昭通广播电视台新闻综合广播《大家说法》（200）---关注《中华人民共和国密码法》
昭通广播电视台新闻综合广播《大家说法》
关 注《中华人民共和国密码法》
播出时间：2023年４月21日（周五）
地点：昭通广播电视台新闻综合广播直播间
主持人：安然
嘉宾：昭通市国家密码管理局科长吴桦、昭通市国家密码管理局主任吕文锦
左：嘉宾 昭通市国家密码管理局科长吴桦
中：嘉宾 昭通市国家密码管理局主任吕文锦
右：主持人 安然
国家安全是民族复兴的根基，社会稳定是国家强盛的前提。《密码法》是在2019年10月26日第十三届全国人民代表大会常务委员会第十四次会议通过主席令第三十五号公布，2020年1月1日起施行的，制定《密码法》的目的是将国家对关键信息基础设施密码的应用要求及时上升为法律规范，为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。是中国密码领域的综合性、基础性法律。
《密码法》所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。人们日常接触的计算机或手机开机“密码”、微信“密码”、QQ“密码”、电子邮箱登录“密码”、银行卡支付“密码”等，实际上是口令（ password）。口令是进入个人计算机、手机、电子邮箱或银行账户的“通行证”，是一种简单、初级的身份认证手段，是最简易的密码。
密码技术，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术，包括密码编码、实现、协议、安全防护分析破译，以及密钥产生、分发、传送、使用、销毁等技术。分组密码算法、公钥密码算法等是典型的密码算法，密钥交换协议、密钥分发协议等是典型的密码协议。
密码产品，是指采用密码技术进行加密保、安全认证的产品，即承载密码技术、实现密码功能的实体。典型的密码产品包括：密码机，如链路密码机、网络密码机、服务器密码机传真密码机、电话密码机等；密码芯片和模块，如第二代居民身份证、智能电卡、社会保障卡、金融片卡中使用的密码芯片、可信计算密码模块等
密码服务，是指基于密码专业技术、技能和设施，为他人提供集成、运营、监理等密码支持和保障的活动，即基于密码技术和产品，实现密码功能，提供密码保障的行为。典型的密码服务包括：密码保障系统集成（如数字证书认证系统集成），是指为他人集成建设实现密码功能的系统，保护他人络与信息系统的安全；密码保障系统运营（如增值税发票防伪税控系统运营），是指为保证他人实现密码功能系统的正常运行提供安全管理和维护。
为了促进密码的广泛应用，国家在密码发展促进和保障措施：
一、国家鼓励和支持密码科学技术研究和应用，依法保护密码领域的知识产权，促进密码科学技术进步和创新。二、国家加强密码人才培养和队伍建设，对在密码工作中作出突出贡献的组织和个人，按照国家有关规定给予表彰和奖励。三、国家采取多种形式加强密码安全教育，将密码安全教育纳入国民教育体系和公务员教育培训体系，增强公民、法人和其他组织的密码安全意识。四、县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划，所需经费列入本级财政预算。五、任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。六、任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。
根据《密码法》规定，违反下列行为之一的，将依法给予处分；构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，根据《密码法》规定，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。
未按照要求使用核心密码、普通密码的由密码管理部门责令改正或者停止违法行为的由密码管理部门责令改正或者停止违法行为，给予警告;情节严重的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
发生核心密码、普通密码泄密案件的由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施，或者未及时报告的由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
