密碼法來了 全網(wǎng)“裸奔”時(shí)代即將結(jié)束

文丨■ 李 與

在信息化、網(wǎng)絡(luò)化、數(shù)字化高度發(fā)展的今天，密碼的應(yīng)用已經(jīng)滲透到社會(huì)生產(chǎn)生活各個(gè)方面，密碼法的出臺(tái)，讓全網(wǎng)裸奔和大數(shù)據(jù)濫用的時(shí)代即將結(jié)束，各種數(shù)據(jù)加密保護(hù)的密碼應(yīng)用將得到普及而使得我國(guó)的互聯(lián)網(wǎng)更加安全可控。

十三屆全國(guó)人大常委會(huì)第十四次會(huì)議10月26日下午表決通過密碼法，將自2020年1月1日起施行。在信息化、網(wǎng)絡(luò)化、數(shù)字化高度發(fā)展的今天，密碼的應(yīng)用已經(jīng)滲透到社會(huì)生產(chǎn)生活各個(gè)方面，從涉及政權(quán)安全的保密通信、軍事指揮，到涉及國(guó)民經(jīng)濟(jì)的金融交易、防偽稅控，再到涉及公民權(quán)益的電子支付、網(wǎng)上辦事等等，密碼都在背后發(fā)揮著基礎(chǔ)支撐作用，為維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)、安全、發(fā)展利益提供關(guān)鍵技術(shù)保障。

中國(guó)數(shù)字經(jīng)濟(jì)規(guī)模全球最大，因此有著穩(wěn)固的數(shù)字經(jīng)濟(jì)基礎(chǔ)，互聯(lián)網(wǎng)或共享經(jīng)濟(jì)立法也走在全球前列。依法治國(guó)加互聯(lián)網(wǎng)+，是中國(guó)治理能力和治理水平現(xiàn)代化的體現(xiàn)。密碼法的出臺(tái)，讓全網(wǎng)裸奔和大數(shù)據(jù)濫用的時(shí)代即將結(jié)束，各種數(shù)據(jù)加密保護(hù)的密碼應(yīng)用將得到普及而使得我國(guó)的互聯(lián)網(wǎng)更加安全可控。

密碼關(guān)乎國(guó)家安全

“密碼法”就是保護(hù)我們平日里輸入的數(shù)字和字母么？實(shí)際上，生活中的這些“密碼”只是進(jìn)入個(gè)人手機(jī)、電子郵箱或者個(gè)人銀行賬戶的口令、“通行證”，是一種簡(jiǎn)單、初級(jí)的身份認(rèn)證手段，是最簡(jiǎn)易的密碼。

而密碼法中的密碼，是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。它的主要功能有兩個(gè)：一個(gè)是加密保護(hù)，另一個(gè)是安全認(rèn)證。前者是指將原來可讀的信息變成不能識(shí)別的符號(hào)序列，后者是指確認(rèn)主體和信息的真實(shí)可靠性。

在密碼法規(guī)定中，密碼可以按照不同的標(biāo)準(zhǔn)進(jìn)行分類。按照保護(hù)信息的種類，將密碼按照要保護(hù)信息的種類來分為核心密碼、普通密碼和商用密碼。

核心密碼、普通密碼屬于國(guó)家秘密，用于保護(hù)國(guó)家秘密信息。核心密碼保護(hù)信息的最高密級(jí)為絕密級(jí)，普通密碼保護(hù)信息的最高密級(jí)為機(jī)密級(jí)，兩種密碼都由密碼管理部門依法實(shí)行嚴(yán)格統(tǒng)一管理。在有線、無線通信中傳遞的國(guó)家秘密信息，以及存儲(chǔ)、處理國(guó)家秘密信息的信息系統(tǒng)，應(yīng)當(dāng)依照法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定使用核心密碼、普通密碼進(jìn)行加密保護(hù)、安全認(rèn)證。

商用密碼用于保護(hù)不屬于國(guó)家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。國(guó)家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)和應(yīng)用，健全商用密碼市場(chǎng)體系，鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展，鼓勵(lì)從業(yè)單位自愿接受商用密碼檢測(cè)認(rèn)證。

三類密碼保護(hù)的對(duì)象不同，對(duì)其進(jìn)行明確劃分，有利于確保密碼安全保密，有利于密碼管理部門根據(jù)不同信息等級(jí)和使用對(duì)象對(duì)密碼實(shí)行科學(xué)管理，充分發(fā)揮三類密碼在保護(hù)網(wǎng)絡(luò)與信息安全中的核心支撐作用。

