深入貫徹實施密碼法，筑牢網絡空間密碼安全防線

2017年8月15日，《黨委（黨組）網絡安全工作責任制實施辦法》（以下簡稱《實施辦法》）印發施行。五年來，國家密碼管理局全面貫徹落實《實施辦法》精神，結合工作實際，持續做好《密碼法》的學習宣傳、貫徹落實工作。

一、抓好《密碼法》學習宣傳

針對不同主體，區分社會面和機關面，社會公眾和黨員干部，抓住密碼的普及性、常識性知識進行針對性宣傳。人民日報、新華社等中央媒體發布《國家密碼管理局負責人答記者問》等解讀文章，《焦點訪談》《法律講堂》制作播放專題宣傳片，國家級主要新聞媒體都開展了深入解讀，在全國掀起了學習貫徹《密碼法》的熱潮。

 

 

2020年至今，國家密碼管理局連續三年在全國范圍內分別組織開展了全民國家安全教育日密碼法治宣傳教育和密碼安全宣傳教育活動。我們堅持線上與線下、傳統媒體與新興媒體相結合，靈活運用論壇研討、專家訪談、百姓宣講等多種形式，充分利用密碼管理部門門戶網站、“密碼視界”學習強國號、微信公眾號等平臺，制作、播發宣傳教育專題頁面、權威宣傳文章、短視頻、音頻、圖解等內容，不斷提高密碼法治宣傳和安全教育的傳播力、吸引力和覆蓋面。通過宣傳教育活動，有效普及了密碼安全知識和政策法規，進一步增強了黨政機關、企事業單位和社會公眾的密碼安全意識，推進密碼安全宣傳教育活動深入開展。

 

 

 

利用《密碼法》頒布周年紀念日，對《密碼法》貫徹實施情況進行系統總結梳理，人民日報、新華社等中央權威媒體刊載了“在法治的軌道上筑牢國家密碼安全防線”、“密碼，讓百姓生活更安全”等綜述文章，生動展現了《密碼法》頒布兩年來，我國密碼事業蓬勃發展，密碼工作在法治軌道上穩步前行，構筑起維護國家安全的密碼防線，以及密碼對百姓日常生活的重要影響。

 

 

二、研究制定以《密碼法》為核心的配套法律法規體系

加快構建以《密碼法》為核心，以《商用密碼管理條例》等行政法規為主干，以若干核心密碼、普通密碼、商用密碼，以及明確密碼管理部門行政管理職能等方面的規章和規范性文件為分支，權責明確、功能互補、協調一致的密碼法律法規體系?！睹艽a法》第四十二條明確規定“國家密碼管理部門依照法律、行政法規的規定，制定密碼管理規章”，賦予了國家密碼管理局規章制定權。為貫徹落實《立法法》、《密碼法》和《規章制定程序條例》等法律法規規定，同時為新修訂《商用密碼管理條例》出臺后的規章制定工作做好準備，2021年12月16日，局主要負責同志簽署國家密碼管理局第1號令，公布《國家密碼管理局規章制定程序規定》，自2022年2月1日起施行?！兑幎ā肥菄颐艽a管理局單獨制定的第一部部門規章，對于規范國家密碼管理局規章制定工作，理順規章制定工作流程，明晰工作職責，確保立法項目高質高效推進十分必要。

 

 

三、推進商用密碼管理率先轉型

聚焦商用密碼依法管理，加快職能轉變，狠抓法規制度落實，會同國家有關部門制定發布了一系列部門規章、規范性文件和管理目錄，商用密碼各項管理措施平穩銜接。目前，《密碼法》確定的商用密碼管理主要制度已全部落實，社會各方面反映良好。

第一，深化“放管服”改革，依法規范商用密碼行政審批。依法將原有的8項行政審批事項，精簡為4項，做到“應管盡管”“該放則放”。2022年1月，國務院辦公廳印發《關于全面實行行政許可事項清單管理的通知》，正式公布《法律、行政法規、國務院決定設定的行政許可事項清單（2022年版）》，進一步明確了密碼管理部門的權力邊界，為密碼管理部門依法規范開展商用密碼行政管理提供了明確依據。

 

第二，激發市場活力，建設商用密碼檢測認證體系。取消商用密碼產品品種和型號審批，與市場監管總局共同建立商用密碼認證制度，并對涉及國家安全、國計民生、社會公共利益的商用密碼產品實施強制性認證，確保維護國家安全與滿足社會需求有機統一。2020年3月26日，市場監管總局、國家密碼管理局聯合發布《關于開展商用密碼檢測認證工作的實施意見》。此后又陸續聯合發布《關于發布〈商用密碼產品認證目錄（第一批）〉〈商用密碼產品認證規則〉的公告》《關于發布〈商用密碼產品認證目錄（第二批）〉的公告》，構建起較為完善的商用密碼檢測認證體系。

 

 

 

第三，落實法定責任，深入推進商用密碼應用。各地區、各部門按照《密碼法》要求，積極推進基礎信息網絡、重要信息系統、重要工業控制系統和政務信息系統等重要領域商用密碼應用，利用商用密碼護航5G、物聯網、云計算、大數據、人工智能、區塊鏈、量子通信、數字經濟等新技術、新業態安全發展。在金融、公安、社保、交通、能源、水利、教育、廣電、稅務等領域，密碼應用不斷向縱深拓展，充分發揮了密碼在保障國家網絡與信息安全中的核心作用。

