2019年10月26日，十三屆全國人大常委會審議通過《中華人民共和國密碼法》，自2020年1月1日起施行。
《密碼法》頒布一周年
關(guān)于《密碼法》你了解多少呢
日常生活中
我們經(jīng)常會用到各種密碼
微信密碼、QQ密碼、微博密碼等
一系列的“標(biāo)點(diǎn)符號+字母+數(shù)字+大小寫”
你以為《密碼法》說的是這些？
那就大錯特錯了
生活中所用的密碼
實(shí)際上是口令
是進(jìn)入電子設(shè)備或賬號的通行證
是最簡易的密碼
而《密碼法》所指的密碼
其實(shí)和日?？诹铌P(guān)系不大
那么
密碼法里提到的密碼
究竟是指什么呢
密碼法的“密碼”指的是什么？
一提到密碼，我們首先想到銀行密碼、手機(jī)密碼、支付密碼、賬號密碼等等，但此密碼并非彼密碼。
密碼法里的密碼指的是使用特定變換對信息等進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品、技術(shù)和服務(wù)。它的主要功能有兩個：一個是加密保護(hù)；另一個是安全認(rèn)證。
密碼與你我有何關(guān)系？
《密碼法》明確規(guī)定密碼分為核心密碼、普通密碼和商用密碼。國家對密碼實(shí)行分類管理。
1
核心密碼和普通密碼
核心密碼和普通密碼屬于國家密碼，是用來保護(hù)國家秘密信息，兩種密碼都由密碼管理部門依法實(shí)行嚴(yán)格統(tǒng)一管理。
在有線、無線通信中傳遞的國家秘密信息，以及存儲、處理國家秘密信息的信息系統(tǒng)，應(yīng)當(dāng)依照法律、行政法規(guī)和國家有關(guān)規(guī)定使用核心密碼、普通密碼進(jìn)行加密保護(hù)、安全認(rèn)證。
2
商用密碼
商用密碼是用于保護(hù)不屬于國家秘密的信息的密碼，是互聯(lián)網(wǎng)和其他行業(yè)使用最為廣泛的類型，應(yīng)用于國民經(jīng)濟(jì)和社會生產(chǎn)生活的方方面面，影響著老百姓的日常生活。
比如，在金融領(lǐng)域，使用商用密碼的金融芯片卡，可以有效遏制銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動。在稅收領(lǐng)域，增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息，可有效遏制通過篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動。在社會管理領(lǐng)域，使用商用密碼芯片的第二代居民身份證，可以有效杜絕偽造、變造身份證等違法犯罪行為。
《密碼法》頒布的重大意義
密碼法的出臺是構(gòu)建國家安全法律制度體系、維護(hù)國家網(wǎng)絡(luò)空間主權(quán)安全的、推動密碼事業(yè)高質(zhì)量發(fā)展的重要舉措。
制定和實(shí)施密碼法，對于深入貫徹落實(shí)黨中央決策部署和習(xí)近平總書記重要指示批示精神，全面提升密碼工作法治化和現(xiàn)代化水平，更好發(fā)揮密碼在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會發(fā)展、保護(hù)人民群眾利益方面具有十分重要的意義。
違反密碼法有什么后果？
一切使用加密保護(hù)、安全認(rèn)證技術(shù)、產(chǎn)品和服務(wù)進(jìn)行保護(hù)的企業(yè)及組織，尤其是影響國計民生、社會公共利益和秩序的單位，都應(yīng)該合理使用密碼來保障數(shù)據(jù)安全。
對于不使用密碼的，輕則管理部門會對違規(guī)單位進(jìn)行責(zé)令改正，給予警告，重則對違規(guī)單位進(jìn)行數(shù)十萬的罰款，對負(fù)責(zé)人進(jìn)行處分和罰款，一旦構(gòu)成犯罪，還將依法追究刑事責(zé)任。
哪些行為違反了《密碼法》？
竊取他人加密保護(hù)的信息；
非法侵入他人的密碼保障系統(tǒng)；
利用密碼從事危害國家安全、社會公共利益、他人合法權(quán)益等違法活動；
未按照要求使用核心密碼、普通密碼；
發(fā)生核心密碼、普通密碼泄密案件；
發(fā)現(xiàn)核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大問題、風(fēng)險隱患，未立即采取應(yīng)對措施，或者未及時報告；
