誰(shuí)在保護(hù)你的密碼安全

GDOU法援君
《密碼法》中的密碼(cryptography),是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。它的主要功能有兩個(gè):一個(gè)是加密保護(hù),另一個(gè)是安全認(rèn)證。前者是指將原來(lái)可讀的信息變成不能識(shí)別的符號(hào)序列,后者是指確認(rèn)體和信息的真實(shí)可靠性。

我們現(xiàn)在下載手機(jī)APP或者使用充值卡就可以完成繳費(fèi),方便快捷的背后都源于密碼技術(shù)的安全保護(hù)。除了移動(dòng)支付,大家熟悉的二代身份證、電子發(fā)票等都采用了密碼技術(shù),在保護(hù)公民身份信息、維護(hù)經(jīng)濟(jì)安全方面發(fā)揮了重要作用。正是由于密碼技術(shù)的迅猛發(fā)展和廣泛應(yīng)用,催生了密碼法的誕生。那么,密碼法是一部什么樣的法律呢?

2019年10月26日,十三屆全國(guó)人大常委會(huì)第十四次會(huì)議通過(guò)《中華人民共和國(guó)密碼法》,自2020年1月1日起正式施行。

《中華人民共和國(guó)密碼法》是我國(guó)密碼領(lǐng)域的第一部法律,旨在規(guī)范密碼應(yīng)用和管理,促進(jìn)密碼事業(yè)發(fā)展,保障網(wǎng)絡(luò)與信息安全,提升密碼管理科學(xué)化、規(guī)范化、法治化水平,是我國(guó)密碼領(lǐng)域的綜合性、基礎(chǔ)性法律。(以下簡(jiǎn)稱(chēng)《密碼法》)

一、何為密碼?

一提到“密碼”,大家通常想到的可能就是每天接觸的手機(jī)開(kāi)機(jī)“密碼”、支付“密碼”、微信、QQ、郵箱的登錄“密碼”等。這些的確是日常生活中經(jīng)常接觸到的“密碼”,但實(shí)際上這些“密碼”只是進(jìn)入個(gè)人設(shè)備或軟件的“口令”(Password)、“通行證”,是一種簡(jiǎn)單、初級(jí)的身份認(rèn)證手段。

《密碼法》中的密碼(cryptography),是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。它的主要功能有兩個(gè):一個(gè)是加密保護(hù),另一個(gè)是安全認(rèn)證。前者是指將原來(lái)可讀的信息變成不能識(shí)別的符號(hào)序列,后者是指確認(rèn)體和信息的真實(shí)可靠性。

二、密碼的分類(lèi)

根據(jù)《密碼法》第六條和第七條,密碼分為核心密碼、普通密碼和商用密碼,實(shí)行分類(lèi)管理。

Ⅰ.核心密碼、普通密碼用于保護(hù)國(guó)家機(jī)密級(jí)、秘密級(jí)信息。

Ⅱ.商用密碼用于保護(hù)不屬于國(guó)家秘密的信息公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)和信息安全。

三類(lèi)密碼保護(hù)的對(duì)象不同,對(duì)其進(jìn)行明確劃分,有利于確保密碼安全保密,有利于密碼管理部門(mén)根據(jù)不同信息等級(jí)和使用對(duì)象,對(duì)密碼實(shí)行科學(xué)管理,充分發(fā)揮三類(lèi)密碼在保護(hù)網(wǎng)絡(luò)與信息安全中的核心支撐作用。對(duì)密碼施行分類(lèi)管理,也是國(guó)際通行做法。

三、《密碼法》的意義

密碼就像網(wǎng)絡(luò)空間的DNA,是構(gòu)筑網(wǎng)絡(luò)信息系統(tǒng)免疫體系和網(wǎng)絡(luò)信任體系的基石,直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全,是保護(hù)黨和國(guó)家根本利益的戰(zhàn)略性資源,是國(guó)之重器。

《密碼法》一共五章四十四條,內(nèi)容圍繞怎么用密碼、誰(shuí)來(lái)管密碼、怎么管密碼展開(kāi)。制定密碼法就是要規(guī)范全社會(huì)密碼應(yīng)用,通過(guò)對(duì)密碼實(shí)施分類(lèi)管理,引導(dǎo)社會(huì)正確、合規(guī)、有效使用密碼,真正發(fā)揮密碼在維護(hù)國(guó)家安全中的重要作用。

密碼是維護(hù)網(wǎng)絡(luò)空間安全秩序和各類(lèi)主體權(quán)益的有效手段,事關(guān)人民群眾切身利益。對(duì)于“密碼泄露問(wèn)題”這個(gè)具體問(wèn)題,《密碼法》不能從技術(shù)上解決密碼泄露問(wèn)題,但《密碼法》能從法律層面說(shuō)明“竊取他人加密保護(hù)的信息”是違法行為,明令禁止從事密碼違法犯罪活動(dòng)。

《密碼法》第十二條規(guī)定,任何組織或者個(gè)人不得竊取他人加密保護(hù)的信息或者非法入侵他人的密碼保障系統(tǒng)。任何組織或者個(gè)人不得利用密碼從事危害國(guó)家安全、社會(huì)公共利益、他人合法權(quán)益等違法犯罪活動(dòng)。

《密碼法》的出臺(tái),使神秘的密碼真正進(jìn)入了公共視野。在網(wǎng)絡(luò)世界,密碼就像一個(gè)看不見(jiàn)的安全衛(wèi)士,無(wú)時(shí)無(wú)刻不在守護(hù)著網(wǎng)絡(luò)與信息安全。貫徹實(shí)施《密碼法》,努力提高全社會(huì)密碼安全意識(shí),營(yíng)造尊法、學(xué)法、守法、用法的濃厚氛圍,是各級(jí)政府和全社會(huì)的共同責(zé)任。總結(jié)

SUMMARY

法律的生命在于實(shí)施,法律的權(quán)威也在于實(shí)施。密碼法的貫徹落實(shí),是一項(xiàng)長(zhǎng)期的系統(tǒng)性工程,必須持之以恒、久久為功。展望未來(lái),隨著全社會(huì)密碼安全意識(shí)、密碼自主創(chuàng)新能力和密碼管理法治化水平的進(jìn)一步提升,保障國(guó)家安全的密碼防線必將越筑越牢!

THEEND

最新評(píng)論(評(píng)論僅代表用戶(hù)觀點(diǎn))

更多
暫無(wú)評(píng)論