早晨醒來，你拿起手機(jī)輸入口令，手機(jī)的口令就是用商用密碼進(jìn)行加密保護(hù)，并儲(chǔ)存在通過安全認(rèn)證才能正確訪問的手機(jī)特殊存儲(chǔ)區(qū)域。

我們出行，飛機(jī)票、火車票都通過網(wǎng)絡(luò)購(gòu)買，在線支付的全過程都有商用密碼保護(hù)。第二代居民身份證也是通過商用密碼保證人證一致，幫助人們順利通過檢票乘車。列車行進(jìn)過程中，密碼始終在為列車的安全運(yùn)行和控制調(diào)度提供保障。

工作中，網(wǎng)上辦公、網(wǎng)上辦事、繳費(fèi)納稅，后面都有商用密碼在默默貢獻(xiàn)。可以說，商用密碼總是如影隨形，保障著你工作生活中的網(wǎng)絡(luò)和信息安全。

什么是商用密碼？

《商用密碼管理?xiàng)l例》第二條規(guī)定：“本條例所稱商用密碼，是指對(duì)不涉及國(guó)家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品”。

《密碼法》第八條規(guī)定：“商用密碼用于保護(hù)不屬于國(guó)家秘密的信息。公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全”。

商用密碼的應(yīng)用領(lǐng)域有哪些？

《密碼法》關(guān)于商用密碼的發(fā)展和管理

作出了哪些規(guī)定？

01

鼓勵(lì)、促進(jìn)商用密碼技術(shù)和產(chǎn)業(yè)發(fā)展

《密碼法》第二十一條明確規(guī)定，“國(guó)家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)、學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用，健全統(tǒng)一、開放、競(jìng)爭(zhēng)、有序的商用密碼市場(chǎng)體系，鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展”。就是要進(jìn)一步激發(fā)各類市場(chǎng)主體活力和社會(huì)創(chuàng)造力，努力為商用密碼科技創(chuàng)新、產(chǎn)業(yè)發(fā)展?fàn)I造更好環(huán)境，滿足全社會(huì)的應(yīng)用需求。

02

遵循國(guó)際規(guī)則開展國(guó)際交流與合作

對(duì)密碼領(lǐng)域的國(guó)際交流與合作，《密碼法》有明確規(guī)定，要求堅(jiān)持非歧視原則，依法平等對(duì)待包括外商投資企業(yè)在內(nèi)的商用密碼從業(yè)單位，明確商用密碼技術(shù)合作的前提是基于自愿原則和商業(yè)規(guī)則，行政機(jī)關(guān)不得要求強(qiáng)制轉(zhuǎn)讓商用密碼技術(shù)。這些條款，回應(yīng)了外商投資企業(yè)對(duì)知識(shí)產(chǎn)權(quán)保護(hù)問題的關(guān)切，充分表明了國(guó)家對(duì)商用密碼知識(shí)產(chǎn)權(quán)保護(hù)的決心，展現(xiàn)了我國(guó)在商用密碼領(lǐng)域開放自信的態(tài)度。

03

加強(qiáng)標(biāo)準(zhǔn)引領(lǐng)，推進(jìn)商用密碼檢測(cè)認(rèn)證體系建設(shè)

一款新手機(jī)進(jìn)入市場(chǎng)銷售前，首先需要先通過入網(wǎng)檢測(cè)，以確認(rèn)能在移動(dòng)網(wǎng)絡(luò)中正常使用，商用密碼產(chǎn)品和服務(wù)上市前，也需要通過嚴(yán)格的檢測(cè)認(rèn)證。《密碼法》規(guī)定，商用密碼產(chǎn)品和服務(wù)以自愿檢測(cè)認(rèn)證為主，給了生產(chǎn)單位更多的選擇空間。同時(shí)，又對(duì)特定范圍內(nèi)的商用密碼產(chǎn)品實(shí)行強(qiáng)制性檢測(cè)認(rèn)證，把好質(zhì)量關(guān)，確保不出安全問題。

04

強(qiáng)化對(duì)商用密碼應(yīng)用的管理

《密碼法》從兩方面對(duì)商用密碼使用作出明確規(guī)定。

一方面，該用密碼的必須依法依規(guī)使用。《密碼法》規(guī)定， “法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估”。

另一方面，密碼不能隨意濫用。《密碼法》規(guī)定，任何組織和個(gè)人不得利用密碼從事危害國(guó)家安全、社會(huì)公眾利益、他人合法權(quán)益等違法犯罪活動(dòng)。任何組織或個(gè)人不得竊取他人加密保護(hù)的信息，或者非法侵入他人的密碼保障系統(tǒng)。

05

實(shí)施商用密碼進(jìn)口許可和出口管制

密碼是把“雙刃劍”，既可以用于合法的信息保護(hù)，也可以被用來從事違法犯罪活動(dòng)，具有一定的特殊性，對(duì)其實(shí)行進(jìn)口許可和出口管制，是履行國(guó)際義務(wù)、維護(hù)國(guó)家安全和社會(huì)公共利益的必要手段。同時(shí)，為避免進(jìn)口許可和出口管制對(duì)正常貿(mào)易造成不必要的影響，《密碼法》明確界定了進(jìn)口許可和出口管制的適用條件，并通過制定清單，明確界定管理范圍。

密碼的進(jìn)出口許可，不會(huì)影響正常貿(mào)易，也不會(huì)影響社會(huì)公眾的日常生活。《密碼法》規(guī)定，對(duì)于大眾消費(fèi)類產(chǎn)品所采用的商用密碼不實(shí)行進(jìn)口許可和出口管制制度，也就是說社會(huì)公眾通過常規(guī)零售渠道購(gòu)買的，只供個(gè)人使用的，對(duì)國(guó)家安全、社會(huì)公共利益帶來的風(fēng)險(xiǎn)較小且可控的，不在管理范圍之內(nèi)。這充分體現(xiàn)了《密碼法》在保障安全的前提下促進(jìn)發(fā)展的立法思路。

06

強(qiáng)化行業(yè)自律和監(jiān)督管理

商用密碼產(chǎn)業(yè)與國(guó)家網(wǎng)絡(luò)化、數(shù)字化、智能化進(jìn)程密切相關(guān)，必須不斷適應(yīng)形勢(shì)，創(chuàng)新管理，提升效益。對(duì)此，《密碼法》作出了系列規(guī)定，強(qiáng)化行業(yè)自律和監(jiān)督管理。

一是重視發(fā)揮行業(yè)協(xié)會(huì)等組織的作用。加強(qiáng)行業(yè)自律，推動(dòng)行業(yè)誠(chéng)信建設(shè)，促進(jìn)行業(yè)健康發(fā)展。

二是構(gòu)建新的監(jiān)管體系。監(jiān)管思路上，從事前審批轉(zhuǎn)到事中事后監(jiān)督；監(jiān)管方式上，把日常監(jiān)管和隨機(jī)抽查相結(jié)合；監(jiān)管手段上，建立統(tǒng)一的商用密碼監(jiān)管信息平臺(tái)，推進(jìn)事中事后監(jiān)管與社會(huì)信用體系相銜接。

三是明確了法律責(zé)任。對(duì)違反《密碼法》有關(guān)規(guī)定的行為，明確了相應(yīng)的罰則，讓密碼法律制度“長(zhǎng)出牙齒”，確保法律有效實(shí)施。