“我”读密码法
宣布时间 2019-10-28
《中华人民共和国密码法》已由中华人民共和国第十三届天下人民代表大会常务委员会第十四次聚会于2019年10月26日通过审议，，，，将于2020年1月1日起正式施行。。。。。 。。
密码法执法框架
密码法是国家清静执法系统的主要组成部分，，，，也是一部手艺性、专业性较强的专门执法，，，，密码法分为五章四十四条。。。。。 。。
第一章总则部分，，，，划定了本法的立法目的、密码事情的基来源则、向导和治理体制、密码生长增进和包管步伐。。。。。 。。
第二章焦点密码、通俗密码部分，，，，划定了焦点密码、通俗密码使用要求、清静治理制度以及国家增强焦点密码、通俗密码事情的一系列特殊包管制度和步伐。。。。。 。。
第三章商用密码部分，，，，划定了商用密码标准化制度、检测认证制度、市场准入治理制度、使用要求、收支口治理制度、电子政务电子认证效劳治理制度以及商用密码事中事后羁系制度。。。。。 。。
第四章执法责任部分，，，，划定了违反本法相关划定应当肩负的响应的执法效果。。。。。 。。
第五章附则部分，，，，划定了国家密码治理部分的规章制订权，，，，解放军和武警步队密码立法事宜以及本法的施行日期。。。。。 。。
密码分类治理
密码法明确了密码的分类要求，，，，将密码分为焦点密码、通俗密码和商用密码，，，，并实验分类治理。。。。。 。。凭证三类密码�；；；；；；；さ墓ぞ卟畋穑�，，对其举行明确划分，，，，确保密码清静保密及科学的治理。。。。。 。。
“焦点密码”与“通俗密码”被用来�；；；；；；；す疑衩匦畔ⅲ�，，涉密单位应重点关注关于这两类密码的治理。。。。。 。。对这两类密码，，，，《密码法》要求实验密码“保密责任制”和“清静危害评估”机制。。。。。 。。
商用密码被用于�；；；；；；；げ皇粲诠疑衩氐男畔ⅲ�，，公民、法人和其他组织可以依法使用商用密码�；；；；；；；ね缬胄畔⑶寰�。。。。。 。。一样平常来说非涉密单位接触到的密码应用，，，，都属于商用密码，，，，应遵照国家密码局商用密码治理有关条例划定。。。。。 。。
密码与要害信息基础设施、网络清静品级�；；；；；；；と灰惶�
《网络清静法》对密码的要求：《网络清静法》第二十一条划定，，，，国家实验网络清静品级�；；；；；；；ぶ贫�。。。。。 。。其清静�；；；；；；；ひ逦竦�4条明确接纳数据分类、主要数据备份和加密等步伐；；；；；；；第三十一条明确在要害信息基础设施网络清静品级�；；；；；；；ぶ贫鹊幕∩希�，，实验重点�；；；；；；；�。。。。。 。。
《密码法》：密码法针对要害信息基础设施与网络清静品级�；；；；；；；ぃ�，，多处明确其关联关系及厉害关系，，，，涉及条款二十六条、二十七条和三十七条等。。。。。 。。
密码法第二十七条明确划定，，，，执法、行政规则和国家有关划定要求使用商用密码举行�；；；；；；；さ囊π畔⒒∩枋�，，其运营者应当使用商用密码举行�；；；；；；；ぃ�，，自行或者委托商用密码检测机构开展商用密码应用清静性评估。。。。。 。。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、网络清静品级测评制度相衔接，，，，阻止重复评估、测评。。。。。 。。
《网络清静品级�；；；；；；；せ疽蟆罚℅B/T22239-2019）：以三级为例，，，，涉及清静通讯网络中通讯传输；；；；；；；清静区域界线中身份判别、数据完整性、数据保密性；；；；；；；清静建设治理中清静计划设计、产品采购和使用、测试验证；；；；；；；清静运维治理中密码治理；；；；；；；云盘算清静扩展要求中镜像和快照�；；；；；；；ぁ⒁贫チ寰怖┱挂蠡峒刂频惹寰驳悖�，，均对接纳密码手艺有明确要求。。。。。 。。