违反规定开展商用密码检测认证的由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得;违法所得三十万元以上的，可以并处违法所得一倍以上三倍以下罚款;没有违法所得或者违法所得不足三十万元的，可以并处十万元以上三十万元以下罚款;情节严重的，依法吊销相关资质。
销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得;违法所得十万元以上的，可以并处违法所得一倍以上三倍以下罚款;没有违法所得或者违法所得不足十万元的，可以并处三万元以上十万元以下罚款。
关键信息基础设施的运营者违反规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的由密码管理部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
国家密码管理局将从以下四个方面抓好密码法的贯彻落实。一是加强学习宣传贯彻。将密码法纳入国民教育体系和公务员教育培训体系，推动在全社会形成学习宣传贯彻密码法的热潮，增强公民、法人和其他组织的密码安全意识。二是完善配套法规制度。以密码法颁布实施为契机，抓紧推进商用密码管理条例等配套法规规章的制修订工作，进一步提高密码法律法规体系的系统性、权威性和有效性，提高密码工作的科学化、规范化、法治化水平。三是抓好督查落实。加强对密码法贯彻落实情况的监督检查和工作指导，针对实施过程中遇到的重点难点问题深入开展调查研究，及时解决执法、守法过程中的新情况新问题，确保密码法的各项制度规定落到实处。四是促进密码应用和创新发展。推进密码应用主动融入和落实到党和国家重大战略之中，积极服务国家安全、经济发展和民生保障。持续深化金融领域密码应用，加强密码应用与“网络强国”、“互联网+”等国家行动计划统筹实施，在国家信息化建设、电子文件管理等项目中落实密码应用要求。结合深入推进大数据战略行动，促进密码与大数据深度融合，发挥密码在大数据发展中的安全保障和信任纽带作用。加强各部门间密码应用统筹推进工作合力，在制订相关政策法规、标准规范、规划建设时，要统筹考虑密码法及密码相关政策要求。鼓励开展密码理论与技术、密码新技术与应用融合等方面的研究，推动密码科技创新与产品研发，促进优秀科研成果落地，不断满足密码应用需求。
密码的应用保障领域正在全面拓宽。2021年1月起，北京市新开办企业可在获得电子营业执照的同时免费获得一套电子印章。该电子印章采用了密码技术，内容不可篡改、印章印文不可仿制，具有与实体印章同等的法律效力。这是密码技术运用于政府部门优化营商环境改革、降低市场主体办事成本的一个鲜活实例。
除了我们日常经常遇到的银行卡、网上银行、移动支付、条码支付及非银行支付等各类电子支付中的密码应用外，在公安、社保、交通、能源、水利、教育、广电、税务等领域，密码应用也不断向纵深拓展，充分发挥了在保障国家网络与信息安全中的重要作用。采用密码的身份证件、社会保障卡、应急广播、数字电视、不停车收费（ETC）系统、交通一卡通、增值税发票系统等实现规模化部署，密码在一大批国家和地方政务网络系统中得到广泛应用。
智能电表采用商用密码对电力用户进行身份鉴别，对用电关键数据进行签名、加密，保障用电信息采集、用电控制、用户电力缴费等业务的顺利开展和安全可靠运行。目前，智能电表已经遍及千家万户，老百姓使用手机就可以查询电量、缴纳电费。方便快捷的背后，离不开密码技术的保护和支持。智能电表的广泛应用，在便利了群众日常生活的同时，对支持阶梯电价政策、推动节能减排也发挥了重要作用。目之所及，身份认证、消费支付、网络交易、个人信息保护、财产保护等，背后都有密码在发挥着作用，密码的应用可谓无处不在，有力维护了社会正常运转和交易秩序，保障了公民、法人和社会组织的合法权益。
在信息化、网络化、数字化程度不断加深的今天，密码技术已经渗透到了社会生产生活各个方面，重要网络和信息系统、关键信息基础设施、数字化平台都离不开密码的保护。国家安全是民族复兴的根基，社会稳定是国家强盛的前提。密码在维护国家安全、促进经济社会发展、保护人民群众利益中的作用日益凸显。各级密码管理部门将深入践行“密码安全为人民”的理念，全面推进《中华人民共和国密码法》的贯彻实施，积极促进密码与数字经济、数字政府、数字社会的融合应用，不断筑牢密码安全防线，让百姓的生活更安全、更便捷，努力提升人民群众在网络空间的获得感、幸福感、安全感。
来源｜安然整理
审核｜倪 娜
编辑｜杨超烨
实习编辑｜张娅
