“我”读密码法
颁布功夫 2019-10-28
《中华人民共和国密码法》已由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过审议，将于2020年1月1日起正式执行 。
密码法司法框架
密码法是国度安全司法系统的沉要组成部门，也是一部技术性、专业性较强的专门司法，密码法分为五章四十四条 。
第一章总则部门，划定了本法的立法主张、密码工作的根基准则、辅导和治理体造、密码发展推进和保险措施 。
第二章主题密码、通常密码部门，划定了主题密码、通常密码使用要求、安全治理造度以及国度加强主题密码、通常密码工作的一系列特殊保险造度和措施 。
第三章商用密码部门，划定了商用密码尺度化造度、检测认证造度、市场准入治理造度、使用要求、进出口治理造度、电子政务电子认证服务治理造度以及商用密码事中过后监管造度 。
第四章司法责任部门，划定了违反本法有关划定该当承担的相应的司法后果 。
第五章附则部门，划定了国度密码治理部门的规章造订权，解放军和武警队列密码立法事宜以及本法的执行日期 。
密码分类治理
密码法明确了密码的分类要求，将密码分为主题密码、通常密码和商用密码，并尝试分类治理 。凭据三类密码�；さ亩韵蠓制�，对其进行明确划分，确保密码安全保密及科学的治理 。
“主题密码”与“通常密码”被用来�；す劝旅匦畔�，涉密单元应沉点关注对于这两类密码的治理 。对这两类密码，〖码法》要求尝试密码“保密责任造”和“安全风险评估”机造 。
商用密码被用于�；げ皇粲诠劝旅氐男畔�，公民、法人和其他组织能够依法使用商用密码�；ね缬胄畔踩� 。通常来说非涉密单元接触到的密码利用，都属于商用密码，应遵循国度密码局商用密码治理有关条例划定 。
密码与关键信息基础设施、网络安全等级�；と灰惶�
《网络安全法》对密码的要求：《网络安全法》第二十一条划定，国度尝试网络安全等级�；ぴ於� 。其安全�；な姑�4条明确采取数据分类、沉要数据备份和加密等措施；第三十一条明确在关键信息基础设施网络安全等级�；ぴ於鹊幕∩�，尝试沉点�；� 。
〖码法》：密码法针对关键信息基础设施与网络安全等级�；�，多处明确其关联关系及严害关系，涉及条款二十六条、二十七条和三十七条等 。
密码法第二十七条明确划定，司法、行政律例和国度有关划定要求使用商用密码进行�；さ墓丶畔⒒∩枋�，其运营者该当使用商用密码进行�；�，自行或者委托商用密码检测机构发展商用密码利用安全性评估 。商用密码利用安全性评估该当与关键信息基础设施安全检测评估、网络安全等级测评造度相衔接，预防沉复评估、测评 。
《网络安全等级�；じ蟆罚℅B/T22239-2019）：以三级为例，涉及安全通讯网络中通讯传输；安全区域天堑中身份甄别、数据齐全性、数据保密性；安全建设治理中安全规划设计、产品采购和使用、测试验证；安全运维治理中密码治理；云推算安全扩大要求中镜像和快照�；ぁ⒁贫チ踩┐笠蠼蛹谠斓劝踩�，均对选取密码技术有明确要求 。
《关键信息基础设施安全�；ぬ趵�(征求定见稿）：明确要求关键信息基础设施中的密码使用和治理，还该当遵守密码司法、行政律例的划定 。
《网络安全等级�；ぬ趵罚ㄕ髑蠖澹喝范苈胍�，国度密码治理部门凭据网络的安全�；さ燃丁⑸婷芡绲拿芗逗捅；さ燃�，确定密码的建设、使用、治理和利用安全性评估要求，造订网络安全等级�；っ苈氤叨裙娣�，同时明确涉密网络密码�；ひ蟆⒎巧婷芡缑苈氡；ひ蠹懊苈氚踩卫碓鹑蔚� 。
密码安全性评估把稳重点
当前，我国密码安全性评估重要凭据是《GM∕T0054-2018信息系统密码利用根基要求》，其对信息系统的规划、建设、运行三个阶段的密码利用情况安全性评估进行了具体的划定：
GA黄金甲响应措施
一向以来，GA黄金甲积极响应国度密码治理的有关划定，持续推出商用密码产品和涉密信息系统产品：防火墙/下一代防火墙、加密机、SSL VPN安全接入网关、IPSecVPN、网络安全审计/数据库审计、数据防泄漏、文档加密系统等系列安全防护产品，全面支持商用密码，切合国度密码和谈的有关密码尺度，为涉密网及关键信息基础设施领域的用户自动提供产品及服务 。将来，GA黄金甲也将持续加大投入，融合密码技术发展，推动安全技术全面发展，援手用户业务提升全性命周期的安全能力 。
密码是国度的沉要战备资源，是国之沉器 。
