当前位置: 首页>信息公开>政策法规

国家密码管理局副局长何良生:依法加强密码治理 推动数字经济发展 ​

  • 来源:
  • 日期:2021-04-28 10:30:00

一、密码是维护数据安全的关键核心技术

数据就是财富,安全才有价值。降低数据流动安全风险、挖掘数据价值、推动数字经济健康发展,离不开数据安全治理;而密码是维护数据安全的关键核心技术,在护航数字经济发展中发挥着不可替代的重要作用。
一是确保数据安全。到目前为止,密码技术仍是保障网络与信息安全最有效、最可靠、最经济的关键核心技术。通过基于密码技术的身份鉴别、信任管理、访问控制、数据加密、可信计算、密文计算、数据脱敏等措施,可以有效解决数据产生、传输、存储、处理、分析、使用等全生命周期安全问题,解决基础网络资源、信息设施、计算分析、应用服务、网络接入等全体系安全问题,解决技术融合、产业融合中的全产业链条安全问题,可为数字经济提供系统性、全方位的安全保护。
二是助力数据融通。密码是网络空间价值和信任传递的重要手段。通过基于密码的数据标识、数字签名、数字内容和产权保护等技术,为数据资源确权、开放、流通、交易提供信任基础,构建起真实不可抵赖的“数字契约”,实现可信、可管、可控的互联互通,从而打通数据融通的信任瓶颈,实现数据资源按需共享、安全交互。
三是推进数字经济发展。密码是支撑国家数据安全的战略性资源。利用密码技术和数据标识、数字签名和网络身份的结合,在确保数据安全有序流动的同时,为数据溯源、行为追踪、私密信息保护提供有效支撑,为数字经济领域的监管提供司法证据,为部门监管和打击犯罪提供有力武器,为提升国家治理体系和治理能力现代化水平、完善监督体系建设提供技术支撑。

 

二、《密码法》为数据安全治理提供法治保障
密码治理是数字经济安全治理的重要组成。我国数字经济安全治理,需要产学研用测管各方在总体国家安全观指导下开展系统治理、综合治理和源头治理,形成人人参与、人人有责、人人尽责、人人共享的安全治理格局,而依法加强密码治理又是数据安全治理的基础和前提。10月26日,第十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》,习近平主席签署第35号主席令予以公布,将于2020年1月1日起正式施行。这是我国密码领域第一部综合性、基础性法律,对于规范密码应用和管理,更好地发挥密码在维护国家安全、促进经济社会发展、保护人民群众利益方面具有十分重要的意义,同样对于提升数据安全治理效能具有重要作用。 
《密码法》精神实质和主要内容,可以概括为“三个坚持”。
一是坚持党管密码和依法管理相统一。旗帜鲜明地把党管密码这一根本原则写入法律,依法确立密码工作领导体制。明确实施依法管理,将党管密码的具体制度纳入法治化轨道,确保党对密码工作的大政方针落地生根、有效实施。
二是坚持创新发展和确保安全相统一。一方面,确立了促进密码事业发展的一系列制度措施,努力为密码科技创新、产业发展和应用推广营造良好环境。另一方面,明令禁止窃取他人加密保护的信息,非法侵入密码保障系统,或者利用密码从事违法犯罪活动。同时,加强网络空间密码保障,规范关键信息基础设施密码应用,推动构建以密码技术为核心、多种技术交叉融合的网络空间新安全体制,努力做到党和国家战略推进到哪里,密码就服务保障到哪里。
三是坚持简政放权和加强监管相统一。一方面,坚决贯彻落实“放管服”改革要求,进一步削减行政许可数量,放宽市场准入,强化标准化和检测认证的支撑作用,推动密码技术进步和产业发展。另一方面,坚持放管结合,把更多行政资源从事前审批转到事中事后监管上来,着力构建权责明确、公平公正、公开透明、简约高效的密码事中事后监管体系。

三、切实依法做好数字经济的密码治理

在商用密码管理方面,《密码法》充分体现政府职能转变和“放管服”改革要求,规定国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用,健全统一、开放、竞争、有序的商用密码市场体系,鼓励和促进商用密码产业发展。《密码法》还大幅削减行政许可事项,进一步放宽市场准入,规定依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位。同时,《密码法》充分体现与《网络安全法》等相关法律的衔接,体现商用密码应用安全性评估与关键信息基础设施安全检测评估、网络安全等级测评制度衔接,重视发挥密码标准引领作用和检测认证支撑作用,规范和加强事中事后监管,切实为商用密码从业单位松绑减负。这些制度措施,将为数字经济的安全治理提供坚实的法律保障。
近年来,我国成功将密码算法标准SM2/3/9纳入国际ISO/IEC密码标准;国家商用密码检测中心今年10月获得国家认可委颁发的密码检测认证机构资质;金融等重要领域密码应用安全性评估试点工作稳步开展。随着云计算、大数据、人工智能、区块链、移动互联网、物联网等新技术产业蓬勃发展,适应新需求的密码标准研究制定工作,特别是数据安全领域密码应用技术标准的研究制定工作正在展开,护航我国数字经济高质量发展。这些都为《密码法》的实施打下了坚实的基础。
网络强国、数字中国、智慧社会等国家战略为数字经济发展提供了广阔空间,国家治理体系和治理能力现代化为密码治理提出了新的时代命题。数据安全离不开密码护航,数字经济发展需要密码支撑。学习好、宣传好、落实好《密码法》,提升密码安全意识,提高密码应用水平,推动密码与数字经济融合发展,让人民群众从数字经济发展中得到更多获得感、安全感、幸福感,是全社会共同的责任。