國(guó)家密碼管理局密碼政策系列問(wèn)答（二）

16.問(wèn):密碼工作堅(jiān)持黨的絕對(duì)領(lǐng)導(dǎo)體現(xiàn)在哪些方面?

答:堅(jiān)持黨對(duì)密碼工作的絕對(duì)領(lǐng)導(dǎo),是在任何時(shí)候、任何情況下都必須毫不動(dòng)搖堅(jiān)持的根本原則?！睹艽a法》規(guī)定,堅(jiān)持中國(guó)共產(chǎn)黨對(duì)密碼工作的領(lǐng)導(dǎo),旗幟鮮明地把黨管密碼這一根本原則寫入法律。黨的密碼工作創(chuàng)建于1930年,一直由黨中央直接領(lǐng)導(dǎo)和管理,黨管密碼原則是密碼工作長(zhǎng)期實(shí)踐和歷史經(jīng)驗(yàn)的深刻總結(jié),是密碼工作最重要、最根本、最核心的要求。

堅(jiān)持黨的絕對(duì)領(lǐng)導(dǎo),主要體現(xiàn)在:一是密碼工作的重大事項(xiàng)向中央報(bào)告,密碼工作的重大決策由中央決定。二是堅(jiān)決貫徹執(zhí)行中央關(guān)于密碼工作的方針政策,落實(shí)中央確定的密碼工作領(lǐng)導(dǎo)和管理體制。三是充分發(fā)揮黨的領(lǐng)導(dǎo)核心作用,各級(jí)黨委(黨組)和密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)要認(rèn)真履行黨管密碼的政治責(zé)任。

17.問(wèn):我國(guó)的密碼工作領(lǐng)導(dǎo)體制是什么?

答:《密碼法》明確規(guī)定,中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu),即中央密碼工作領(lǐng)導(dǎo)小組,對(duì)全國(guó)密碼工作實(shí)行統(tǒng)一領(lǐng)導(dǎo),把中央確定的密碼工作領(lǐng)導(dǎo)體制,通過(guò)法律形式固化下來(lái),為密碼工作沿著正確方向發(fā)展提供根本保證。中央密碼工作領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)全國(guó)密碼工作,負(fù)責(zé)制定國(guó)家密碼工作重大方針政策,統(tǒng)籌協(xié)調(diào)國(guó)家密碼重大事項(xiàng)和重要工作,推進(jìn)國(guó)家密碼法治建設(shè)。

18.問(wèn):我國(guó)的密碼工作管理體制是什么?

答:根據(jù)密碼工作依法管理的需要,參考其他工作領(lǐng)域管理體制改革發(fā)展的經(jīng)驗(yàn),《密碼法》明確了密碼工作管理體制,包括兩個(gè)方面的內(nèi)容:一是國(guó)家、省、市、縣四級(jí)密碼工作管理體制,二是國(guó)家機(jī)關(guān)和涉及密碼工作的單位的密碼工作職責(zé)。

19.問(wèn):四級(jí)密碼工作管理體制的含義?

答:《密碼法》賦予了國(guó)家、省、市、縣四級(jí)密碼管理部門行政管理職責(zé)。

國(guó)家密碼管理部門是指國(guó)家密碼管理局。為更好地履行對(duì)全國(guó)的密碼管理職能,2005年1月,中央機(jī)構(gòu)編制委員會(huì)批準(zhǔn)成立國(guó)家密碼管理局。2008年3月,國(guó)家密碼管理局列入國(guó)務(wù)院部委管理的國(guó)家局序列。2018年3月,《國(guó)務(wù)院關(guān)于部委管理的國(guó)家局設(shè)置的通知》(國(guó)發(fā)〔2018〕7號(hào))明確規(guī)定,國(guó)家密碼管理局與中央密碼工作領(lǐng)導(dǎo)小組辦公室,一個(gè)機(jī)構(gòu)兩塊牌子,列入中共中央直屬機(jī)關(guān)的下屬機(jī)構(gòu)序列。

