全面貫徹落實《密碼法》 推動密碼工作高質量發展
2019年10月26日，十三屆全國人大常委會第十四次會議通過《中華人民共和國密碼法》（以下簡稱《密碼法》），習近平主席簽署第35號主席令予以公布。《密碼法》頒布以來，全國各級密碼管理部門認真履行《密碼法》賦予的法定職責，廣泛凝聚政產學研各方面力量，推動全社會形成知密、用密的共識和合力，《密碼法》落地實施取得良好開局，密碼工作在法治軌道上穩步前行。
一、學習宣傳活動有聲有色
《密碼法》的頒布推動神秘的密碼走進公眾視野。如何讓社會公眾正確地認識密碼，了解密碼的作用，合法地使用密碼，增強密碼安全意識，是《密碼法》有效實施的“頭等大事”。《密碼法》一經頒布，全國人大常委會法工委和國家密碼管理局就組織編寫了《密碼法釋義》，由法律出版社出版發行，對《密碼法》的法條進行逐條釋義和深入闡釋。人民日報、新華社等中央媒體發布《國家密碼管理局負責人答記者問》等解讀文章，《焦點訪談》《法律講堂》制作播放專題宣傳片，國家級主要新聞媒體都開展了深入解讀，在全國上下掀起學習宣傳《密碼法》的熱潮。
近兩年，國家密碼管理局在全國范圍內組織開展全民國家安全教育日密碼法治宣傳教育和密碼安全宣傳教育活動，有效普及了密碼政策法規和安全知識，進一步增強了黨政機關、企事業單位和社會公眾的密碼安全意識。在宣傳方式上，堅持線上與線下、傳統媒體與新興媒體相結合，靈活運用論壇研討、專家訪談、百姓宣講等多種形式，充分發揮密碼管理部門門戶網站、“密碼視界”強國號、微信公眾號等平臺優勢，制作播放宣傳教育專題頁面、權威宣傳文章、短視頻、音頻、圖解等內容，不斷提高密碼法治宣傳和安全教育的傳播力、吸引力和覆蓋面。2021年4月15日，“密碼視界”強國號轉載了國家密碼管理局和各地方、各部門的官方媒體權威文章，并在“全民國家安全教育日”專項答題中加入密碼安全相關題目，吸引社會公眾積極參與，有力增強宣傳教育活動的影響力，推動密碼安全宣傳教育活動深入開展。
同時，利用《密碼法》頒布周年紀念日，對《密碼法》貫徹實施情況進行系統總結和梳理。2020年10月26日《密碼法》頒布一周年時，人民日報、新華社等中央權威媒體刊載了“在法治的軌道上筑牢國家密碼安全防線”等綜述文章；2021年10月26日《密碼法》頒布兩周年時，人民日報、新華社刊載了“密碼，讓百姓生活更安全”等綜述文章，生動展現了《密碼法》頒布兩年來我國密碼事業蓬勃發展、密碼工作在法治軌道上穩步前行的生動局面。
二、配套法規建設重點突破
加強密碼法律制度建設，強化頂層設計，完善總體布局，為密碼工作各領域、各環節提供有力法治保障。加快構建以《密碼法》為核心，以《商用密碼管理條例》等行政法規為主干，以若干核心密碼、普通密碼、商用密碼以及明確密碼管理部門行政管理職能等方面的規章和規范性文件為分支，權責明確、功能互補、協調一致的密碼法律法規體系。
《密碼法》作為最高位階的法律規范，其規定相對宏觀、原則，需要配套法規的支撐。《密碼法》頒布后，國家密碼管理局立即著手開展密碼管理行政法規《商用密碼管理條例》的修訂工作。目前，《商用密碼管理條例（修訂草案送審稿）》已經按照行政法規制定程序報送國務院審查。國家密碼管理局正積極配合國家有關部門做好對修訂草案的審查修改工作，力爭《條例》早日出臺。《條例》的順利修訂出臺，將有力推動《密碼法》的深入貫徹實施。
《密碼法》第四十二條明確規定“國家密碼管理部門依照法律、行政法規的規定，制定密碼管理規章”，賦予國家密碼管理局規章制定權。為貫徹落實《立法法》《密碼法》和《規章制定程序條例》等法律法規的規定，同時為新修訂《商用密碼管理條例》出臺后的規章制定工作做好準備，2021年12月16日，劉東方局長簽署國家密碼管理局令（第1號），公布《國家密碼管理局規章制定程序規定》。該《規定》是國家密碼管理局單獨制定的第一部部門規章，對于規范國家密碼管理局規章制定工作，理順規章制定工作流程，明晰工作職責，確保立法項目高質高效推進十分必要。