商用密碼檢測、認(rèn)證機(jī)構(gòu)未按規(guī)定開展商用密碼檢測認(rèn)證；
銷售或者提供未經(jīng)檢測認(rèn)證或者檢測認(rèn)證不合格的商用密碼產(chǎn)品，或者提供未經(jīng)認(rèn)證或者認(rèn)證不合格的商用密碼服務(wù)的；
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者未按照要求使用商用密碼，或者未按照要求開展商用密碼應(yīng)用安全性評估；
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者使用未經(jīng)安全審查或者安全審查未通過的產(chǎn)品或者服務(wù)；
違反實(shí)施進(jìn)口許可、出口管制的規(guī)定，進(jìn)出口商用密碼；
未經(jīng)認(rèn)定從事電子政務(wù)電子認(rèn)證服務(wù)；
密碼管理部門和有關(guān)部門、單位的工作人員在密碼工作中濫用職權(quán)、玩忽職守、徇私舞弊，或者泄露、非法向他人提供在履行職責(zé)中知悉的商業(yè)秘密和個人隱私。
《密碼法》如何護(hù)航企業(yè)網(wǎng)絡(luò)安全
當(dāng)今世界，信息技術(shù)日新月異，網(wǎng)絡(luò)安全作為國家安全的重要組成部分，深刻影響著傳統(tǒng)領(lǐng)域國家安全以及經(jīng)濟(jì)社會發(fā)展。在保障網(wǎng)絡(luò)安全的各種技術(shù)中，密碼是目前世界上公認(rèn)的最有效、最可靠、最經(jīng)濟(jì)的關(guān)鍵核心技術(shù)。
在數(shù)字時代里，數(shù)據(jù)是重要的生產(chǎn)要素，所有的商業(yè)資產(chǎn)，企業(yè)產(chǎn)品信息，企業(yè)客戶資料，最終都可能會以數(shù)據(jù)形式存在和存儲在硬盤里或云端平臺。而這些數(shù)據(jù)資產(chǎn)，一旦泄露或傳播被復(fù)制，企業(yè)的損失無法預(yù)計，嚴(yán)重的可能導(dǎo)致企業(yè)市場受挫，引發(fā)客戶賠款，甚至出現(xiàn)倒閉破產(chǎn)。
而數(shù)字資產(chǎn)的保護(hù)方法，就是密碼。一旦對數(shù)字資產(chǎn)使用了密碼加密保護(hù)，即使口令丟失或泄露，獲得者依然無法真正掌握數(shù)字資產(chǎn)的信息內(nèi)容或商業(yè)秘密。
企業(yè)們不僅僅要在數(shù)字時代里對業(yè)務(wù)進(jìn)行數(shù)字化升級轉(zhuǎn)型，更要同時重視到數(shù)據(jù)安全和保密，要在規(guī)劃的同時考慮到密碼的使用。并且設(shè)置好相應(yīng)的管理人員和職責(zé)。敏感的創(chuàng)業(yè)者和投資人又發(fā)現(xiàn)了新的賽道商機(jī)。
在網(wǎng)絡(luò)世界，密碼就像一個看不見的衛(wèi)士，已經(jīng)滲透到社會生產(chǎn)生活的各個方面，從涉及國家安全的保密通信、軍事指揮，到涉及國民經(jīng)濟(jì)的金融交易、防偽稅控，再到涉及公民權(quán)益的電子支付、網(wǎng)上辦事等等，密碼都在背后發(fā)揮著基礎(chǔ)支撐作用，維護(hù)著網(wǎng)絡(luò)空間的主權(quán)、安全和發(fā)展。
制定和實(shí)施《密碼法》，就是要規(guī)范密碼管理，引導(dǎo)全社會合規(guī)、正確、有效地使用密碼，讓密碼在網(wǎng)絡(luò)空間更加主動、更加充分地發(fā)揮保障作用，構(gòu)建起以密碼技術(shù)為核心、多種技術(shù)交叉融合的網(wǎng)絡(luò)空間新安全體制。
我們有理由相信，《密碼法》作為我國密碼領(lǐng)域第一部綜合性、基礎(chǔ)性法律，它將與《國家安全法》《網(wǎng)絡(luò)安全法》《反恐怖主義法》《反間諜法》等一起，共同構(gòu)成國家安全法律制度體系，進(jìn)一步筑牢網(wǎng)絡(luò)安全，護(hù)衛(wèi)國家、企業(yè)和個人安全。
密碼
是保障網(wǎng)絡(luò)和信息安全的核心技術(shù)和基礎(chǔ)支撐
關(guān)系到國家安全
國計民生和社會公共利益
學(xué)習(xí)密碼法
掌握密碼基礎(chǔ)知識
用密碼維護(hù)國家和個人利益
保護(hù)個人合法權(quán)益
