新華社北京10月26日電 題:築牢維護國家安全的密碼防線——《中華人民共和國密碼法》頒布一週年工作情況綜述
新華社記者
密碼是人類科學活動和技術發展的結晶,是保障網絡空間安全秩序的國之利器,是維護國家安全的重要戰略資源。2019年10月26日,十三屆全國人大常委會第十四次會議審議通過《中華人民共和國密碼法》,構建國家安全法律體系的“四梁八柱”邁出重要一步,新時代密碼工作法治化開啟新征程。金秋十月,碩果纍纍。一年來,密碼法的宣傳普及和貫徹實施工作成效顯著,取得了良好的政治效果、社會效果和法律效果。密碼工作在法治軌道上穩步前行,全社會逐漸凝聚起知密用密的合力,構築起維護國家安全的密碼防線。
社會公眾的密碼安全意識顯著提高
如何讓社會公眾正確地認識密碼,了解密碼的作用,合法地使用密碼,增強密碼安全意識,是密碼法有效實施的“頭等大事”。
2019年“12·4”全國法制宣傳日期間,在深圳市錦繡廣場和植物園現場,深圳市密碼管理局工作人員熱情地向廣大市民發放密碼法宣傳資料,對密碼是什麼,密碼有什麼作用,為什麼要制定密碼法等問題進行現場解答,極大地激發了市民學習密碼法、了解密碼的濃厚熱情。
2020年“4·15”全民國家安全教育日期間,國家密碼管理局以“深入學習宣傳密碼法,增強全民密碼安全意識”為主題,在全國範圍內組織開展密碼法治宣傳教育活動,利用密碼局門戶網站和微信公眾號,持續以每日問答形式及時回應社會各方關切,做好法規闡釋和政策解讀。主流媒體也集中發佈了密碼法系列宣傳文章、圖片和視頻資料。中國密碼學會在“學習強國”平臺開通“密碼視界”強國號,發佈權威解讀文章,推送密碼知識與政策答題活動,僅上線當天,訂閱量就達533萬,參與者達1400萬人次。
2020年9月16日,國家網絡安全宣傳周“密碼攻防與網絡空間安全”主題論壇在河南鄭州舉行。專家學者、行業精英齊聚一堂,圍繞“推進密碼技術應用,構建網絡空間新安全體制”等主題展開熱議,深入探討了如何促進密碼研究與實際應用的結合,如何推動密碼與數字經濟融合,如何發揮好密碼技術在網絡空間安全中的關鍵支撐作用等議題。
今年以來,各地區各部門結合疫情防控實際,想辦法、出實招,採取多種形式開展學習宣傳工作,深入解讀密碼法律知識,普及密碼安全常識,一系列豐富多彩的活動在全國各地和線上線下開展,推動法律入機關、入企業、進社區、進校園,有效提升了全民密碼安全意識,在全社會形成了“學密碼、知密碼、用密碼”的濃厚氛圍。
“密碼安全為人民”的理念深入踐行
密碼是維護網絡空間安全秩序和各類主體權益的有效手段,事關人民群眾切身利益。面對突如其來的新冠肺炎疫情,密碼企業聞令而動、主動作為,運用密碼技術積極助力疫情防控和復工復産,在服務疫情防控、保障市場主體安全交易、支持加密移動辦公等方面發揮了重要作用。
北京數字認證股份有限公司為國家疾控中心提供整體運營方案和緊急預案,提供7×24小時保障服務,確保全國各地的疫情數據通過數字認證的可信網絡直達國家疾控中心。上海市數字證書認證中心緊急上線疫情防控電子簽署平臺,面向全國免費提供疫情防控文件的在線簽署服務,已為全國各類法人主體提供簽署服務超過千萬次。多家電子認證機構全面優化證書在線服務平臺,實現所有證書業務的在線辦理,免費提供電子合同簽名服務,在保障信息安全的同時,有效減少用戶聚集,降低疫情傳播的風險。湖南省數字認證服務中心有限公司提供在線證書業務辦理服務,幫助各公共資源快速搭建電子保函平臺,打通保函業務全程電子化“最後一公里”,保障全省公共資源交易活動的順利開展。深圳市電子商務安全證書管理有限公司免費為用戶提供可信存證服務,為各行業提供在線身份認證、電子簽名、電子簽章、時間戳等服務,保障疫情期間業務往來的信息安全。
“抗擊疫情,密不可分”,一道道疫情防控的密碼安全防線在全國各地築起,為打贏疫情防控人民戰爭、總體戰、阻擊戰積極貢獻了力量,生動踐行了“密碼安全為人民、密碼安全靠人民”的理念。
重要領域和網絡空間密碼應用紮實推進
在重要領域和網絡空間推進密碼應用,是貫徹落實網絡強國戰略和密碼法,切實防範重要信息系統安全風險的一項重要舉措。去年年底,國務院辦公廳印發了《國家政務信息化項目建設管理辦法》,明確要求政務信息化項目應同步規劃、同步建設、同步運行密碼保障系統並定期進行評估,對於不符合密碼應用和網絡安全,或者存在重大安全隱患的政務信息系統,不安排運行維護經費,項目建設單位不得新建、改建、擴建政務信息系統。