亟需填補(bǔ)的法律空白

在密碼法出臺(tái)之前，我國(guó)密碼領(lǐng)域面向社會(huì)的立法只有《商用密碼管理?xiàng)l例》這一部行政法規(guī)，無論是在立法位階上，還是在法律效力上，均已不能適應(yīng)新時(shí)代密碼事業(yè)發(fā)展的需要，亟需制定一部綜合性、基礎(chǔ)性法律，把黨對(duì)密碼工作的最新要求通過法定程序轉(zhuǎn)化為國(guó)家意志，把密碼工作各領(lǐng)域、各環(huán)節(jié)、各要素納入法治軌道。

“制定和實(shí)施密碼法，填補(bǔ)了我國(guó)密碼領(lǐng)域長(zhǎng)期存在的法律空白，對(duì)于加快密碼法治建設(shè)，理順國(guó)家安全領(lǐng)域相關(guān)法律法規(guī)關(guān)系，完善國(guó)家安全法律制度體系具有重要意義?！眹?guó)家密碼管理局相關(guān)負(fù)責(zé)人指出，制定和實(shí)施密碼法，就是要把現(xiàn)有核心密碼和普通密碼在維護(hù)國(guó)家安全方面的基本制度，把重要領(lǐng)域商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及檢測(cè)認(rèn)證、安全性評(píng)估、國(guó)家安全審查等制度，及時(shí)上升為法律規(guī)范，引導(dǎo)全社會(huì)合規(guī)、正確、有效使用密碼，規(guī)范網(wǎng)絡(luò)空間密碼保障工作，推動(dòng)構(gòu)建以密碼技術(shù)為核心、多種技術(shù)交叉融合的網(wǎng)絡(luò)空間新安全體制，加快推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施的密碼應(yīng)用，努力做到黨和國(guó)家戰(zhàn)略推進(jìn)到哪里，密碼就保障到哪里。

密碼的另一個(gè)最大的也是最重要的應(yīng)用是“對(duì)信息進(jìn)行加密保護(hù)”，這個(gè)最重要的應(yīng)用在我國(guó)還處于起步階段，也沒有得到應(yīng)有的重視。如網(wǎng)站https加密應(yīng)用，據(jù)英國(guó)Netcraft的統(tǒng)計(jì)數(shù)據(jù)，我國(guó)在世界各國(guó)https加密應(yīng)用部署量排名位于第22位(美國(guó)第一、德國(guó)第二、英國(guó)第三、荷蘭第四、法國(guó)第五)，我國(guó)只占全世界0.83%的份額，也就是說，在全球一萬個(gè)采用https加密的網(wǎng)站中，我國(guó)只占83個(gè)，而我國(guó)網(wǎng)站數(shù)量已經(jīng)位居全球第一(約8000萬個(gè))。由于沒有采用密碼應(yīng)用加密，使得我國(guó)互聯(lián)網(wǎng)上的流量都是明文，各種重要的個(gè)人隱私信息、企業(yè)重要商業(yè)信息都在互聯(lián)網(wǎng)上明文傳輸，這才是導(dǎo)致我國(guó)的數(shù)據(jù)泄密事件頻發(fā)和各種攻擊不斷的最根本原因!攻擊者竊取到明文數(shù)據(jù)后就可以做大數(shù)據(jù)分析和畫像，就可以利用這些大數(shù)據(jù)來實(shí)施犯罪和網(wǎng)絡(luò)攻擊。

這些基于非法獲取到的大數(shù)據(jù)分析實(shí)施的攻擊很少發(fā)生在有可靠安全防護(hù)的服務(wù)器端/云端，也很少發(fā)生在有安全防護(hù)的用戶端(電腦和手機(jī))，而絕大多數(shù)都是發(fā)生在各種信息從用戶端傳輸?shù)椒?wù)器端的路上，在半路上截獲了各種信息，因?yàn)檫@些信息都是明文的，沒有采用密碼技術(shù)“對(duì)信息進(jìn)行加密保護(hù)”。而這次出臺(tái)的《密碼法》將有望改變目前的局面，讓我國(guó)互聯(lián)網(wǎng)上流動(dòng)的信息(數(shù)據(jù))都是密文，給我國(guó)互聯(lián)網(wǎng)平添了一層天然的安全屏障。