密码是�；ね绨踩闹魈饧际鹾妥罨〉闹С� 。
密码工作也是党和国度的一项特殊沉要的工作，它直接关系国度政治安全、经济安全、国防安全和信息安全，在我国的各个汗青时期，密码都阐扬了不成代替的作用 。
立法的过程
立法的准则
立法的意思
密码法司法框架
密码法是国度安全司法系统的沉要组成部门，也是一部技术性、专业性较强的专门司法，密码法分为五章四十四条 。
第一章总则部门，划定了本法的立法主张、密码工作的根基准则、辅导和治理体造、密码发展推进和保险措施 。
第二章主题密码、通常密码部门，划定了主题密码、通常密码使用要求、安全治理造度以及国度加强主题密码、通常密码工作的一系列特殊保险造度和措施 。
第三章商用密码部门，划定了商用密码尺度化造度、检测认证造度、市场准入治理造度、使用要求、进出口治理造度、电子政务电子认证服务治理造度以及商用密码事中过后监管造度 。
第四章司法责任部门，划定了违反本法有关划定该当承担的相应的司法后果 。
第五章附则部门，划定了国度密码治理部门的规章造订权，解放军和武警队列密码立法事宜以及本法的执行日期 。
密码分类治理
密码法明确了密码的分类要求，将密码分为主题密码、通常密码和商用密码，并尝试分类治理 。凭据三类密码�；さ亩韵蠓制�，对其进行明确划分，确保密码安全保密及科学的治理 。
“主题密码”与“通常密码”被用来�；す劝旅匦畔�，涉密单元应沉点关注对于这两类密码的治理 。对这两类密码，〖码法》要求尝试密码“保密责任造”和“安全风险评估”机造 。
商用密码被用于�；げ皇粲诠劝旅氐男畔�，公民、法人和其他组织能够依法使用商用密码�；ね缬胄畔踩� 。通常来说非涉密单元接触到的密码利用，都属于商用密码，应遵循国度密码局商用密码治理有关条例划定 。
密码与关键信息基础设施、网络安全等级�；と灰惶�
《网络安全法》对密码的要求：《网络安全法》第二十一条划定，国度尝试网络安全等级�；ぴ於� 。其安全�；な姑�4条明确采取数据分类、沉要数据备份和加密等措施；第三十一条明确在关键信息基础设施网络安全等级�；ぴ於鹊幕∩�，尝试沉点�；� 。
〖码法》：密码法针对关键信息基础设施与网络安全等级�；�，多处明确其关联关系及严害关系，涉及条款二十六条、二十七条和三十七条等 。
密码法第二十七条明确划定，司法、行政律例和国度有关划定要求使用商用密码进行�；さ墓丶畔⒒∩枋�，其运营者该当使用商用密码进行�；�，自行或者委托商用密码检测机构发展商用密码利用安全性评估 。商用密码利用安全性评估该当与关键信息基础设施安全检测评估、网络安全等级测评造度相衔接，预防沉复评估、测评 。
《网络安全等级�；じ蟆罚℅B/T22239-2019）：以三级为例，涉及安全通讯网络中通讯传输；安全区域天堑中身份甄别、数据齐全性、数据保密性；安全建设治理中安全规划设计、产品采购和使用、测试验证；安全运维治理中密码治理；云推算安全扩大要求中镜像和快照�；ぁ⒁贫チ踩┐笠蠼蛹谠斓劝踩�，均对选取密码技术有明确要求 。
《关键信息基础设施安全�；ぬ趵�(征求定见稿）：明确要求关键信息基础设施中的密码使用和治理，还该当遵守密码司法、行政律例的划定 。
《网络安全等级�；ぬ趵罚ㄕ髑蠖澹喝范苈胍�，国度密码治理部门凭据网络的安全�；さ燃丁⑸婷芡绲拿芗逗捅；さ燃�，确定密码的建设、使用、治理和利用安全性评估要求，造订网络安全等级�；っ苈氤叨裙娣�，同时明确涉密网络密码�；ひ蟆⒎巧婷芡缑苈氡；ひ蠹懊苈氚踩卫碓鹑蔚� 。
密码安全性评估把稳重点
当前，我国密码安全性评估重要凭据是《GM∕T0054-2018信息系统密码利用根基要求》，其对信息系统的规划、建设、运行三个阶段的密码利用情况安全性评估进行了具体的划定：
GA黄金甲响应措施
一向以来，GA黄金甲积极响应国度密码治理的有关划定，持续推出商用密码产品和涉密信息系统产品：防火墙/下一代防火墙、加密机、SSL VPN安全接入网关、IPSecVPN、网络安全审计/数据库审计、数据防泄漏、文档加密系统等系列安全防护产品，全面支持商用密码，切合国度密码和谈的有关密码尺度，为涉密网及关键信息基础设施领域的用户自动提供产品及服务 。将来，GA黄金甲也将持续加大投入，融合密码技术发展，推动安全技术全面发展，援手用户业务提升全性命周期的安全能力 。
京公网安备11010802024551号