2019年10月26日，十三屆全國人大常委會第十四次會議通過《中華人民共和國密碼法》，習近平主席簽署第35號主席令予以公布，將自2020年1月1日起正式施行。出臺密碼法是幾代密碼人的夢想，是密碼事業發展的現實需要，是密碼工作歷史上具有里程碑意義的重大事件。密碼法的頒布和實施，是構建國家安全法律制度體系的重要舉措，是維護國家網絡空間主權安全的重要舉措，是推動密碼事業高質量發展的重要舉措，是密碼守好黨和國家“命門”、“命脈”的重要法律保障。

一、密碼法的立法過程

黨中央、國務院高度重視密碼立法工作，將密碼法作為國家安全法律制度體系的重要組成部分。2018年以來，密碼法相繼列入十三屆全國人大常委會立法規劃和全國人大常委會、國務院年度立法工作計劃。2014年12月，國家密碼管理局正式啟動密碼法立法工作。2016年12月，密碼法(草案)經中央密碼工作領導機構審議并原則通過。2017年4月至5月，密碼法(草案征求意見稿)在國家密碼管理局商用密碼管理辦公室網站首次面向社會公開征求意見。2017年6月，密碼法(草案送審稿)正式報送國務院。2019年6月10日，密碼法(草案)經國務院第52次常務會議會討論通過。隨后，李克強總理簽署議案，正式將密碼法(草案)提請全國人大常委會審議。6月25日至29日，十三屆全國人大常委會第十一次會議初次審議密碼法(草案)。7月5日至9月2日，密碼法(草案)在中國人大網上面向社會公開征求意見。10月21日至26日，十三屆全國人大常委會第十四次會議對密碼法(草案)進行了二次審議并表決通過，習近平主席簽署第35號主席令正式頒布，自2020年1月1日起施行。

回顧整個立法過程，密碼法的出臺來之不易，是黨中央高度重視、親切關懷的結果，是中央密碼工作領導機構關心厚愛、正確領導的結果，是各地區各有關部門理解支持、大力幫助的結果，是全國密碼戰線的同志們團結奮斗、共同努力的結果。

二、密碼法的主要內容

密碼法是總體國家安全觀框架下，國家安全法律體系的重要組成部分，也是一部技術性、專業性較強的專門法律。本法注重把握“放管服”改革要求與保障國家安全的平衡，注意處理好與網絡安全法、保守國家秘密法等有關法律的關系。密碼法共五章四十四條，重點規范了以下內容:

(一)什么是密碼?

根據密碼法第二條的規定，本法中的密碼，是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。密碼是保障網絡與信息安全的核心技術和基礎支撐，是解決網絡與信息安全問題最有效、最可靠、最經濟的手段，在我國革命、建設、改革各個歷史時期，都發揮了不可替代的重要作用。密碼就像網絡空間的DNA，是構筑網絡信息系統免疫體系和網絡信任體系的基石，直接關系國家政治安全、經濟安全、國防安全和信息安全，是保護黨和國家根本利益的戰略性資源，是國之重器。

密碼法第六條至第八條按照保護信息的種類不同，將密碼分為核心密碼、普通密碼和商用密碼。核心密碼用于保護國家絕密級、機密級、秘密級信息，普通密碼用于保護國家機密級、秘密級信息，商用密碼用于保護不屬于國家秘密的信息。將密碼分為核心密碼、普通密碼和商用密碼，實行分類管理，是黨中央確定的密碼管理根本原則，是保障密碼安全的基本策略，也是長期以來密碼工作經驗的科學總結。

(二)誰來管密碼?

密碼法第四條堅持黨管密碼根本原則，依法確立密碼工作領導體制，明確中央密碼工作領導機構，對全國密碼工作實行統一領導，就是要把中央確定的領導管理體制，通過法律形式固定下來，變成國家意志，為密碼工作沿著正確方向發展提供根本保證。中央密碼工作領導機構統一領導全國密碼工作，負責制定國家密碼重大方針政策，統籌協調國家密碼重大事項和重要工作，推進國家密碼法治建設。密碼法第五條依法確立國家、省、市、縣四級密碼工作管理體制，明確國家密碼管理部門，即國家密碼管理局負責管理全國的密碼工作;縣級以上地方各級密碼管理部門，即省、市、縣級密碼管理局負責管理本行政區域的密碼工作;國家機關和涉及密碼工作的單位在其職責范圍內負責本機關、本單位或者本系統的密碼工作。

(三)怎么管密碼?

