《密码法》公布一周年 ，，，，，，，您想知道的都在这里

宣布时间 2020-10-26

2019年10月26日 ，，，，，，，十三届天下人大常委会第十四次聚会通过《中华人民共和国密码法》并于2020年1月1日起正式施行 。。。。今年是其公布一周年 ，，，，，，，也是周全推进国家神秘治理系统和治理能力现代化的开局之年 。。。。一年来 ，，，，，，，它的希望怎样呢？？？？请和小编一起来探索一下吧 。。。。


先往返首一下《密码法》


《中华人民共和国密码法》（以下简称“密码法”）所称的密码 ，，，，，，，是指接纳特定变换的要领对信息等举行加密�；；；；ぁ⑶寰踩现さ氖忠铡⒉泛托Ю� ，，，，，，，分为焦点密码、通俗密码和商用密码 。。。。


1、焦点密码�；；；；ば畔⒌淖罡呙芗段芗�；；；；

2、通俗密码�；；；；ば畔⒌淖罡呙芗段衩丶�；；；；

3、商用密码用于�；；；；げ皇粲诠疑衩氐男畔� 。。。。


而制订《密码法》是为了规范密码应用和治理 ，，，，，，，增进密码事业生长 ，，，，，，，包管网络与信息清静 ，，，，，，，提升密码治理科学化、规范化、法治化水平 ，，，，，，，维护国家清静和社会公共利益 ，，，，，，，�；；；；す瘛⒎ㄈ撕推渌橹恼比ㄒ� 。。。。主要内容如下：


第一、密码事情的基来源则、向导和治理体制 ，，，，，，，以及密码生长增进和包管步伐；；；；

第二、焦点密码、通俗密码划定了焦点密码、通俗密码使用要求、清静治理制度以及国家增强焦点密码、通俗密码事情的一系列特殊包管制度和步伐；；；；

第三、商用密码划定了商用密码标准化制度、检测认证制度、市场准入治理制度、使用要求、收支口治理制度、电子政务电子认证效劳治理制度以及商用密码事中事后羁系制度；；；；

第四、执法责任部分 ，，，，，，，划定了违反本法相关划定应当肩负的响应的执法效果 。。。。


《密码法》一年来各方面行动


?  相关规则陆续出台


1、2020年7月30日 ，，，，，，，国密局宣布《商用密码应用清静性评估试点机构目录》 ，，，，，，，目录明确了24家商用密码应用清静性评估试点机构


1.png


2、2020年8月20日 ，，，，，，，国家密码治理局宣布《商用密码治理条例(修订草案征求意见稿)》


1、 立法的宗旨：增强商用密码治理 ，，，，，，，增进商用密码事业生长 ，，，，，，，包管网络与信息清静 ，，，，，，，维护国家清静和社会公共利益 ，，，，，，，�；；；；す瘛⒎ㄈ撕推渌橹恼比ㄒ� ，，，，，，，凭证《密码法》制订本执法；；；；

2、 治理职责：国家、省、市、县四级密码治理部分是商用密码事情的行政主管部分 。。。。国家网信、商务、海关、市场监视治理等有关部分在各自职责规模内 ，，，，，，，认真商用密码有关治理事情；；；；

3、 科技立异及标准化：突出科技立异和标准引领 ，，，，，，，明确建设健全商用密码科学手艺立异增进机制 ，，，，，，，�；；；；ど逃妹苈肓煊虻闹恫� ，，，，，，，增进商用密码科技效果转化 。。。。明确国家密码治理部分凭证商用密码应用需求或者清静需求 ，，，，，，，组织对密码算法、密码协议、密码治理机制等商用密码手艺举行清静性审查；；；；

4、 检测认证和产品、效劳治理：落实《密码法》划定的推进商用密码检测认证系统建设 ，，，，，，，勉励商用密码从业单位自愿接受商用密码检测认证 。。。。依法明确检测、认证资质审批条件、程序及其从业规范；；；；实验商用密码产品、效劳、治理系统的国推自愿性检测认证制度；；；；

5、 电子认证：依据《密码法》《电子署名法》 ，，，，，，，进一步明确电子认证效劳 ，，，，，，，使用密码要求和使用规范；；；；电子政务电子认证效劳机构的资质审批条件、程序及其从业规范；；；；政务活动中的电子公牍、电子印证、电子证照等的电子认证效劳要求；；；；

6、 监视治理：明确密码治理部分和有关部分开展商用密码监视治理的有关职权及其协作配合、保密义务、以及信用羁系、投诉举报等制度机制 ，，，，，，，以及响应的法制责任 。。。。

……


3、2020年9月24日 ，，，，，，，中国密码学会密评联委会《政务信息系统密码应用与清静性评估事情指南》 （2020版）


国家网络清静和密码相关执律例则明确要求非涉密的要害信息基础设施、网络清静�；；；；さ谌兑陨贤纭⒐艺裥畔⑾低车韧缬胄畔⑾低晨股逃妹苈胗τ们寰残云拦溃虺啤懊芷馈保┦虑� 。。。。


