密码法》已由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过审议 ，将于2020年1月1日起正式施行。
密码法执法框架
密码法是国家宁静执法体系的重要组成部门 ，也是一部技术性、专业性较强的专门执法 ，密码法分为五章四十四条。
第一章总则部门 ，规定了本法的立法目的、密码事情的基本原则、领导和管理体制、密码生长促进和保障措施。
第二章核心密码、普通密码部门 ，规定了核心密码、普通密码使用要求、宁静管理制度以及国家加强核心密码、普通密码事情的一系列特殊保障制度和措施。
第三章商用密码部门 ，规定了商用密码尺度化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度。
第四章执法责任部门 ，规定了违反本法相关规定应当负担的相应的执法后果。
第五章附则部门 ，规定了国家密码管理部门的规章制定权 ，解放军和武警队伍密码立法事宜以及本法的施行日期。
密码分类管理
密码法明确了密码的分类要求 ，将密码分为核心密码、普通密码和商用密码 ，并实行分类管理。凭据三类密码�；さ墓ぞ卟钜� ，对其进行明确划分 ，确保密码宁静保密及科学的管理。
“核心密码”与“普通密码”被用来�；す颐孛苄畔� ，涉密单元应重点关注对于这两类密码的管理。对这两类密码 ，《密码法》要求实行密码“保密责任制”和“宁静风险评估”机制。
商用密码被用于�；げ皇粲诠颐孛艿男畔� ，公民、法人和其他组织可以依法使用商用密码�；ね缬胄畔⒛�。一般来说非涉密单元接触到的密码应用 ，都属于商用密码 ，应遵循国家密码局商用密码管理有关条例规定。
密码与要害信息基础设施、网络宁静品级�；と灰惶�
《网络宁静法》对密码的要求：《网络宁静法》第二十一条规定 ，国家实行网络宁静品级�；ぶ贫�。其宁静�；ひ逦竦�4条明确接纳数据分类、重要数据备份和加密等措施；第三十一条明确在要害信息基础设施网络宁静品级�；ぶ贫鹊幕∩� ，实行重点�；�。
《密码法》：密码法针对要害信息基础设施与网络宁静品级�；� ，多处明确其关联关系及厉害关系 ，涉及条款二十六条、二十七条和三十七条等。
密码法第二十七条明确规定 ，执法、行政规则和国家有关规定要求使用商用密码进行�；さ囊π畔⒒∩枋� ，其运营者应当使用商用密码进行�；� ，自行或者委托商用密码检测机构开展商用密码应用宁静性评估。商用密码应用宁静性评估应当与要害信息基础设施宁静检测评估、网络宁静品级测评制度相衔接 ，制止重复评估、测评。
《网络宁静品级�；せ疽蟆罚℅B/T22239-2019）：以三级为例 ，涉及宁静通信网络中通信传输；宁静区域界限中身份鉴别、数据完整性、数据保密性；宁静建设管理中宁静方案设计、产物采购和使用、测试验证；宁静运维管理中密码管理；云计算宁静扩展要求中镜像和快照�；ぁ⒁贫チ怖┱挂蠓梦士刂频饶驳� ，均对接纳密码技术有明确要求。
《要害信息基础设施宁静�；ぬ趵�(征求意见稿）：明确要求要害信息基础设施中的密码使用和管理 ，还应当遵守密码执法、行政规则的规定。
《网络宁静品级�；ぬ趵罚ㄕ髑笠饧澹喝范苈胍� ，国家密码管理部门凭据网络的宁静�；て芳丁⑸婷芡绲拿芗逗捅；て芳� ，确定密码的配备、使用、管理和应用宁静性评估要求 ，制定网络宁静品级�；っ苈氤叨裙娣� ，同时明确涉密网络密码�；ひ蟆⒎巧婷芡缑苈氡；ひ蠹懊苈肽补芾碓鹑蔚�。
密码宁静性评估注意要点
当前 ，我国密码宁静性评估主要依据是《GM∕T0054-2018信息系统密码应用基本要求》 ，其对信息系统的规划、建设、运行三个阶段的密码应用情况宁静性评估进行了详细的规定：
抖圈为赌而生响应措施
一直以来 ，抖圈为赌而生积极响应国家密码管理的相关规定 ，连续推出商用密码产物和涉密信息系统产物：防火墙/下一代防火墙、加密机、SSL VPN宁静接入网关、IPSecVPN、网络宁静审计/数据库审计、数据防泄漏、文档加密系统等系列宁静防护产物 ，全面支持商用密码 ，切合国家密码协议的相关密码尺度 ，为涉密网及要害信息基础设施领域的用户主动提供产物及服务。未来 ，抖圈为赌而生也将连续加大投入 ，融合密码技术生长 ，推动宁静技术全面生长 ，资助用户业务提升全生命周期的宁静能力。
密码是国家的重要战备资源 ，是国之重器。
密码是�；ね缒驳暮诵募际鹾妥罨〉闹С�。
