〖码法》颁布一周年，，，，，您想知路的都在这里

颁布功夫 2020-10-26

2019年10月26日，，，，，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》并于2020年1月1日起正式施杏祝。。。。今年是其颁布一周年，，，，，也是全面推动国度奥秘治理系统和治理能力现代化的开局之年。。。。。一年来，，，，，它的进展若何呢？？？？？？？请和幼编一路来索求一下吧。。。。。


先来回首一下〖码法》


《中华人民共和国密码法》（以下简称“密码法”）所称的密码，，，，，是指选取特定变换的步骤对信息等进行加密保唬�； ；；；； ；ぁ踩现さ募际酢⒉泛头�，，，，，分为主题密码、通常密码和商用密码。。。。。


1、主题密码保唬�； ；；；； ；ば畔⒌淖罡呙芗段芗叮唬�； ；；；； ；

2、通常密码保唬�； ；；；； ；ば畔⒌淖罡呙芗段芗叮唬�； ；；；； ；

3、商用密码用于保唬�； ；；；； ；げ皇粲诠劝旅氐男畔ⅰ！�。。。


而造订〖码法》是为了规芳码利用和治理，，，，，推进密码事业发展，，，，，保险网络与信息安全，，，，，提升密码治理科学化、规范化、法治化水平，，，，，守护国度安全和社会公共利益，，，，，保唬�； ；；；； ；す瘛⒎ㄈ撕推渌橹暮戏ㄈɡ！�。。。重要内容如下：


第一、密码工作的根基准则、辅导和治理体造，，，，，以及密码发展推进和保险措施；；； ；；；； ；

第二、主题密码、通常密码划定了主题密码、通常密码使用要求、安全治理造度以及国度加强主题密码、通常密码工作的一系列特殊保险造度和措施；；； ；；；； ；

第三、商用密码划定了商用密码尺度化造度、检测认证造度、市场准入治理造度、使用要求、进出口治理造度、电子政务电子认证服务治理造度以及商用密码事中过后监管造度；；； ；；；； ；

第四、司法责任部门，，，，，划定了违反本法有关划定该当承担的相应的司法后果。。。。。


〖码法》一年来各方面行动


?  有关律例陆续出台


1、2020年7月30日，，，，，国密局颁布《商用密码利用安全性评估试点机构目录》，，，，，目录明确了24家商用密码利用安全性评估试点机构


1.png


2、2020年8月20日，，，，，国度密码治理局颁布《商用密码治理条例(订正草案征求定见稿)》


1、 立法的宗旨：加强商用密码治理，，，，，推进商用密码事业发展，，，，，保险网络与信息安全，，，，，守护国度安全和社会公共利益，，，，，保唬�； ；；；； ；す瘛⒎ㄈ撕推渌橹暮戏ㄈɡ�，，，，，凭据〖码法》造订本司法；；； ；；；； ；

2、 治理职责：国度、省、视注县四技码治理部门是商用密码工作的行政主管部门。。。。。国度网信、商务、海关、市场监督治理蹬仔关部门在各自职责领域内，，，，，掌管商用密码有关治理工作；；； ；；；； ；

3、 科技创新及尺度化：凸起科技创新和尺度引领，，，，，明确成立健全商用密码科学技术创新推进机造，，，，，保唬�； ；；；； ；ど逃妹苈肓煊虻闹恫�，，，，，推进商用密码科技成就转化。。。。。明确国度密码治理部门凭据商用密码利用需要或者安全需要，，，，，组织对密码算法、密码和谈、密码治理机造等商用密码技术进行安全性审查；；； ；；；； ；

4、 检测认证和产品、服务治理：落实〖码法》划定的推动商用密码检测认证系统建设，，，，，激励商用密码从业单元自愿接受商用密码检测认证。。。。。依法明确检测、认证资质审批前提、法式及其从业规范；；； ；；；； ；尝试商用密码产品、服务、治理系统的国推自愿性检测认证造度；；； ；；；； ；

5、 电子认证：凭据〖码法》《电子署名法》，，，，，进一步明确电子认证服务，，，，，使用密码要求和使用规范；；； ；；；； ；电子政务电子认证服务机构的资质审批前提、法式及其从业规范；；； ；；；； ；政务活动中的电子公函、电子印证、电子证照等的电子认证服务要求；；； ；；；； ；

6、 监督治理：明确密码治理部门和有关部门发展商用密码监督治理的有关权柄及其合作共同、保密使命、以及信誉监管、投诉举报等造度机造，，，，，以及相应的法造责任。。。。。

……


3、2020年9月24日，，，，，中国密码学会密评联委会《政务信息系统密码利用与安全性评估工作指南》 （2020版）


国度网络安全和密码有关司法律规明确要求非涉密的关键信息基础设施、网络安全保唬�； ；；；； ；さ谌兑陨贤纭⒐日裥畔⑾低车韧缬胄畔⑾低撤⒄股逃妹苈肜冒踩云拦溃虺啤懊芷馈保┕ぷ鳌！�。。。