三、商用密碼管理率先轉型
商用密碼管理作為密碼面向社會、面向市場的主要陣地和領域，在落實《密碼法》要求實現平穩過渡、轉型升級方面責任重大。除加緊修訂《商用密碼管理條例》外，國家密碼管理局聚焦商用密碼依法管理，加快職能轉變，狠抓法規制度落實，會同國家有關部門制定發布了一系列部門規章、規范性文件和管理目錄，商用密碼各項管理措施平穩銜接。目前，《密碼法》確定的商用密碼管理主要制度已經全部落實，各方面反映良好。
（一）堅持簡政放權，依法規范商用密碼行政審批
根據《密碼法》等法律、行政法規的規定，公布新修訂的《國家密碼管理局行政審批事項公開目錄》，將原有的8項行政審批事項精簡為5項，做到該放則放、應管盡管。
優化調整商用密碼進出口管理方式。2020年11月26日，商務部、國家密碼管理局、海關總署聯合發布《關于發布商用密碼進口許可清單、出口管制清單和相關管理措施的公告》（商務部、國家密碼管理局、海關總署公告2020年第63號），發布商用密碼進口許可清單和出口管制清單，明確商用密碼進出口許可程序，將事關國家安全、社會公共利益的商用密碼產品和技術納入兩用物項，由商務部會同國家密碼管理局實施統一管理和監督檢查。依法設立電子政務電子認證服務機構認定行政許可，依法實施電子認證服務密碼使用許可，進一步嚴格許可條件和程序，全面保障電子政務和電子商務安全。全國電子認證服務機構簽發的數字證書，廣泛應用于電子政務以及金融、稅務、教育、電信、電子商務等領域，產生了巨大的社會效益和經濟效益。
（二）激發市場活力，建設商用密碼檢測認證體系
根據《密碼法》規定，取消商用密碼產品品種和型號審批，會同市場監管總局建立和推行商用密碼認證制度，對涉及國家安全、國計民生、社會公共利益的商用密碼產品實施強制性認證，確保維護國家安全與滿足社會需求有機統一。
2019年12月30日，國家密碼管理局會同市場監管總局聯合發布《國家密碼管理局 市場監管總局關于調整商用密碼產品管理方式的公告》（國家密碼管理局、市場監管總局公告第39號），確保商用密碼產品品種和型號審批調整為國推商用密碼認證制度后商用密碼產品管理工作的有序銜接和平穩過渡。2020年3月26日，市場監管總局會同國家密碼管理局聯合發布《市場監管總局 國家密碼管理局關于開展商用密碼檢測認證工作的實施意見》（國市監認證〔2020〕50號），明確商用密碼檢測認證工作堅持“統一管理、共同實施、規范有序、保障安全”的基本原則，商用密碼檢測認證工作由市場監管總局會同國家密碼管理局管理的工作機制，規定了商用密碼檢測認證實施的具體管理措施和監督管理事宜。2020年5月9日，市場監管總局會同國家密碼管理局聯合發布《市場監管總局 國家密碼管理局關于發布〈商用密碼產品認證目錄（第一批）〉〈商用密碼產品認證規則〉的公告》（市場監管總局、國家密碼管理局公告2020年第23號）。
同時，根據《密碼法》和《認證認可條例》，國家密碼管理局、市場監管總局積極培育認定商用密碼檢測、認證機構，構建起較為完善的商用密碼檢測認證制度體系。商用密碼從業單位數量和規模不斷擴大，商用密碼應用與創新發展示范基地、行業密碼應用研究中心和產業園區建設蓬勃開展，商用密碼檢測認證體系不斷健全，為推動商用密碼科學化、規范化管理，促進商用密碼產業健康有序發展提供了堅實支撐。
（三）落實法定責任，深入推進商用密碼應用