密碼法第二章(第十三條至第二十條)規定了核心密碼、普通密碼的主要管理制度。核心密碼、普通密碼用于保護國家秘密信息和涉密信息系統，有力地保障了中央政令軍令安全，為維護國家網絡空間主權、安全和發展利益構筑起牢不可破的密碼屏障。密碼法明確規定，密碼管理部門依法對核心密碼、普通密碼實行嚴格統一管理，并規定了核心密碼、普通密碼使用要求、安全管理制度以及國家加強核心密碼、普通密碼工作的一系列特殊保障制度和措施。核心密碼、普通密碼本身就是國家秘密，一旦泄密，將危害國家安全和利益。因此，有必要對核心密碼、普通密碼的科研、生產、服務、檢測、裝備、使用和銷毀等各個環節實行嚴格統一管理，確保核心密碼、普通密碼的安全。

密碼法第三章(第二十一條至第三十一條)規定了商用密碼的主要管理制度。商用密碼廣泛應用于國民經濟發展和社會生產生活的方方面面，涵蓋金融和通信、公安、稅務、社保、交通、衛生健康、能源、電子政務等重要領域，積極服務“互聯網+”行動計劃、智慧城市和大數據戰略，在維護國家安全、促進經濟社會發展、保護公民、法人和其他組織合法權益方面發揮著重要作用。密碼法明確規定，國家鼓勵商用密碼技術的研究開發、學術交流、成果轉化和推廣應用，健全統一、開放、競爭、有序的商用密碼市場體系，鼓勵和促進商用密碼產業發展。一是堅決貫徹落實“放管服”改革要求，充分體現非歧視和公平競爭原則，進一步削減行政許可數量，放寬市場準入，更好地激發市場活力和社會創造力。二是由商用密碼管理條例規定的全環節嚴格管理調整為重點把控產品銷售、服務提供、使用、進出口等關鍵環節，管理方式上由重事前審批更多地轉為事中事后監管，重視發揮標準化和檢測認證的支撐作用。三是對于關系國家安全和社會公共利益，又難以通過市場機制或者事中事后監督方式進行有效監管的少數事項，本法規定了必要的行政許可和管制措施。按照上述立法思路，密碼法規定了商用密碼的主要管理制度，包括商用密碼標準化制度、檢測認證制度、市場準入管理制度、使用要求、進出口管理制度、電子政務電子認證服務管理制度以及商用密碼事中事后監管制度。

(四)怎么用密碼?

在核心密碼、普通密碼使用方面，密碼法第十四條要求在有線、無線通信中傳遞的國家秘密信息，以及存儲、處理國家秘密信息的信息系統，應當依法使用核心密碼、普通密碼進行加密保護、安全認證。在商用密碼使用方面，一方面，為了保障關鍵信息基礎設施安全穩定運行，維護國家安全和社會公共利益，密碼法第二十七條要求關鍵信息基礎設施必須依法使用商用密碼進行保護并開展商用密碼應用安全性評估，要求關鍵信息基礎設施的運營者采購涉及商用密碼的網絡產品和服務，可能影響國家安全的，應當依法通過國家網信辦會同國家密碼管理局等有關部門組織的國家安全審查。另一方面，密碼法第八條規定公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全，對一般用戶使用商用密碼沒有提出強制性要求。黨政機關存在大量的涉密信息、信息系統和關鍵信息基礎設施，都必須依法使用密碼進行保護。此外，由于密碼屬于兩用物項，密碼法第十二條還明確規定，任何組織或者個人不得竊取他人加密保護的信息或者非法侵入他人的密碼保障系統，不得利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動。

法律的生命力在于實施，法律的權威也在于實施。密碼法的出臺為我們加強新時代機要密碼工作提供了強大的法律武器。各級密碼管理部門要堅決貫徹落實密碼法，確保密碼法各項制度規定落到實處。

（作者劉平系國家密碼管理局副局長）