《要害信息基础设施清静�；；；；；；；ぬ趵�(征求意见稿）：明确要求要害信息基础设施中的密码使用和治理，，，，还应当遵守密码执法、行政规则的划定。。。。。 。。
《网络清静品级�；；；；；；；ぬ趵罚ㄕ髑笠饧澹喝范苈胍螅�，，国家密码治理部分凭证网络的清静�；；；；；；；て芳丁⑸婷芡绲拿芗逗捅；；；；；；；て芳叮�，，确定密码的配备、使用、治理和应用清静性评估要求，，，，制订网络清静品级�；；；；；；；っ苈氡曜脊娣叮�，，同时明确涉密网络密码�；；；；；；；ひ蟆⒎巧婷芡缑苈氡；；；；；；；ひ蠹懊苈肭寰仓卫碓鹑蔚�。。。。。 。。
密码清静性评估注重要点
目今，，，，我国密码清静性评估主要依据是《GM∕T0054-2018信息系统密码应用基本要求》，，，，其对信息系统的妄想、建设、运行三个阶段的密码应用情形清静性评估举行了详细的划定：
鉴黑担保网响应步伐
一直以来，，，，鉴黑担保网起劲响应国家密码治理的相关划定，，，，一连推出商用密码产品和涉密信息系统产品：防火墙/下一代防火墙、加密机、SSL VPN清静接入网关、IPSecVPN、网络清静审计/数据库审计、数据防走漏、文档加密系统等系列清静防护产品，，，，周全支持商用密码，，，，切合国家密码协议的相关密码标准，，，，为涉密网及要害信息基础设施领域的用户自动提供产品及效劳。。。。。 。。未来，，，，鉴黑担保网也将一连加大投入，，，，融合密码手艺生长，，，，推动清静手艺周全生长，，，，资助用户营业提升全生命周期的清静能力。。。。。 。。
密码是国家的主要战备资源，，，，是国之重器。。。。。 。。
密码是�；；；；；；；ね缜寰驳慕沟闶忠蘸妥罨〉闹С�。。。。。 。。
密码事情也是党和国家的一项特殊主要的事情，，，，它直接关系国家政治清静、经济清静、国防清静和信息清静，，，，在我国的各个历史时期，，，，密码都施展了不可替换的作用。。。。。 。。
立法的历程
立法的原则
立法的意义
密码法执法框架
密码法是国家清静执法系统的主要组成部分，，，，也是一部手艺性、专业性较强的专门执法，，，，密码法分为五章四十四条。。。。。 。。
第一章总则部分，，，，划定了本法的立法目的、密码事情的基来源则、向导和治理体制、密码生长增进和包管步伐。。。。。 。。
第二章焦点密码、通俗密码部分，，，，划定了焦点密码、通俗密码使用要求、清静治理制度以及国家增强焦点密码、通俗密码事情的一系列特殊包管制度和步伐。。。。。 。。
第三章商用密码部分，，，，划定了商用密码标准化制度、检测认证制度、市场准入治理制度、使用要求、收支口治理制度、电子政务电子认证效劳治理制度以及商用密码事中事后羁系制度。。。。。 。。
第四章执法责任部分，，，，划定了违反本法相关划定应当肩负的响应的执法效果。。。。。 。。
第五章附则部分，，，，划定了国家密码治理部分的规章制订权，，，，解放军和武警步队密码立法事宜以及本法的施行日期。。。。。 。。
密码分类治理
密码法明确了密码的分类要求，，，，将密码分为焦点密码、通俗密码和商用密码，，，，并实验分类治理。。。。。 。。凭证三类密码�；；；；；；；さ墓ぞ卟畋穑�，，对其举行明确划分，，，，确保密码清静保密及科学的治理。。。。。 。。
“焦点密码”与“通俗密码”被用来�；；；；；；；す疑衩匦畔ⅲ�，，涉密单位应重点关注关于这两类密码的治理。。。。。 。。对这两类密码，，，，《密码法》要求实验密码“保密责任制”和“清静危害评估”机制。。。。。 。。