密碼就像網(wǎng)絡(luò)空間的DNA，可以完整實(shí)現(xiàn)身份防假冒、信息防泄密、內(nèi)容防篡改、行為抗抵賴等安全需求，依此構(gòu)筑起網(wǎng)絡(luò)信息系統(tǒng)免疫體系，實(shí)現(xiàn)從被動(dòng)防御向主動(dòng)免疫轉(zhuǎn)變；

密碼就像信使，在網(wǎng)絡(luò)時(shí)代，主要依靠密碼算法和安全協(xié)議，解決人、機(jī)、物的身份標(biāo)識(shí)和認(rèn)證、信任傳遞、行為審計(jì)等問題，構(gòu)建網(wǎng)絡(luò)信任體系，實(shí)現(xiàn)網(wǎng)絡(luò)價(jià)值傳遞；

密碼更像“撒手锏”，直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全，是保護(hù)黨和國(guó)家根本利益的戰(zhàn)略性資源，是國(guó)之重器。

尤其是商用密碼，廣泛應(yīng)用于國(guó)民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活的方方面面。在金融領(lǐng)域，中國(guó)人民銀行、國(guó)家密碼管理局建立商用密碼與銀行業(yè)務(wù)全面融合的技術(shù)體系和標(biāo)準(zhǔn)體系，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動(dòng)；在稅收領(lǐng)域，增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息，有效遏制了通過篡改發(fā)票票面信息進(jìn)行偷稅、漏稅等違法犯罪活動(dòng)；在社會(huì)管理領(lǐng)域，公安部已累計(jì)發(fā)放使用商用密碼芯片的第二代居民身份證超過18億張，有效杜絕了偽造、變?cè)焐矸葑C等違法犯罪行為；除此之外，商用密碼還可以用于公民個(gè)人敏感信息、隱私和企業(yè)商業(yè)秘密的保護(hù)。

可以說，密碼在維護(hù)國(guó)家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、保護(hù)公民、法人和社會(huì)組織合法權(quán)益方面發(fā)揮著重要作用。

抓緊推進(jìn)法律銜接

《中華人民共和國(guó)密碼法》作為密碼行業(yè)的基礎(chǔ)性法律，為企業(yè)、管理機(jī)構(gòu)等的行為提供法律依據(jù)，并從多個(gè)方面提出了密碼行業(yè)發(fā)展規(guī)范。

網(wǎng)絡(luò)安全產(chǎn)業(yè)已經(jīng)開始從To B和To C進(jìn)入到To D發(fā)展階段，數(shù)據(jù)加密保護(hù)將是今后我國(guó)網(wǎng)絡(luò)安全的重點(diǎn)，只有用戶端(C)、服務(wù)器端(B)和數(shù)據(jù)保護(hù)(D)這個(gè)三個(gè)方面都做好了安全防護(hù)，都采用了密碼技術(shù)，才能真正保護(hù)和保障我國(guó)互聯(lián)網(wǎng)的安全可控和健康持續(xù)發(fā)展，這就是制定《密碼法》的重要意義之所在。

有專家認(rèn)為，以密碼法頒布實(shí)施為契機(jī)，抓緊推進(jìn)商用密碼管理?xiàng)l例等配套法規(guī)規(guī)章的制修訂工作，進(jìn)一步提高密碼法律法規(guī)體系的系統(tǒng)性、權(quán)威性和有效性，提高密碼工作的科學(xué)化、規(guī)范化、法治化水平。這樣做有利于推動(dòng)和促進(jìn)我國(guó)經(jīng)濟(jì)建設(shè)在全面推進(jìn)法治國(guó)家的進(jìn)程中得到健康發(fā)展。依憲制法，依法行政，依法行事，這是社會(huì)文明進(jìn)步、時(shí)代發(fā)展的必然要求。推進(jìn)商業(yè)密碼管理?xiàng)l例等配套法規(guī)規(guī)章的制修訂工作，就是讓我國(guó)的商業(yè)更加穩(wěn)健前行。

再次，要抓好督查落實(shí)。要抓好密碼法學(xué)習(xí)的貫徹和實(shí)施工作，為我國(guó)的經(jīng)濟(jì)建設(shè)、社會(huì)環(huán)境提供更好地服務(wù)。對(duì)于，嚴(yán)格遵守保密法的人和事，各級(jí)政府和部門，各企事業(yè)單位依照規(guī)定予以獎(jiǎng)勵(lì)；對(duì)于違反《中華人民共和國(guó)保密法》之規(guī)定，構(gòu)成犯罪的，依法追究刑事責(zé)任；給他人造成損害的，依法承擔(dān)民事責(zé)任。