新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
筑牢維護國家安全的密碼防線——《中華人民共和國密碼法》颁布一周年工作情况綜述
发布時間：
2020-10-26 09:26
密碼是人類在科學活動和技術发(fa)展過程中积累(lei)沉淀而成的重要成果，是当今数字經濟時代(dai)保障網絡(luo)空間安全秩序的國之利器，也是維護(hu)國家(jia)安全的重要战略资源。2019年10月26日，十三届全國人大常(chang)委會第十四(si)次會議審議通過了《中華人民共和國密碼(ma)法》，这(zhe)一立法行動構建國家(jia)安全法律體系的"四梁八(ba)柱"邁出了重要一步，標志着新時(shi)代密碼工作法治化開启(qi)新征程。随后的金秋十月(yue)，碩果累累。自密碼法颁布以來的一(yi)年内，密碼法的(de)宣傳普及工作覆盖(gai)面不断擴大，贯彻實施工作成效顯著，在全社會各领域取得了良好的政治效果、社會效果和法律效果。密(mi)碼工作在法治轨道(dao)上稳步前行，國家(jia)機關、企業單位和社會公衆逐渐凝聚起知密用密的合(he)力，共同(tong)構筑起維護國家安全的密碼防線(xian)，為網絡信息安全提供了有(you)力保(bao)障。
社會(hui)公衆的密碼安全意(yi)识顯著提高
如(ru)何引导社會公衆正確認识密碼的本質屬性，深入了(le)解(jie)密碼在信息保護中的具體作用，合法規範地(di)使用密碼技術(shu)，以及切實增(zeng)強全社(she)會的密碼安全意识，这些工作是密碼法(fa)有效實施的"
2019年"12·4"全(quan)國法製宣傳日期間(jian)，深圳市密碼管理局(ju)工作人員分別在深圳市錦繡廣場和植物園兩個人流密集的公共場所開展(zhan)現場宣傳活動，向廣大市民(min)发放密碼法(fa)相關的宣傳资料，系統地(di)對(dui)密碼的基本概念、密(mi)碼在信息安全领域的實际作用(yong)、以及國家製定密碼(ma)法的必要性等核心問(wen)題進行了深入浅出的現場解答。
2020年"4·15"全民國家安全(quan)教育日(ri)期間，國家密(mi)碼管理局以"深(shen)入學習宣傳密碼法，增強全民密(mi)碼安全意识"為(wei)主題(ti)，在全國範围内組織開(kai)展密碼法治宣傳教育活動。為了有效傳播密碼安全知(zhi)识和法律政策，國家密碼(ma)管理局充分利用密碼局門戶(hu)網站和官方微信公衆號等新媒體平臺，采取(qu)每日問答的形式持續面向社會各界及時回應相關疑問和(he)關切，做好密碼法的法規阐释和后續政策解讀工作。與此同時，國(guo)内主流媒體(ti)也积極參與其中，集中发布了(le)密碼法系列宣傳文章、專題圖片和視頻资(zi)料，擴大了宣傳的覆盖面和影響力。在这次密(mi)碼法治(zhi)宣傳的熱潮中，中國密碼學會(hui)在"學習強國"平臺(tai)開通了"密碼視界"強(qiang)國號(hao)賬號，定期发布(bu)密碼法律政策的權威(wei)解讀文章，推送密碼知识(shi)與(yu)政策答題活動等互動内容，為廣大用戶提供了系(xi)統的學習(xi)渠道。
2020年9月16日，國家網絡安全宣傳周“密碼攻防與網(wang)絡空間安全”主題论坛在河南鄭州舉行。專家學者(zhe)、行業精英(ying)齊(qi)聚一堂，围繞“推進密碼技術應(ying)用，構建(jian)網絡(luo)空間新安全體製”等主題展開(kai)熱議，深入探討了如何(he)促進密碼研究與實际應用(yong)的結合，如何推動密碼與数字經(jing)濟融合(he)，如何发挥好密碼技術在網絡空間安全中(zhong)的關键支(zhi)撐作用等議題。
