本文來自司法部官網。
解讀內容
《商用密碼管理條例》（以下簡稱《條例》）修訂堅持以習近平新時代中國特色社會主義思想為指導，深入貫徹落實黨中央決策部署，深化行政審批制度改革，全面細化落實密碼法精神。《條例》修訂對于推動我國商用密碼事業(yè)高質量發(fā)展，有效賦能數字經濟建設具有重要意義。
一、《條例》的修訂是優(yōu)化完善我國網絡安全法律體系的重要舉措
黨的十八大以來，為貫徹落實總體國家安全觀，有效維護國家網絡與信息安全，我國相繼制定修訂了網絡安全法、電子簽名法、密碼法、數據安全法、個人信息保護法等多部網絡安全領域法律，構建了具有中國特色的網絡安全法律體系。
密碼法作為網絡安全法律體系的重要組成部分，2020年1月1日正式實施，這是我國新時代密碼事業(yè)發(fā)展進程中具有重要里程碑意義的大事。密碼法堅持黨管密碼和依法管理相統(tǒng)一，把現有的核心密碼和普通密碼在維護國家安全方面的基本制度及時上升為法律規(guī)范，對商用密碼管理制度進行了結構性重塑，并設專章對商用密碼的管理、應用和創(chuàng)新發(fā)展作了規(guī)定，引導全社會合規(guī)、正確、有效使用密碼。本次《條例》在密碼法框架下進行了全面修訂，修訂后的《條例》不僅與密碼法緊密銜接，而且充分吸納了1999年《條例》實施以來的成功經驗與實踐成果，有效地將商用密碼應用各領域、各環(huán)節(jié)、各要素納入法治化管理軌道，符合新時代商用密碼事業(yè)發(fā)展的根本需求。與此同時，《條例》的修訂還將有力地推動我國網絡安全領域其他法律法規(guī)的順利實施，促進網絡安全產業(yè)生態(tài)健康蓬勃發(fā)展。
二、《條例》的修訂將進一步推動商用密碼科技進步創(chuàng)新與標準體系建設
隨著我國信息化、網絡化、數字化建設的高速發(fā)展，商用密碼的應用已經滲透到經濟、社會生活的各個方面?！稐l例》在修訂的過程中，順應商用密碼科技創(chuàng)新和時代發(fā)展的需要，明確了較為完備的商用密碼科學技術創(chuàng)新促進機制，包括人才獎勵激勵、依法保護商用密碼知識產權、促進商用密碼科技成果轉化和產業(yè)化應用等。這些激勵機制必將充分調動各方面的積極性，為商用密碼科技創(chuàng)新、產業(yè)發(fā)展和應用推廣營造良好的發(fā)展環(huán)境。同時，《條例》堅持創(chuàng)新發(fā)展和確保安全相統(tǒng)一，明確國家密碼管理部門組織對法律、行政法規(guī)和國家有關規(guī)定要求使用商用密碼進行保護的網絡與信息系統(tǒng)所使用的密碼算法、密碼協(xié)議、密鑰管理機制等商用密碼技術進行審查鑒定，既保證商用密碼技術創(chuàng)新的權威性、可信性和先進性，又有利于推動我國自主創(chuàng)新商用密碼研究成果的應用轉化。
在商用密碼標準體系建設方面，《條例》明確推動密碼標準制定和國際標準化活動。我國商用密碼標準體系建設起步晚，但是發(fā)展勢頭強勁，取得了顯著成果。在密碼管理部門及專家學者們的共同努力下，已成功制定了43項商用密碼國家標準和141項商用密碼行業(yè)標準，積極推動了SM2、SM3、SM4、SM9、ZUC等國家密碼算法標準成功納入ISO/IEC國際密碼算法標準體系?！稐l例》明確規(guī)定了國家推動參與商用密碼國際標準化活動，參與制定商用密碼國際標準，推進商用密碼中國標準與國外標準之間的轉化運用，鼓勵企業(yè)、社會團體和教育、科技機構等參與商用密碼國際標準化活動，還特別提到商用密碼強制性國家標準等。以上內容既體現了改革開放的大原則、大方向，有助于吸納國際商用密碼領域科技創(chuàng)新成果與標準制定的成功經驗，又體現了中國特色，向世界展示中國密碼創(chuàng)新成果，貢獻中國密碼智慧與密碼方案，也為保障國家安全的商用密碼強制性國家標準預留了發(fā)展空間。
三、《條例》的修訂將進一步完善國家商用密碼檢測認證體系
過去20年，商用密碼產業(yè)不斷發(fā)展壯大，逐步建立了商用密碼產品檢測與密碼算法、協(xié)議的安全性評估體系，為我國商用密碼檢測認證體系建設奠定了重要的基礎。但是隨著商用密碼應用的不斷深入，區(qū)塊鏈、人工智能、數字貨幣等重要商用密碼應用領域面臨創(chuàng)新驅動發(fā)展的壓力，亟需建立更高水平的商用密碼檢測認證體系，開展商用密碼產品檢測及網絡與信息系統(tǒng)商用密碼應用安全性評估，滿足密碼創(chuàng)新和行業(yè)快速發(fā)展需求。
檢測認證工作學術性強，既需要高水平專業(yè)人才隊伍，又需要較為完備的檢測認證設備、配套基礎設施建設以及相應的技術標準體系建立等系統(tǒng)性工作。檢測與評估范圍既包括密碼算法，也包括協(xié)議與信息系統(tǒng)；既涵蓋了商用密碼軟件實現安全測評，又涵蓋了硬件實現安全測評甚至包括應用大系統(tǒng)與應用大平臺的全技術鏈條測評。其中密碼芯片安全檢測與評估認證難度大，亟需建設自主可控的密碼芯片攻擊路徑庫，以此為基礎徹底解決密碼芯片高等級檢測認證標準制定等問題，建立國際一流的檢測技術體系和產業(yè)生態(tài)。