《密碼法》的頒布實施，將商用密碼應用由政策要求上升到法定責任。各地區、各部門按照《密碼法》要求，積極推進基礎信息網絡、重要信息系統、重要工業控制系統和政務信息系統等重要領域商用密碼應用，利用商用密碼護航5G、物聯網、云計算、大數據、人工智能、區塊鏈、量子通信、數字經濟等新技術、新業態安全發展。在公安、社保、交通、能源、水利、教育、廣電、稅務等領域，密碼應用不斷向縱深拓展，充分發揮了在保障國家網絡與信息安全中的核心作用。銀行卡、網上銀行、移動支付、條碼支付及非銀行支付等各類電子支付中的密碼應用不斷深化。采用密碼的身份證件、社會保障卡、應急廣播、數字電視、不停車收費（ETC）系統、交通一卡通、增值稅發票系統等實現規模化部署，商用密碼在一大批國家和地方政務網絡與信息系統中得到廣泛應用。特別是在2020年以來的抗擊新冠肺炎疫情斗爭中，通過采用密碼技術，國家疾控數據直報、“防疫健康碼”等實現了傳輸不中斷、信息不泄露、數據無篡改，可靠電子簽名及安全電子病歷在醫療系統大量應用，為政府、社區、單位聯防聯控、復工復產提供了有力支撐。
2019年12月30日，國務院辦公廳印發《國家政務信息化項目建設管理辦法》（國辦發〔2019〕57號），明確要求政務信息化項目應當落實國家密碼管理有關法律法規和標準規范的要求，同步規劃、同步建設、同步運行密碼保障系統并定期進行評估。對于不符合密碼應用和網絡安全要求的政務信息系統，不安排運行維護經費，項目建設單位不得新建、改建、擴建政務信息系統。
2021年以來，國家網絡安全立法加速推進，《數據安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》密集出臺，進一步落實《密碼法》關于密碼應用的相關要求，為充分發揮密碼在網絡安全保護中的關鍵作用提供了堅實法律依據。當前，為進一步依法規范密碼應用，有效保障網絡與信息安全，亟需制定具體規定，落實數據分類分級保護中的密碼使用要求，明確核心數據和重要數據應依法使用密碼進行保護，核心數據和重要數據所在的網絡和信息系統應同步規劃、同步建設、同步運行密碼保障系統，并定期進行密碼檢測或應用安全性評估。
商用密碼應用安全性評估是確保商用密碼合規、正確、有效使用的關鍵手段。國家密碼管理局組織開展兩批密評試點，培育密評機構，推進密評體系建設。2020年4月，國家密碼管理局組織編寫出版《商用密碼應用與安全性評估》一書。2020年9月，中國密碼學會編制發布《政務信息系統密碼應用與安全性評估工作指南》，引導政務信息系統依法使用密碼保護網絡與信息安全。2021年12月，中國密碼學會更新發布《信息系統密碼應用高風險判定指引》等4項密碼應用與安全性評估指導性文件，為網絡安全等級保護單位、關鍵信息基礎設施運營者、商用密碼從業單位和商用密碼檢測、認證機構準確理解商用密碼應用與安全性評估制度提供了有力指導。
為落實《密碼法》規定的涉及商用密碼的國家安全審查制度，2020年4月13日，國家網信辦會同國家密碼管理局等12部門聯合公布《網絡安全審查辦法》（國家網信辦、國家密碼管理局等12部門令第6號）。2021年12月28日，國家網信辦會同中國證監會、國家密碼管理局等13部門聯合公布新修訂的《網絡安全審查辦法》（國家網信辦、國家密碼管理局等13部門令第8號）。該《辦法》明確規定，在中央網絡安全和信息化委員會領導下，國家網信辦會同國家密碼管理局等13部門建立國家網絡安全審查工作機制，為密碼管理部門依照《網絡安全法》和《密碼法》開展涉及商用密碼的國家安全審查提供了制度依據。
（四）注重放管結合，完善商用密碼事中事后監管
《密碼法》對建立日常監管和隨機抽查相結合的商用密碼事中事后監管制度作出了規定。近年來，國家密碼管理局按照黨中央、國務院統一部署，深入推進“放管服”改革，在取消行政審批事項的同時，把更多行政資源從事前審批轉到事中事后監管，著力構建權責明確、公平公正、公開透明、簡約高效的商用密碼事中事后監管體系。以日常檢查為主、專項整治為輔，連續6年對商用密碼產品、電子政務電子認證服務等管理事項開展隨機抽查，持續推進行政執法“三項制度”建設，嚴格規范商用密碼行政執法行為，取得良好社會效果。