今年以來(lai)，各地區各部門在密切結合疫情防(fang)控工作實际(ji)的基礎上，因(yin)地製宜地想辦法、出實招，采取線上線下相(xiang)結合的多種形式深入開展密碼(ma)法律知识學習宣傳工作，進一步深入解讀密碼(ma)相關法律(lv)知识内涵，普及密碼安全常识和防護技能，精心組織了(le)一系列内容豐富、形式多彩(cai)的主題活動在全國各地以及互聯網平(ping)臺廣泛開展，着(zhe)力推動密碼法律知识入機(ji)關、入企業、進社區、進校園等重點领域，覆盖了从政府部門到(dao)市場主(zhu)體再到社會公衆的全鏈条傳播路径，有效提(ti)升了全(quan)民的
“密(mi)碼安全為人民”的理念深入践行
密碼是(shi)維護網絡空間安全秩序(xu)和各類主體權益的有效手段，事關人民群衆切身利益。面對突如其(qi)來(lai)的新冠肺炎疫情，密碼(ma)企業闻令而動(dong)、主(zhu)動(dong)作為，運用密(mi)碼技(ji)術积極助力疫情防控和复工复產，在服務疫情防控、保障市場主體安(an)全交(jiao)易、支持加密移(yi)動辦公等方面发挥了重要作用。
北京数字認證股份有限公司(si)在國家疾控中心的防疫工作中发(fa)挥了關键的技術支撐作用，為其提(ti)供整體運營方案和紧急(ji)预案，建立起7×24小時的全天候保(bao)障服務體系，確保全國各地的疫情(qing)数據能够通(tong)過数字認證的可信網絡安全直達國家疾控中心，為疫情防控決策提供了(le)可靠的数(shu)據流通保障。上海市数字證书認證中心在疫情防控初期紧(jin)急上線了疫情防控電(dian)子簽署平臺，面向全國免費提供疫情(qing)防控(kong)文件的在線簽署服務，这一平(ping)臺已為全國各類(lei)法人主體提供簽署服務超過千萬次，大幅降(jiang)低了防疫文件辦理的時間成本。多家電(dian)子認證機構在疫情期間全面優化了證书在線服務平臺(tai)，實現(xian)了(le)所有證书業務的在線辦理能力，免費提(ti)供電子合同(tong)簽名服務，既在保障信息安全的同時，有效减少了用(yong)戶聚集，从而降低疫情傳播(bo)的(de)風险。湖南省数(shu)字(zi)認證服務中心有限公司着力推進在線證书業務辦理服務，积極帮助(zhu)各公共资源快速搭建電子保函平(ping)臺，打通了保函業務全(quan)程電(dian)子化的"最后一公(gong)里"，保障了全省公共(gong)资源交(jiao)易活動的順利開展，實現了業務辦理的无紙化流程(cheng)。深圳市電(dian)子商務安全證书管理有限公司免費為用戶提供可信存證服(fu)務，為(wei)各行(xing)業提供在線身份認證、電子(zi)簽名、電子簽章、時間戳(chuo)等多種安全認證服務(wu)，有效保障了疫(yi)情期間業務(wu)往來的信息安全和合法性。
抗擊疫情過程中，密(mi)碼安全防線的構建與維護密不可(ke)分，一道道覆盖全國各地的疫情防(fang)控密碼安全防線應運而生並逐步筑起(qi)，為打(da)贏疫情防控人民战争(zheng)、总體战、阻擊(ji)战的目標付出了积(ji)極的力量貢献，在抗疫實践中生動践行了密(mi)碼安全(quan)為人民、密碼安(an)全靠人民的核心理念，充分发挥了密
重要领域和網絡空間密碼應用(yong)扎(zha)實推進
在關系(xi)國計民生的重要领域和日益复雜的網絡空間中推進密碼應用(yong)，是贯彻(che)落實網絡強國战略和密碼法，切實防範重(zhong)要信息系統安全風险的一項重要舉措。國務院辦公厅於去年年底印(yin)发了(le)《國家政務信(xin)息(xi)化項目建設管理辦法》，對政務信息系統的密碼(ma)保護(hu)作出了明確規範，要求政(zheng)務(wu)信息化項目應同步規劃、同步建設、同步運行(xing)密碼(ma)保障系統，並定(ding)期進行評估和驗證。该辦法同時規定，對於不符合密碼應用要求和網絡安全標準，或者存在重大(da)安全隐患的政務信息系(xi)統，將不再安排(pai)運行維護經費支持，相關項(xiang)目(mu)建設單位也不得進行新建、改建、擴建等任何形式的政務信息系統建設活(huo)動(dong)。