今年4月,國家密碼管理局組織編寫出版《商用密碼應用與安全性評估》一書;9月,中國密碼學會密評聯委會編制發佈了《政務信息系統密碼應用與安全性評估工作指南》,引導政務信息系統依法使用密碼保護網絡與信息安全,為網絡安全等級保護單位、關鍵信息基礎設施運營者、商用密碼從業單位、商用密碼檢測認證機構準確理解商用密碼應用安全性評估制度提供了有力指導。
各地區各部門按照密碼法要求,不斷加大密碼應用推進力度。基礎信息網絡、重要信息系統、重要工業控制系統和政務信息系統等重要領域密碼應用持續深化,密碼技術積極護航5G、雲計算、物聯網等新基建安全發展,為網絡空間安全秩序提供了高質量的密碼技術和服務。
在金融領域,應用國密算法的銀行卡累計發卡量超過10億張。在能源領域,基於密碼技術的電力調度安全防護體系在國家電網等企業實現全覆蓋,使用密碼模塊生産的智慧電表超5億隻,發放用戶卡超1億張。在信息惠民領域,累計發行採用密碼技術的二代身份證和港澳臺居民居住證超過19億張,機動車檢驗標誌電子憑證覆蓋超過1.5億輛,第三代社會保障卡覆蓋超過4800萬戶。在廣播電視領域,推廣應用基於密碼技術的數字版權保護技術,帶動完成2700萬台移動智慧終端應用部署。在政務領域,國家電子政務外網二期工程啟動密碼基礎設施建設,10個省(區、市)完成基於密碼技術的政務雲試點建設,實現對基礎數據資源庫、政務上雲數據、政務雲應用的安全防護,覆蓋服務用戶超過5000萬。
密碼自主創新和人才培養加速發展
密碼事業的發展,關鍵靠自主創新水平的提升,歸根結底靠密碼人才的培養。密碼領域專家學者對此紛紛建言獻策。中國科學院院士、清華大學教授王小雲指出,“密碼法的出臺對密碼自主創新提出了更高的要求,進一步擴大了對密碼專業人才的需求,推進密碼自主創新發展,全力建設一流密碼專業,刻不容緩,意義重大。”中國科學院院士、北京信息科學技術研究院院長馮登國指出,“密碼法的頒布實施為新時代密碼科技創新提供了強有力的法律支撐和制度保障,必須深刻認識密碼法對密碼自主創新和人才培養的重要促進作用,加大密碼科研自主創新力度,擴大密碼人才基數,為密碼事業發展奠定更加堅實的科技和人才基礎。”
國家密碼管理局會同有關部門組成聯合調研組,對密碼自主創新和人才培養等問題進行深入調研。調研發現,作為保障黨政軍通信安全和網絡空間安全的核心技術,我國密碼自主創新水平仍有較大提升空間,密碼人才供給與需求矛盾日益凸顯。為此,國家密碼管理局會同有關部門通力合作,抓緊建立相關合作機制,加大密碼基礎理論和前沿技術研究,加強關鍵核心技術攻關,推動密碼技術與量子技術、區塊鏈、大數據、雲計算、人工智慧等新技術新業態的深度融合,充分發揮産學研用各方優勢和主體作用,積極推動高等院校設立密碼科學與技術、密碼學等本科專業,密碼自主創新和人才培養加速發展。
密碼管理法治化水平顯著提升
各級密碼管理部門在總體國家安全觀的指引下,緊緊抓住密碼法出臺的契機,牢固樹立法治意識、法治思維,加緊健全完善密碼法規制度體系,切實加強機構、職能、隊伍法治化建設,全面轉變管理方式,完善密碼四級行政管理體制機制,切實承擔起貫徹落實密碼法的主體責任。
今年4月,國家密碼管理局會同網信辦等11個部門聯合發佈《網絡安全審查辦法》,為密碼管理部門依照網絡安全法和密碼法開展涉及商用密碼的國家安全審查提供了制度依據。5月,會同市場監管總局聯合發佈商用密碼認證公告、實施意見、認證目錄和規則,初步構建起了商用密碼檢測認證制度體系。密碼法配套法規建設加速推進,8月20日至9月19日,《商用密碼管理條例(修訂草案徵求意見稿)》面向社會公開徵求意見,國家密碼管理局認真研究吸收各方面意見建議,對草案進一步修改完善後已報請國務院審查,其他各相關規章制度的修訂工作也全面展開。
地方各級密碼管理部門結合本地實際,加速推動加挂密碼管理局牌子,主動與司法行政等部門溝通對接,積極申報行政主體資格,加快建立密碼行政管理的權力清單、責任清單和負面清單,完善監督執法機制,規範執法方式,落實行政主體職責,初步建立起與密碼法制度規定相適應、與各級密碼管理部門履職相適應的機構職能體系和行政管理職責體系。
法律的生命在於實施,法律的權威也在於實施。密碼法的貫徹落實,是一項長期的系統性工程,必須持之以恒、久久為功。展望未來,隨著全社會密碼安全意識、密碼自主創新能力和密碼管理法治化水平的進一步提升,保障國家安全的密碼防線必將越築越牢!