商用密码应用清静性评估事情 ，，，，，，，旨在规范密码应用 ，，，，，，，同时对维护网络和信息系统密码清静、包管网络清静以及应对种种网络清静危害具有主要的意义 。。。�？？？？埂懊芷馈笔虑橐殉晌缭擞吆托畔⑾低吃鹑蔚ノ槐匦柰菩械脑鹑� ，，，，，，，也是维护密码应用清静的必定选择 。。。。


● 执法依据

第二十七条 执法、行政规则和国家有关划定要求使用商用密码举行�；；；；さ囊π畔⒒∩枋� ，，，，，，，其运营者应当使用商用密码举行�；；；；� ，，，，，，，自行或者委托商用密码检测机构开展商用密码应用清静性评估 。。。。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、网络清静品级测评制度相衔接 ，，，，，，，阻止重复评估、测评 。。。。


● 重点内容

1、“密评”是面向的是整个信息系统的一项全局性评估事情 ，，，，，，，是指对接纳商用密码手艺、产品和效劳集成建设的网络和信息系统密码应用的合规性、准确性、有用性举行评估；；；；

2、“密评”事情流程可归纳为确定评估工具、开展测评事情、输出密码测评报告、密评效果上报四个阶段；；；；

3、“密评”的实验流程主要包括密码应用计划评估、测评准备、计划体例、现场测评、测评结论剖析、密码测评报告体例 。。。。


? 《密码法》对企事业单位的影响


1、针对涉密企事业单位


对涉及国家神秘的信息 ，，，，，，，涉密企事业单位应当使用焦点密码、通俗密码举行�；；；；� ，，，，，，，并凭证执法、行政规则、国家有关划定以及焦点密码、通俗密码标准的要求 ，，，，，，，建设健全清静治理、监视和审查制度 ，，，，，，，接纳严酷的保密步伐和保密责任制 ，，，，，，，确保焦点密码、通俗密码的清静 ，，，，，，，配合密码治理部分的指导、监视和检查事情 。。。。如发明焦点密码、通俗密码泄密或者影响焦点密码、通俗密码清静的重大问题、危害隐患的 ，，，，，，，应当连忙接纳应对步伐 ，，，，，，，并实时向保密行政治理部分、密码治理部分报告 ，，，，，，，并在保密行政治理部分、密码治理部分的指导下实时消除清静隐患 。。。。


2、针对非涉密企事业单位


非涉密企事业单位可选择使用商用密码�；；；；ね绾托畔⑶寰� ，，，，，，，如非涉密企事业单位作为要害信息基础设施的运营者 ，，，，，，，应当使用商用密码关于要害信息基础设施举行�；；；；� ，，，，，，，并自行或者委托商用密码检测机构开展商用密码应用清静性评估 。。。。


同时 ，，，，，，，要害信息基础设施的运营者如采购涉及商用密码的网络产品和效劳 ，，，，，，，可能影响国家清静的 ，，，，，，，还应当凭证《中华人民共和国网络清静法》的划定 ，，，，，，，通过国家网信部分会同国家密码治理部分等有关部分组织的国家清静审查 。。。。


3、针对要害信息基础设施


《密码法》进一步明确执法、行政规则和国家有关划定要求使用商用密码举行�；；；；さ囊π畔⒒∩枋� ，，，，，，，其运营者应当使用商用密码举行�；；；；� ，，，，，，，同时划定运营者应当自行或者委托商用密码检测机构开展商用密码应用清静性评估 。。。。如未凭证要求使用商用密码 ，，，，，，，或者未凭证要求开展商用密码应用清静性评估的 ，，，，，，，将肩负响应的执法效果 。。。。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、网络清静品级测评制度相衔接 ，，，，，，，阻止重复评估、测评 。。。。


4、针对商用密码产品检测认证


《密码法》在贯彻落实党中央、国务院放管服刷新有关精神的条件下 ，，，，，，，划定涉及国家清静、国计民生、社会公共利益的商用密码产品 ，，，，，，，应当依法列入网络要害装备和网络清静专用产品目录 ，，，，，，，由具备资格的机构检测认证及格后 ，，，，，，，方可销售或者提供 。。。。同时 ，，，，，，，商用密码效劳使用网络要害装备和网络清静专用产品的 ，，，，，，，应当做生意用密码认证机构对该商用密码效劳认证及格 。。。。


作为信息清静工业的领军企业 ，，，，，，，鉴黑担保网起劲响应国家密码治理的相关划定及落实《密码法》 ，，，，，，，一连推出防火墙、下一代防火墙、加密机、SSL VPN清静接入网关、IPSecVPN、网络清静审计、数据库审计、数据防走漏、文档加密系统等商用密码产品和涉密信息系统产品 ，，，，，，，切合国家密码协议的相关密码标准 ，，，，，，，为涉密网及要害信息基础设施领域的用户自动提供产品及效劳 。。。。


未来 ，，，，，，，鉴黑担保网将继续以用户需求为基础动力一直为客户提供整体的清静解决计划及专业的清静效劳 ，，，，，，，资助客户构建起完善的清静包管系统 。。。。同时 ，，，，，，，鉴黑担保网也将一连加大投入 ，，，，，，，构建网络清静框架 ，，，，，，，融合密码手艺生长 ，，，，，，，推动清静手艺周全生长 ，，，，，，，资助用户营业提升全生命周期的清静包管能力 。。。。