今(jin)年4月，國家密碼管理局組織(zhi)编(bian)寫出版《商用密碼應(ying)用與安全(quan)性評估》一书；9月，中國密碼學會密評聯委會编製发布了《政務信息系統密碼應用與安(an)全性評估工作指(zhi)南》，引导政務信息系統依法使用密碼保護(hu)網絡與信息安全，為網絡安全等(deng)級(ji)保護單位、關键信息基礎設施運(yun)營者(zhe)、商用密碼从業(ye)單位、商用密碼檢測認證機構準確理解商用(yong)密碼應用安全性評(ping)估製度提供了有力指导。
各地區(qu)各部(bu)門按照密碼法要求，不断加(jia)大密碼應用推(tui)進力度。基礎信息網(wang)絡、重(zhong)要信息(xi)系統、重要工業控製系統和政務信息系(xi)統等重(zhong)要领域密碼應用持續深化，密碼技術积極護航5G、云計算、物聯網等新基建安全发展，為網絡空間安全秩序提供了高質(zhi)量的密碼(ma)技術和服務。
在金融领域，應用國密算法的銀行卡累計发卡量超過10億张(zhang)，覆盖各大(da)商業銀行、城市商業銀(yin)行、農村金融機構等多類型(xing)金融機構，確保交易支付的密碼學安全。在能源领域，基於密碼技術的電力調度安全防護體系在國家電網等企業(ye)實(shi)現全覆盖，有效保護電力生產、傳輸、配電等各環節的控製(zhi)命(ming)令和数據安全，使用密碼模块生產的(de)智能電(dian)表超5億只廣泛部署在用(yong)戶侧，发放用戶卡(ka)超1億张(zhang)，形成从調度中心(xin)到(dao)終端用戶的完整密碼防護鏈条。在信息惠民领(ling)域，累計发行采用密碼技術的二代身份證和港澳(ao)臺居民居住證超過(guo)19億张(zhang)，機動车檢驗標志電子凭(ping)證覆盖(gai)超過1.5億辆支持车辆信息的真伪识(shi)別(bie)，第三代社會保(bao)障(zhang)卡覆盖超過4800萬戶用於医疗、养老、就業等多項民生服務的身份認證。在廣播(bo)電視领(ling)域，推廣應用基於密(mi)碼技(ji)術的数字版權保護技術，通過加密技術防止内容(rong)的非法(fa)复製和傳播，带動完成2700萬(wan)臺(tai)移動智能終端應用部署，保(bao)護節目方的知识產權(quan)。
密碼自主创新和人才(cai)培养加(jia)速发展
密碼事業的持續(xu)发展，其核心驅動力在(zai)於自主创新水平的不断提升，而这一目標的實現最終(zhong)要依靠密碼领域高素質人才隊(dui)伍的系統培养。在密(mi)碼科技创新的战略地位日益(yi)凸顯的背景下，來自密碼(ma)领域的專家學者针對人才培养和自主创新的關系纷纷建言(yan)献策。中國科學院院(yuan)士、清華大學教授王小云指出，密碼法的出臺對密(mi)碼领域的自主创新能力提出了更高層次的(de)要求，進一步(bu)擴大了社會對密碼專業人才的迫切(qie)需求，在这樣的形勢下推進(jin)密碼自主创(chuang)新发展、全力建設一流密(mi)碼專業，已成為刻不容缓、意義重大的战略任務。中國科學院院(yuan)士、北(bei)京信息科學技術研究院院长冯登國則(ze)強調，密碼法的颁布實施為新時(shi)代密碼科技创新提供了強有力的法律支撐(cheng)和製度保障，必须深刻認识密碼法對密碼自主创新和人才培养的(de)重要促進(jin)作用，在此法律框架下加大密碼科研自主创新的投(tou)入力度，同時擴大密碼人才培养的基数，為國家密碼事業的长远发展奠(dian)定更加(jia)坚實的科技基礎和人才基礎。