檢測認證體系的建設高度依賴于國家密碼科技創(chuàng)新的能力與水平，需要做好頂層設計?！稐l例》的修訂貫徹了密碼法立法精神，明確建立國家統(tǒng)一推行的商用密碼產品、服務、管理體系實行自愿性與強制性相結合的檢測認證制度，并對商用密碼檢測機構和認證機構的條件、程序等提出了明確要求，強化了檢測認證活動監(jiān)督管理。新《條例》的出臺將進一步發(fā)揮制度優(yōu)勢，提升商用密碼檢測認證能力，夯實商用密碼檢測認證體系建設，為商用密碼產業(yè)健康有序發(fā)展保駕護航。
四、《條例》的修訂將進一步促進商用密碼在信息領域新技術、新業(yè)態(tài)、新模式中的應用
隨著信息領域新技術、新業(yè)態(tài)、新模式的不斷發(fā)展，商用密碼技術研究邊界與內涵不斷擴展，商用密碼覆蓋的數據要素市場越來越龐大，特別是人工智能、物聯(lián)網、區(qū)塊鏈、數字貨幣、大數據及云計算等眾多領域的發(fā)展，為密碼科技創(chuàng)新與產業(yè)化發(fā)展提供了巨大的發(fā)展機遇。
《條例》修訂過程中，把實踐中成熟的經驗上升為《條例》規(guī)定，促進并規(guī)范了商用密碼應用。一方面鼓勵公民、法人和其他組織依法使用商用密碼保護網絡與信息安全，支持網絡產品、服務使用商用密碼提升安全性，強調建立商用密碼應用促進協(xié)調機制；另一方面對涉及國家安全、國計民生、社會公共利益的商用密碼產品、服務以及關鍵信息基礎設施商用密碼應用明確了管控措施，如三十八條至四十條，明確了關鍵信息基礎設施的商用密碼使用要求，對可能影響國家安全的，需要通過相關部門組織的國家安全審查。這些規(guī)定的實施，必然要求關鍵信息基礎設施建設之初就謀劃部署商用密碼保障系統(tǒng)，切實做到重要領域、重大工程、重要應用的商用保障系統(tǒng)同步規(guī)劃、同步建設、同步運行。
考慮到商用密碼在眾多領域應用的共性技術問題，《條例》還明確了商用密碼應用安全性評估、關鍵信息基礎設施安全檢測評估、網絡安全等級測評應當加強銜接，避免重復評估、測評，為國家節(jié)約資源、為企業(yè)減輕負擔。
五、《條例》的修訂將進一步推動我國密碼學術繁榮和社會組織發(fā)展
《條例》的修訂首次納入了商用密碼領域社會組織的條款，明確了商用密碼領域的社會組織在國家密碼管理部門指導下應當履行的職責任務和使命擔當——開展學術交流、政策研究和公共服務，加強學術和行業(yè)自律，推動誠信建設，促進行業(yè)健康發(fā)展。
近年來，我國密碼領域的社會組織蓬勃發(fā)展，中國密碼學會和地方密碼協(xié)會在政治引領、學術交流、人才培養(yǎng)、科學普及、承接政府任務、服務密碼科技工作者等方面做了大量工作，有力地促進了我國密碼事業(yè)的發(fā)展。中國密碼學會及地方行業(yè)協(xié)會要珍惜難得的歷史發(fā)展機遇，以《條例》修訂出臺為契機，充分把握學會、協(xié)會等社會組織發(fā)展規(guī)律，發(fā)揮科技社團開放型、樞紐型、平臺型特色，促進商用密碼產學研用測深度融合，助力商用密碼科技創(chuàng)新發(fā)展，為構建統(tǒng)一、開放、競爭、有序的商用密碼市場體系貢獻力量。
中國密碼學會作為我國密碼領域唯一一家全國性社會組織，團結和凝聚了我國密碼領域最活躍、最具創(chuàng)造力的科技和智力資源。學會要以促進密碼學科發(fā)展為己任，以建設中國特色一流學會為目標，在政治引領力、學術影響力、公共服務力、國際競爭力上下功夫，加快構建有中國特色的密碼科技社團發(fā)展布局，激勵廣大密碼科技工作者心懷“國之大者”，為密碼高水平科技自立自強凝聚磅礴力量。
《條例》還對電子認證服務機構資質認定、要求、商用密碼進出口以及商用密碼監(jiān)督管理、法律責任等內容做了明確規(guī)定。這些規(guī)定，一以貫之地體現了密碼法堅持創(chuàng)新發(fā)展與確保安全相統(tǒng)一、堅持放寬準入與規(guī)范監(jiān)管相結合、堅持處理好與相關法律法規(guī)的關系的立法思路，為建立現代化商用密碼管理體系提供了強有力的法律保障和完備的工作體制機制。
法律法規(guī)的生命力在于實施，法律法規(guī)的權威性也在于實施?！稐l例》為推動商用密碼發(fā)展、加強商用密碼管理提供了有力的法律保障，需要認真學習與宣貫。特別是結合密碼法、網絡安全法等系列相關法律，加強商用密碼知識宣傳教育和社會化培訓，不斷增強公民、法人和其他組織的網絡和信息安全保護意識，提升全民數字素養(yǎng)，在全社會形成重視網絡安全、遵守網絡安全法律法規(guī)的良好氛圍，推動我國商用密碼事業(yè)高質量發(fā)展。