近年來，國家網絡安全立法加速推進，《數據安全法》、《關鍵信息基礎設施安全保護條例》、《個人信息保護法》以及《國家政務信息化項目建設管理辦法》等相繼出臺，進一步落實《密碼法》關于密碼應用與安全性評估，為充分發揮密碼在網絡安全保護中的關鍵作用提供了堅實法律依據。

 

 

為落實《密碼法》規定的涉及商用密碼的國家安全審查制度，2021年12月28日，國家網信辦會同國家密碼管理局等13部門聯合公布新修訂的《網絡安全審查辦法》（國家網信辦、國家密碼管理局等13部門令第8號）。該《辦法》明確規定，在中央網絡安全和信息化委員會領導下，國家網信辦會同國家密碼管理局等13部門建立國家網絡安全審查工作機制，為密碼管理部門依照《網絡安全法》和《密碼法》開展涉及商用密碼的國家安全審查提供了制度依據。

 

 

第四，注重放管結合，完善商用密碼事中事后監管。按照黨中央、國務院統一部署，深入推進“放管服”改革，在取消行政審批事項的同時，把更多行政資源從事前審批轉到事中事后監管上來，著力構建權責明確、公平公正、公開透明、簡約高效的商用密碼事中事后監管體系。以日常檢查為主、專項整治為輔，開展商用密碼隨機抽查，持續推進行政執法“三項制度”建設，嚴格規范商用密碼行政執法行為，取得了良好的社會效果。

 

第五，密碼科技創新持續進步。按照《密碼法》關于“建立和完善商用密碼標準體系”的要求，我們抓緊推進商用密碼標準化工作。截至2022年8月，國家標準委已發布商用密碼國家標準43項，國家密碼管理局已發布商用密碼行業標準129項，覆蓋商用密碼技術、產品、服務、應用、檢測和管理等多個領域，形成了較為齊全完備的商用密碼標準體系。積極推進商用密碼國際標準化，推動我國密碼標準成為國際標準，促進商用密碼中國標準與國外標準之間轉化運用。近年來，商用密碼國際標準化活動取得重大突破。2021年10月，ISO/IEC JTC1/SC27會議宣布，我國SM9密鑰交換協議作為國際標準ISO/IEC 11770-3：2021《信息技術 密鑰管理 第3部分：使用非對稱技術的機制》的一部分，由國際標準化組織ISO/IEC正式發布。標志著我國自主研制的SM2橢圓曲線公鑰密碼簽名算法、SM3密碼雜湊算法、SM4分組密碼算法、ZUC序列密碼算法、SM9標識密碼算法均已成為國際標準，對于促進我國商用密碼產業發展、提升我國商用密碼的國際影響力具有重要意義。

 

 

 

 

 

 

 

 

第六，加大人才培養力度，積極推進密碼學科專業建設。2021年2月，教育部發布公告，正式將“密碼科學與技術”列入普通高等學校本科專業目錄，批準北京理工大學、北京電子科技學院、南開大學、山東大學、華中科技大學、海南大學、西安電子科技大學等高校新設“密碼科學與技術”本科專業。目前，已有13所高校開設密碼本科專業，9所高校成立密碼學院（系）。2021年3月17日，教育部發布《職業教育專業目錄（2021年）》，在高等職業教育專業中增加了“密碼技術應用”專業。同年3月，人力資源社會保障部會同市場監管總局、國家統計局發布18個新職業信息，正式將密碼技術應用員確定為新職業。密碼技術應用員新職業發布，成為密碼領域首個進入《中華人民共和國職業分類大典》的職業。人力資源社會保障部、國家密碼管理局共同制定的密碼技術應用員國家職業技能標準已于2022年7月6日正式頒布施行。上述舉措，將進一步提升密碼專業人才培養質量，規范密碼人才評價，有效滿足社會密碼人才應用需求，為促進密碼事業高質量發展提供堅實人才支撐。

 

 

 

第七，密碼學術生態不斷繁榮。各類密碼學術研究活躍發展，學術交流平臺持續完善，研討、講座、論壇等重大學術活動日益豐富，密碼學術會議品牌影響力和密碼學術期刊水平大幅提升。中國密碼學會聚焦密碼技術新成果和新方向，搭建產學研交流平臺，舉辦國際密碼學術會議，發布《中國密碼學發展報告》。密碼法治研究成果豐碩，涌現出一批優秀密碼法學專家和法治研究機構，密碼法學論文、期刊等研究成果不斷發表。

 

 

經國家密碼管理局批準，2022年6月1日，國內首個專門從事密碼法治研究，促進密碼應用與創新發展的智庫和服務平臺——密碼法治實踐創新基地在江蘇省蘇州市正式揭牌成立，基地為黨政機關、密碼行業和社會各界在密碼重大戰略、政策法規等方面提供決策咨詢、合規指引等服務，充分發揮密碼法治在促進密碼事業發展中的基礎性、保障性作用，為密碼工作高質量發展提供堅實的智力支撐。