商用密码利用安全性评估工作，，，，，旨在规芳码利用，，，，，同时对守护网络和信息系统密码安全、保险网络安全以及应对各类网络安全风险拥有沉要的意思。。。。。浚浚�？？？７⒄埂懊芷馈惫ぷ饕殉晌缭擞吆托畔⑾低吃鹑蔚ピ匦胪乒愕脑鹑�，，，，，也是守护密码利用安全的必然选择。。。。。


● 司法凭据

第二十七条 司法、行政律例和国度有关划定要求使用商用密码进行保唬�； ；；；； ；さ墓丶畔⒒∩枋�，，，，，其运营者该当使用商用密码进行保唬�； ；；；； ；�，，，，，自行或者委托商用密码检测机构发展商用密码利用安全性评估。。。。。商用密码利用安全性评估该当与关键信息基础设施安全检测评估、网络安全等级测评造度相衔接，，，，，预防沉复评估、测评。。。。。


● 沉点内容

1、“密评”是面向的是整个信息系统的一项全局性评估工作，，，，，是指对选取商用密码技术、产品和服务集成建设的网络和信息系统密码利用的合规性、正确性、有效性进行评估；；； ；；；； ；

2、“密评”工作流程可综合为确定评估对象、发展测评工作、输出密码测评汇报、密评了局上报四个阶段；；； ；；；； ；

3、“密评”的执行流程重要蕴含密码利用规划评估、测评筹备、规划假造、现场测评、测评结论分析、密码测评汇报假造。。。。。


? 〖码法》对企事业单元的影响


1、针对涉密企事业单元


对涉及国度奥秘的信息，，，，，涉密企事业单元该当使用主题密码、通常密码进行保唬�； ；；；； ；�，，，，，并依照司法、行政律例、国度有关划定以及主题密码、通常密码尺度的要求，，，，，成立健全安全治理、监督和审查造度，，，，，采取严格的保密措施和保密责任造，，，，，确保主题密码、通常密码的安全，，，，，共同密码治理部门的领导、监督和查抄工作。。。。。如发现主题密码、通常密码泄密或者影响主题密码、通常密码安全的沉大问题、风险隐患的，，，，，该当立即采取应对措施，，，，，并实时向保密行政治理部门、密码治理部门汇报，，，，，并在保密行政治理部门、密码治理部门的领导下实时解除安全隐患。。。。。


2、针对非涉密企事业单元


非涉密企事业单元可选择使用商用密码保唬�； ；；；； ；ね绾托畔踩�，，，，，如非涉密企事业单元作为关键信息基础设施的运营者，，，，，该当使用商用密码对于关键信息基础设施进行保唬�； ；；；； ；�，，，，，并自行或者委托商用密码检测机构发展商用密码利用安全性评估。。。。。


同时，，，，，关键信息基础设施的运营者如采购涉及商用密码的网络产品和服务，，，，，可能影响国度安全的，，，，，还该当依照《中华人民共和国网络安全法》的划定，，，，，通过国度网信部门会同国度密码治理部门蹬仔关部门组织的国度安全审查。。。。。


3、针对关键信息基础设施


〖码法》进一步明确司法、行政律例和国度有关划定要求使用商用密码进行保唬�； ；；；； ；さ墓丶畔⒒∩枋�，，，，，其运营者该当使用商用密码进行保唬�； ；；；； ；�，，，，，同时划定运营者该当自行或者委托商用密码检测机构发展商用密码利用安全性评估。。。。。如未依照要求使用商用密码，，，，，或者未依照要求发展商用密码利用安全性评估的，，，，，将承担相应的司法后果。。。。。商用密码利用安全性评估该当与关键信息基础设施安全检测评估、网络安全等级测评造度相衔接，，，，，预防沉复评估、测评。。。。。


4、针对商用密码产品检测认证


〖码法》在贯彻落实党中央、国务院放管服鼎新有关切灵的前提下，，，，，划定涉及国度安全、国计民生、社会公共利益的商用密码产品，，，，，该当依法列入网络关键设备和网络安全专用产品目录，，，，，由具备资格的机构检测认证合格后，，，，，方可销售或者提供。。。。。同时，，，，，商用密码服务使用网络关键设备和网络安全专用产品的，，，，，该当经商用密码认证机构对该商用密码服务认证合格。。。。。


作为信息安全产业的领军企业，，，，，8827太阳集团积极响应国度密码治理的有关划定及落实〖码法》，，，，，持续推出防火墙、下一代防火墙、加密机、SSL VPN安全接入网关、IPSecVPN、网络安全审计、数据库审计、数据防泄漏、文档加密系统等商用密码产品和涉密信息系统产品，，，，，切合国度密码和谈的有关密码尺度，，，，，为涉密网及关键信息基础设施领域的用户自动提供产品及服务。。。。。


将来，，，，，8827太阳集团将持续以用户需要为底子动力不休为客户提供整体的安全解决规划及专业的安全服务，，，，，援手客户构建起美满的安全保险系统。。。。。同时，，，，，8827太阳集团也将持续加大投入，，，，，构建网络安全框架，，，，，融合密码技术发展，，，，，推动安全技术全面发展，，，，，援手用户业务提升全性命周期的安全保险能力。。。。。