密码事情也是党和国家的一项特殊重要的事情 ，它直接关系国家政治宁静、经济宁静、国防宁静和信息宁静 ，在我国的各个历史时期 ，密码都发挥了不行替代的作用。
立法的过程
立法的原则
立法的意义
密码法执法框架
密码法是国家宁静执法体系的重要组成部门 ，也是一部技术性、专业性较强的专门执法 ，密码法分为五章四十四条。
第一章总则部门 ，规定了本法的立法目的、密码事情的基本原则、领导和管理体制、密码生长促进和保障措施。
第二章核心密码、普通密码部门 ，规定了核心密码、普通密码使用要求、宁静管理制度以及国家加强核心密码、普通密码事情的一系列特殊保障制度和措施。
第三章商用密码部门 ，规定了商用密码尺度化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度。
第四章执法责任部门 ，规定了违反本法相关规定应当负担的相应的执法后果。
第五章附则部门 ，规定了国家密码管理部门的规章制定权 ，解放军和武警队伍密码立法事宜以及本法的施行日期。
密码分类管理
密码法明确了密码的分类要求 ，将密码分为核心密码、普通密码和商用密码 ，并实行分类管理。凭据三类密码�；さ墓ぞ卟钜� ，对其进行明确划分 ，确保密码宁静保密及科学的管理。
“核心密码”与“普通密码”被用来�；す颐孛苄畔� ，涉密单元应重点关注对于这两类密码的管理。对这两类密码 ，《密码法》要求实行密码“保密责任制”和“宁静风险评估”机制。
商用密码被用于�；げ皇粲诠颐孛艿男畔� ，公民、法人和其他组织可以依法使用商用密码�；ね缬胄畔⒛�。一般来说非涉密单元接触到的密码应用 ，都属于商用密码 ，应遵循国家密码局商用密码管理有关条例规定。
密码与要害信息基础设施、网络宁静品级�；と灰惶�
《网络宁静法》对密码的要求：《网络宁静法》第二十一条规定 ，国家实行网络宁静品级�；ぶ贫�。其宁静�；ひ逦竦�4条明确接纳数据分类、重要数据备份和加密等措施；第三十一条明确在要害信息基础设施网络宁静品级�；ぶ贫鹊幕∩� ，实行重点�；�。
《密码法》：密码法针对要害信息基础设施与网络宁静品级�；� ，多处明确其关联关系及厉害关系 ，涉及条款二十六条、二十七条和三十七条等。
密码法第二十七条明确规定 ，执法、行政规则和国家有关规定要求使用商用密码进行�；さ囊π畔⒒∩枋� ，其运营者应当使用商用密码进行�；� ，自行或者委托商用密码检测机构开展商用密码应用宁静性评估。商用密码应用宁静性评估应当与要害信息基础设施宁静检测评估、网络宁静品级测评制度相衔接 ，制止重复评估、测评。
《网络宁静品级�；せ疽蟆罚℅B/T22239-2019）：以三级为例 ，涉及宁静通信网络中通信传输；宁静区域界限中身份鉴别、数据完整性、数据保密性；宁静建设管理中宁静方案设计、产物采购和使用、测试验证；宁静运维管理中密码管理；云计算宁静扩展要求中镜像和快照�；ぁ⒁贫チ怖┱挂蠓梦士刂频饶驳� ，均对接纳密码技术有明确要求。
《要害信息基础设施宁静�；ぬ趵�(征求意见稿）：明确要求要害信息基础设施中的密码使用和管理 ，还应当遵守密码执法、行政规则的规定。
《网络宁静品级�；ぬ趵罚ㄕ髑笠饧澹喝范苈胍� ，国家密码管理部门凭据网络的宁静�；て芳丁⑸婷芡绲拿芗逗捅；て芳� ，确定密码的配备、使用、管理和应用宁静性评估要求 ，制定网络宁静品级�；っ苈氤叨裙娣� ，同时明确涉密网络密码�；ひ蟆⒎巧婷芡缑苈氡；ひ蠹懊苈肽补芾碓鹑蔚�。
密码宁静性评估注意要点
当前 ，我国密码宁静性评估主要依据是《GM∕T0054-2018信息系统密码应用基本要求》 ，其对信息系统的规划、建设、运行三个阶段的密码应用情况宁静性评估进行了详细的规定：
抖圈为赌而生响应措施
一直以来 ，抖圈为赌而生积极响应国家密码管理的相关规定 ，连续推出商用密码产物和涉密信息系统产物：防火墙/下一代防火墙、加密机、SSL VPN宁静接入网关、IPSecVPN、网络宁静审计/数据库审计、数据防泄漏、文档加密系统等系列宁静防护产物 ，全面支持商用密码 ，切合国家密码协议的相关密码尺度 ，为涉密网及要害信息基础设施领域的用户主动提供产物及服务。未来 ，抖圈为赌而生也将连续加大投入 ，融合密码技术生长 ，推动宁静技术全面生长 ，资助用户业务提升全生命周期的宁静能力。
京公网安备11010802024551号