密码是我们党和国家的“命门”“命脉”，是国家重要战略资源，直接关系国家政治安全、经济安全、国防安全和信息安全。“没有密码的保障，就相当于有人偷了家里的钥匙，可以随时自由进出你家，而你却浑然不知。”

密码工作是党和国家的一项特殊重要事业，在党领导我国革命、建设、改革的各个历史时期，都发挥了不可替代的重要作用。

10月26日，十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》（简称《密码法》）。该法将于2020年1月1日起施行。《密码法》是我国密码领域的第一部法律，是党的十九大以来出台的维护国家安全的又一部重要法律。

為什么要针对密码工作制定专门法律

密码是我们党和国家的“命门”“命脉”，是国家重要战略资源，直接关系国家政治安全、经济安全、国防安全和信息安全。尤其是商用密码，广泛应用于国民经济发展和社会生产生活的方方面面。

在金融领域，中国人民银行、国家密码管理局建立商用密码与银行业务全面融合的技术体系和标准体系，有效遏制了银行卡伪造、网上交易身份仿冒等违法犯罪活动;在税收领域，增值税防伪税控系统采用商用密码技术保护涉税信息，有效遏制了通过篡改发票票面信息进行偷税、漏税等违法犯罪活动;在社会管理领域，公安部已累计发放使用商用密码芯片的第二代居民身份证超过18亿张，有效杜绝了伪造、变造身份证等违法犯罪行为。除此之外，商用密码还可以用于公民个人敏感信息、隐私和企业商业秘密的保护。

可以说，密码在维护国家安全、促进经济社会发展、保护公民、法人和社会组织合法权益方面发挥着重要作用。密码学家王小云将密码比作钥匙：“没有密码的保障，就相当于有人偷了家里的钥匙，可以随时自由进出你家，而你却浑然不知。”

但我国密码领域面向社会的立法只有《商用密码管理条例》这一部行政法规，已不能适应新时代密码事业发展的需要。对此，国家密码管理局新闻发言人李国海说：“制定《密码法》就是为了适应我国网络安全的新形势，提升密码工作的科学化、法治化、规范化水平，保障网络与信息安全。”

我们日常用的“密码”竟不是密码

现实生活中提到“密码”一词，人们通常以为就是每天接触的手机开机“密码”、电子邮箱登录“密码”、微信“密码”、银行卡支付“密码”等。实际上，生活中的这些“密码”只是进入个人手机、电子邮箱或者个人银行账户的口令、“通行证”，是一种简单、初级的身份认证手段，是最简易的密码。

对此，王小云这样说：“当你输入一串字符，如果不经过任何处理直接送到服务器来验证，它一定不是密码，只是一个口令。如果输进去的字符，通过密码运算得出另外一个结果，那么这个结果可以验证你是否是合法的用户时，这个口令就变成了密码。”

那什么是密码？《密码法》中的密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。它的主要功能有两个：一个是加密保护;另一个是安全认证。前者是指将原来可读的信息变成不能识别的符号序列，后者是指确认主体和信息的真实可靠性。《密码法》规定密码分为核心密码、商用密码和普通密码。

“怎么用密码、谁来管密码、怎么管密码”

在总则部分，《密码法》对核心密码、普通密码和商用密码在发展促进和保障措施方面的共性内容进行了规定。

同时，围绕“怎么用密码、谁来管密码、怎么管密码”，《密码法》重点规范了以下内容：

首先，在核心密码、普通密码部分，将密码使用、安全保密、监督检查、协同联动等现行有效的基本制度、特殊管理政策及保障措施法治化，明确由密码管理部门实行严格统一管理。规定了核心密码、普通密码的主要管理制度，包括核心密码、普通密码使用要求、安全管理制度以及国家加强核心密码、普通密码工作的一系列特殊保障制度和措施。

其次，规定了商用密码的主要制度，充分体现职能转变和“放管服”改革要求，以及非歧视、公开透明、自由贸易和公平竞争原则。大幅削减行政许可事项，进一步放宽市场准入，规范和加强事中事后监管。切实为商用密码从业单位松绑减负，对国内外产品、服务以及内外资企业一视同仁、同等适用。同时，对于涉及国家安全、国计民生、社会公共利益又难以通过市场机制或者事中事后监督方式进行有效监管的少数事项，规定了必要的行政许可和管制措施，由此实现了对商用密码管理制度的科学重塑。

最后，规定了违反本法相关规定应当承担的相应法律后果，为处理好与《网络安全法》《保守国家秘密法》等有关法律的关系，作出衔接性规定。首先在商用密码管理和相应法律责任设定方面与《网络安全法》的有关制度，如强制检测认证、安全性评估、国家安全审查等进行了衔接;其次，鉴于核心密码、普通密码属于国家秘密，在核心密码、普通密码的管理方面与《保守国家秘密法》进行了衔接。《密码法》的出台，将大大提升密码管理科学化、规范化、法治化水平，有力促进密码技术进步、产业发展和规范应用，切实维护国家安全、社会公共利益以及公民、法人和其他组织的合法权益。

（《南方法治报》2019.10.29等）