新年伊始·守护安全 | 解开《密码法》里的“密码”

今年1月1日起，《中华人民共和国密码法》（以下简称《密码法》）正式施行。作为国内密码领域首部综合性、基础性法律，密码法的颁布实施备受关注。

密码法中所说的密码是指什么？

为何要专门制定一部《密码法》？

这部法律能发挥什么作用？

日前，央视《焦点访谈》特别推出

密码法专题节目

揭开“藏”在《密码法》的“秘密”


《密码法》中的“密码”


《密码法》里的“密码”，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。它的主要功能有两个：一个是加密保护，一个是安全认证。

《密码法》把密码分为核心密码、普通密码和商用密码三类，实行分类管理。

核心密码、普通密码属于国家秘密，用于保护国家秘密信息。核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级，两种密码都由密码管理部门依法实行严格统一管理。在有线、无线通信中传递的国家秘密信息，以及存储、处理国家秘密信息的信息系统，应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。

商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。国家鼓励商用密码技术的研究开发和应用，健全商用密码市场体系，鼓励和促进商用密码产业发展，鼓励从业单位自愿接受商用密码检测认证。

三类密码保护的对象不同，对其进行明确划分，充分发挥三类密码在保护网络与信息安全中的核心支撑作用。

数据就是财富，安全才有价值


随着经济社会的发展，密码的应用已经渗透到社会生产生活各方面，从涉及政权安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权益的电子支付、网上办事等，都会找到“密码”的身影。

在网络时代，密码是维护网络空间安全的重要法宝，是构筑网络信息系统免疫体系和网络信任体系的基石，直接关系国家政治安全、经济安全、国防安全和信息安全，是保护党和国家根本利益的战略性资源，是实现国家治理体系和治理能力现代化的重要支撑。

信息安全是全球性挑战，没有谁能够置身事外、独善其身。现如今云计算、大数据已经成为国家的基础设施，《密码法》的施行，从法律角度规范和支撑信息安全发展，无时无刻守护着网络与信息安全。