國家密碼(ma)管理(li)局聯合相關職能部門組成聯合調研組，對密碼领(ling)域的自主创新能力和專業人才培养等战略問題展開了系統深入的調研工(gong)作。調研過程中(zhong)发(fa)現，作為直接保障(zhang)黨政军(jun)通信安全、維護網絡(luo)空間安(an)全、抵(di)御信息化時代各類網(wang)絡威胁的核心技術支撐，我國密碼自主创新水平相比國(guo)际(ji)先進水平仍然存在较大的提升空間，密碼领域的人才供給與市場需求之間(jian)的矛盾日益凸顯。针對这一現状，國家密碼管(guan)理局主(zhu)動聯合有關部門開展通力合作，采取多項舉措：紧抓密碼基礎理论研究和前沿(yan)技術(shu)攻坚，強化關键核心技術的自主攻(gong)關力度(du)，同時推動(dong)密碼技術與(yu)量子技術、區块(kuai)鏈、大数據(ju)、云計算、人工智能等新(xin)興(xing)技術新業態的深度融合创新，充分調動產、學、研、用各個環(huan)節的優勢和主體作(zuo)用，進一步推進(jin)高等院校設立密碼科學與技術、密碼學等本科專業(ye)，建立健全相關合作(zuo)機製(zhi)，从而實現(xian)密碼自主创新和人才培养的加(jia)速发展。
密碼(ma)管理法治化(hua)水平顯著提升
各級密碼(ma)管理部門在总體國(guo)家安全觀的指引下，紧(jin)紧抓住(zhu)密碼法出臺的契機，牢固樹立法治(zhi)意识、法治思維，將密碼安全管理納入國家信(xin)息安全體系的重要組成部(bu)分。在此基礎上(shang)，加(jia)紧健全完善密碼法規(gui)製度體系，涵盖國(guo)家標(biao)準、行業(ye)規範(fan)、企業指(zhi)南等多個層級，切實加強機構、職(zhi)能(neng)、隊伍的法治化建設，推進管理(li)人員的專業素能提升(sheng)。
今(jin)年4月，國家密碼管理局會同(tong)網信辦(ban)、工業和信息化部、公安部等11個部門聯合(he)发布《網絡安(an)全審查辦法》，為密碼(ma)管理部門依照網絡安全法和密碼法開展涉及商用密碼的國(guo)家安全審查工作提供了明確的製度依據和法律支撐。在此基礎上(shang)，5月，國家密碼管理局會同市場监管总局聯合发布了商用密(mi)碼認證公告(gao)、實施意见、認證目(mu)錄和認(ren)證規則，初步構建起了覆盖(gai)商用密碼(ma)檢測、認證、监督全流程的製度體系框(kuang)架，為行業发(fa)展(zhan)明確了方向。密碼法配(pei)套法規建設進程不断加速(su)推進，8月20日至9月19日，《商用密碼(ma)管理条例（修订草案征求意见稿）》向全社會公(gong)開征求意见，社會各(ge)界包(bao)括企業、研究機構、業界人士等踊跃(yue)參與，國家密碼管理局認真研究吸收各方面(mian)意见建議，對(dui)草案進(jin)一步修改完善后已報請國務院審查，其他各相關配套(tao)規章製度的修(xiu)订工作也全面展開，形成(cheng)了縱深推進的良好局面。
地方各級密碼(ma)管理(li)部門立足於本地實际情况，积極推(tui)進加挂密碼管理局牌子的建設步(bu)伐，主動與司法行政(zheng)、市場监管(guan)等相(xiang)關部門進行深入的沟通對接工作，按照國家行政體製改革的整體部署，积極申報並取(qu)得行政主體资格(ge)，加快建立和完善密碼行(xing)政管(guan)理的權力清單、責任清單和负面清單等管理製度框架，通過規範權力運行(xing)的程序(xu)和边界，切實完善监督(du)執法機製(zhi)，進一(yi)步規範和統(tong)一執法方式與執法標準，嚴格落實行政主(zhu)體(ti)的法定職責，初步建立(li)起既與密碼法製度規定相適應、又與各級(ji)密碼管理部(bu)門的實际履職需
法律的(de)生命在於實施，法律的(de)權威(wei)也在於實施。密碼法(fa)的(de)贯彻落實，是一項长期的系統性工(gong)程(cheng)，必(bi)须(xu)持之以恒、久(jiu)久為(wei)功。展望(wang)未來，随(sui)着全社會密碼安全(quan)意识、密碼自主创新能力和密碼管理法治(zhi)化水平的進(jin)一步提升，保障國家(jia)安全的密碼防線必(bi)將越筑越牢！
