密码法 中国通过密码法 对密码实行分类管理
中新社北京10月26日电十三届全国人大常委会第十四次会议26日表决通过密码法。我国通过立法对密码实行分类管理,推进国家密码法治建设。
本法所称密码,是指使用特定变换方法对信息进行加密和保护的技术、产品和服务等。分为核心密码、普通密码和商用密码。
10月26日,十三届全国人大常委会第十四次会议在北京人民大会堂举行第三次全体会议。十三届全国人大常委会第十四次会议对各项提案进行表决后闭幕。会议投票通过了密码法。我国通过立法对密码实行分类管理,推进国家密码法治建设。中新社记者杜
中国制定密码法是为了规范密码的应用和管理,促进密码行业发展,保障网络和信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益。
新通过的密码法分为总则、核心密码、普通密码、商业密码、法律责任和附则,共五章四十四条,将于2020年1月1日起施行。
在总则部分,法律明确中央密码工作领导机构对全国密码工作实行统一领导,制定全国密码工作的重大方针政策,统筹协调全国密码重大事项和重要工作,推进全国密码法治建设。核心密码和通用密码用于保护国家机密信息。核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级。
在核心密码和常用密码部分,法律明确密码管理部门应当根据工作需要,建立安全监测预警、安全风险评估、信息通报、重大事项咨询和应急处置等协作机制。,确保核心密码和常用密码的协调联动、有序高效安全管理。
根据法律规定,密码工作机构发现核心密码或者普通密码被泄露或者存在影响核心密码或者普通密码安全的重大问题或者潜在风险的,应当立即采取对策,并及时向保密行政管理部门和密码管理部门报告。保密行政管理部门、密码管理部门应当会同有关部门组织调查处置,指导相关密码工作机构及时消除安全隐患。
在商用密码部分,法律表示,国家鼓励商用密码技术的研发、学术交流、成果转化、推广应用,完善统一、开放、竞争、有序的商用密码市场体系,鼓励和促进商用密码产业发展。商业密码的科学研究、生产、销售、服务和进出口,不得损害国家安全、社会公共利益或者他人的合法权益。国家建立健全商用密码标准体系。
该法还包括关于法律责任的一章,具体规定了非法行为和纪律措施。根据法律规定,违反本法规定,泄露核心密码或者通用密码的,保密管理部门和密码管理部门应当建议有关国家机关和单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
密码管理部门和有关部门、单位的工作人员在密码工作中滥用职权、玩忽职守、徇私舞弊,或者泄露或者非法向他人提供其在履行职责中知悉的商业秘密和个人隐私的,依法给予处分。违反本法规定,构成犯罪的,依法追究刑事责任;给他人造成损害的,应当依法承担民事责任。
密码法经过全国人大常委会两次审议通过。