一、《密碼法》解讀

《密碼法》堅持“黨管密碼和依法管理相統一、創新發展和確保安全相統一、簡政放權和加強監管相統一”三大原則。重點以法律形式明確了以下內容:一是密碼是什么。“是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務”。二是如何分類及應用。密碼分為核心密碼、普通密碼和商用密碼。核心密碼、普通密碼用于保護國家秘密信息；商用密碼用于保護不屬于國家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。三是如何分類管理。堅持黨管密碼根本原則；對核心密碼、普通密碼，由密碼管理部門依法實行嚴格統一管理；對商用密碼，明確了標準化制度、檢測認證制度、市場準入管理制度、關鍵信息基礎設施使用要求、進出口管理制度、電子政務電子認證服務管理制度、行業協會發展要求以及商用密碼事中事后監管制度等。四是法律責任。任何組織或者個人不得竊取他人加密保護的信息或者非法侵入他人的密碼保障系統；任何組織或者個人不得利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動；明確了對各類密碼管理和應用違法行為的處罰措施。密碼法的出臺具有重大意義，是構建國家安全法律制度體系、維護國家網絡空間主權安全的、推動密碼事業高質量發展的重要舉措。

二、時代對商用密碼管理和從業人員的呼聲

我國商用密碼在管理制度、科技創新、產業發展、應用推進等方面取得系列成果，實現了跨越式發展。商用密碼科研取得142項國家或省部級科技成果，其中10余項達到國際先進水平；自主設計的ZUC和SM2/SM3/SM9算法已成為國際標準；發布密碼行業國家標準覆蓋密碼算法、協議、產品、檢測、應用、管理等各方面；密碼產業從業單位超2000家；取得產品型號證書商用密碼產品達2000余款，51家電子認證服務機構完成基于SM2的公鑰基礎設施升級改造并接入國家根CA；商用密碼檢測認證、安全性評估體系基本建成。

密碼發展正處于百年未有之大變局，肩負著重構網絡空間新格局的歷史使命，面對在管理、產業、應用、創新等方面嚴峻復雜的挑戰，即將開啟新征程。切實提升密碼保障與管理水平，服務國家治理體系和治理能力現代化重大部署。持續增強密碼創新與支撐能力，推動密碼與云計算、大數據、物聯網、人工智能、區塊鏈、5G等數字經濟新技術、新業態的融合，引領數字化、網絡化、智能化安全發展，助力我國在新興信息技術領域實現“換道超車”，改變網絡空間爭奪格局，構建可信可管可控數字世界；大力推進商用密碼科技攻關，形成支持密碼應用的良好產業生態，不斷培養密碼人才。積極推動密碼服務“一帶一路”建設，共建網絡空間命運共同體。

三、商用密碼與我們日常生活息息相關

我們日常生活中常說的用戶名“密碼”只是“口令”，并不是《密碼法》中的“密碼”。“進不來”、“拿不走”、“看不懂”、“改不了”、“走不脫”，是密碼在保障信息安全中發揮的身份認證、訪問控制、機密性、完整性、不可抵賴性等作用的通俗表述。網絡連到哪，數據跑到哪，安全需求在哪，密碼保障到哪。

1.密碼與政務服務

2.密碼與身份證

3.密碼與銀行卡

4.密碼與電子商務

5.密碼與發票

6.密碼與ETC（不停車收費系統）

7.密碼與區塊鏈

商用密碼關系到我們生活的方方面面，在銀行辦理業務、向網站或APP填報個人數據、使用物聯網產品等多種涉及數據上網的場景中，記得問一句“數據加密保護了嗎？”如果某些組織或個人竊取您加密保護的信息或者非法侵入您的密碼保障系統，或者利用密碼從事危害到您合法權益的違法活動，請用《密碼法》維權！

2020年，集“產、學、研、用、測、管、行”于一體的廣東省商用密碼應用和創新示范基地已經在廣州開發區掛牌設立并進入實施建設階段，廣東省商用密碼協會也已經正式成立，期待相關機構、企業、人才共同參與，推動我國密碼應用和創新發展。