商用密码被用于�；；；；；；；げ皇粲诠疑衩氐男畔ⅲ�，，公民、法人和其他组织可以依法使用商用密码�；；；；；；；ね缬胄畔⑶寰�。。。。。 。。一样平常来说非涉密单位接触到的密码应用，，，，都属于商用密码，，，，应遵照国家密码局商用密码治理有关条例划定。。。。。 。。
密码与要害信息基础设施、网络清静品级�；；；；；；；と灰惶�
《网络清静法》对密码的要求：《网络清静法》第二十一条划定，，，，国家实验网络清静品级�；；；；；；；ぶ贫�。。。。。 。。其清静�；；；；；；；ひ逦竦�4条明确接纳数据分类、主要数据备份和加密等步伐；；；；；；；第三十一条明确在要害信息基础设施网络清静品级�；；；；；；；ぶ贫鹊幕∩希�，，实验重点�；；；；；；；�。。。。。 。。
《密码法》：密码法针对要害信息基础设施与网络清静品级�；；；；；；；ぃ�，，多处明确其关联关系及厉害关系，，，，涉及条款二十六条、二十七条和三十七条等。。。。。 。。
密码法第二十七条明确划定，，，，执法、行政规则和国家有关划定要求使用商用密码举行�；；；；；；；さ囊π畔⒒∩枋�，，其运营者应当使用商用密码举行�；；；；；；；ぃ�，，自行或者委托商用密码检测机构开展商用密码应用清静性评估。。。。。 。。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、网络清静品级测评制度相衔接，，，，阻止重复评估、测评。。。。。 。。
《网络清静品级�；；；；；；；せ疽蟆罚℅B/T22239-2019）：以三级为例，，，，涉及清静通讯网络中通讯传输；；；；；；；清静区域界线中身份判别、数据完整性、数据保密性；；；；；；；清静建设治理中清静计划设计、产品采购和使用、测试验证；；；；；；；清静运维治理中密码治理；；；；；；；云盘算清静扩展要求中镜像和快照�；；；；；；；ぁ⒁贫チ寰怖┱挂蠡峒刂频惹寰驳悖�，，均对接纳密码手艺有明确要求。。。。。 。。
《要害信息基础设施清静�；；；；；；；ぬ趵�(征求意见稿）：明确要求要害信息基础设施中的密码使用和治理，，，，还应当遵守密码执法、行政规则的划定。。。。。 。。
《网络清静品级�；；；；；；；ぬ趵罚ㄕ髑笠饧澹喝范苈胍螅�，，国家密码治理部分凭证网络的清静�；；；；；；；て芳丁⑸婷芡绲拿芗逗捅；；；；；；；て芳叮�，，确定密码的配备、使用、治理和应用清静性评估要求，，，，制订网络清静品级�；；；；；；；っ苈氡曜脊娣叮�，，同时明确涉密网络密码�；；；；；；；ひ蟆⒎巧婷芡缑苈氡；；；；；；；ひ蠹懊苈肭寰仓卫碓鹑蔚�。。。。。 。。
密码清静性评估注重要点
目今，，，，我国密码清静性评估主要依据是《GM∕T0054-2018信息系统密码应用基本要求》，，，，其对信息系统的妄想、建设、运行三个阶段的密码应用情形清静性评估举行了详细的划定：
鉴黑担保网响应步伐
一直以来，，，，鉴黑担保网起劲响应国家密码治理的相关划定，，，，一连推出商用密码产品和涉密信息系统产品：防火墙/下一代防火墙、加密机、SSL VPN清静接入网关、IPSecVPN、网络清静审计/数据库审计、数据防走漏、文档加密系统等系列清静防护产品，，，，周全支持商用密码，，，，切合国家密码协议的相关密码标准，，，，为涉密网及要害信息基础设施领域的用户自动提供产品及效劳。。。。。 。。未来，，，，鉴黑担保网也将一连加大投入，，，，融合密码手艺生长，，，，推动清静手艺周全生长，，，，资助用户营业提升全生命周期的清静能力。。。。。 。。
京公网安备11010802024551号