四、密碼科技創新持續進步
按照《密碼法》關于“建立和完善商用密碼標準體系”的要求，國家密碼管理局和國家標準化管理委員會抓緊推進商用密碼標準化工作。商用密碼標準體系包括商用密碼國家標準、行業標準、團體標準和企業標準。其中，商用密碼國家標準由國家標準化管理委員會組織制定，代號為GB。商用密碼行業標準由國家密碼管理局組織制定，代號為GM。商用密碼團體標準由商用密碼領域的學會、協會等社會團體制定，商用密碼企業標準由商用密碼企業制定或企業聯合制定。截至2021年12月，國家標準化管理委員會已發布商用密碼國家標準43項，國家密碼管理局已發布商用密碼行業標準129項，覆蓋商用密碼技術、產品、服務、應用、檢測和管理等多個領域，形成了較為齊全完備的商用密碼標準體系。
《密碼法》還對商用密碼國際標準化作出規定，要求參與制定商用密碼國際標準，推進商用密碼中國標準與國外標準之間的轉化運用。近年來，商用密碼國際標準化活動取得重大突破，我國自主設計的祖沖之（ZUC）、SM2、SM3、SM4和SM9密碼算法成為ISO/IEC國際標準，對于提升我國商用密碼產業發展水平，推動商用密碼更好服務“一帶一路”建設具有重要意義。
密碼事業的發展，關鍵在于自主創新，歸根結底要靠密碼人才的培養。國家密碼管理局會同國家有關部門抓緊建立密碼人才培養相關合作機制，積極支持高等院校設立密碼學本科專業，密碼人才培養加速推進。2021年2月10日，教育部發布《教育部關于公布2020年度普通高等學校本科專業備案和審批結果的通知》（教高函〔2021〕1號），正式將“密碼科學與技術”列入普通高等學校本科專業目錄，批準南開大學等7所高校新設“密碼科學與技術”本科專業，9所高校成立密碼學院（系）。2021年3月9日，人力資源社會保障部會同市場監管總局、國家統計局發布《人力資源社會保障部辦公廳 市場監管總局辦公廳 統計局辦公室關于發布集成電路工程技術人員等職業信息的通知》（人社廳發〔2021〕17號），正式將“密碼技術應用員”確定為新職業。2021年3月17日，教育部發布《教育部關于印發〈職業教育專業目錄（2021年）〉的通知》（教職成〔2021〕2號），在高等職業教育專業中增加了“密碼技術應用”專業。這些舉措都將進一步提升密碼專業人才培養質量，規范密碼人才評價，有效滿足社會的密碼人才應用需求，為我國密碼科技發展提供堅實的人才保障。
在密碼學術研究領域，密碼學術生態不斷繁榮，各類密碼學術研究活動活躍發展，學術交流平臺持續完善，研討、講座、論壇等重大學術活動日益豐富，密碼學術會議品牌影響力和密碼學術期刊水平大幅提升。中國密碼學會聚焦密碼技術新成果和新方向，搭建產學研交流平臺，舉辦密碼國際學術會議，發布《中國密碼學發展報告》。密碼法治研究成果豐碩，涌現出一批密碼法學專家和密碼法治研究機構，密碼法學論文、期刊等研究成果不斷發表。在江蘇省國家密碼管理局、蘇州市國家密碼管理局和西安交通大學蘇州研究院的大力支持下，位于蘇州市的全國首個“密碼法治實踐創新基地”正在積極籌建中。基地建成后，將為我國密碼法治建設和密碼政策法規研究提供堅實的智力支撐。
“法者，治之端也。”《密碼法》的貫徹實施，是一項長期的系統性工程，是各級黨委、政府和全社會的共同職責。國家密碼管理局將在黨中央、國務院的堅強領導下，落實全面依法治國戰略部署，堅持黨管密碼和依法管理有機統一，全面深入推進《密碼法》的宣傳、普及、實施、監督等各項工作，不斷把密碼工作的制度優勢轉化為治理效能，努力為維護國家安全、促進經濟社會發展、保障人民群眾利益構筑起牢不可破的密碼防線！