國(guó)家密碼管理局的主要職責(zé)是:組織貫徹落實(shí)黨和國(guó)家關(guān)于密碼工作的方針政策和法律法規(guī),研究提出解決密碼工作發(fā)展中重大問(wèn)題的建議;擬訂密碼工作發(fā)展規(guī)劃,起草密碼工作法規(guī)并負(fù)責(zé)密碼法規(guī)的解釋,組織擬訂密碼相關(guān)標(biāo)準(zhǔn);依法履行密碼行政管理職能,管理密碼科研、生產(chǎn)、裝備(銷售)、檢測(cè)認(rèn)證及使用,查處密碼泄密事件和違法違規(guī)研制、使用密碼行為,負(fù)責(zé)有關(guān)密碼的涉外事宜;對(duì)密碼工作機(jī)構(gòu)實(shí)施業(yè)務(wù)領(lǐng)導(dǎo);負(fù)責(zé)網(wǎng)絡(luò)與信息系統(tǒng)中密碼保障體系的規(guī)劃和管理,規(guī)劃、建設(shè)和管理國(guó)家密碼基礎(chǔ)設(shè)施;指導(dǎo)密碼專業(yè)教育和密碼學(xué)術(shù)交流,組織密碼專業(yè)人才教育培訓(xùn),對(duì)高等院校、科研機(jī)構(gòu)、學(xué)術(shù)團(tuán)體開展密碼基礎(chǔ)理論與應(yīng)用技術(shù)研究、交流進(jìn)行指導(dǎo);承辦中央密碼工作領(lǐng)導(dǎo)小組的日常工作。

縣級(jí)以上地方各級(jí)密碼管理部門是指省(自治區(qū)、直轄市)、市(地、州、盟)、縣(市、區(qū)、旗)密碼管理局。為規(guī)范和加強(qiáng)密碼管理部門的行政管理職能,《密碼法》明確了國(guó)家、省、市、縣四級(jí)分級(jí)負(fù)責(zé)的密碼工作管理體制,賦予了國(guó)家、省、市、縣四級(jí)密碼管理部門行政管理職責(zé),從體制機(jī)制上為密碼管理部門依法履行密碼管理職能提供了堅(jiān)實(shí)的法治保障。

各級(jí)密碼管理部門要認(rèn)真貫徹落實(shí)《密碼法》的明確要求,依法確立行政主體地位,全面履行《密碼法》賦予的行政管理職能,加快建立權(quán)力清單、責(zé)任清單和負(fù)面清單,完善監(jiān)督執(zhí)法機(jī)制,規(guī)范執(zhí)法方式,推動(dòng)管理職能轉(zhuǎn)變和管理方式創(chuàng)新,自覺(jué)做到“職權(quán)法定”、“權(quán)依法使”。

20.問(wèn):國(guó)家機(jī)關(guān)和涉及密碼工作的單位的密碼工作職責(zé)是什么?

答:國(guó)家機(jī)關(guān)和涉及密碼工作的單位根據(jù)工作需要,承擔(dān)相應(yīng)的密碼工作職責(zé),是密碼工作管理體制的重要組成部分。國(guó)家機(jī)關(guān)是指中央、省、市、縣各級(jí)國(guó)家機(jī)關(guān)。涉及密碼工作的單位是指除國(guó)家機(jī)關(guān)以外,承擔(dān)密碼管理職責(zé)的企事業(yè)單位等。這些機(jī)關(guān)、單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或本系統(tǒng)的密碼工作。

21.問(wèn):密碼是如何分類的?

答:《密碼法》將密碼分為核心密碼、普通密碼和商用密碼,實(shí)行分類管理。核心密碼用于保護(hù)國(guó)家絕密級(jí)、機(jī)密級(jí)、秘密級(jí)信息,普通密碼用于保護(hù)國(guó)家機(jī)密級(jí)、秘密級(jí)信息,商用密碼用于保護(hù)不屬于國(guó)家秘密的信息。

22.問(wèn):為什么要對(duì)密碼實(shí)行分類管理?

答:將密碼分為核心密碼、普通密碼和商用密碼,實(shí)行分類管理,是黨中央確定的密碼管理根本原則,是保障密碼安全的基本策略,也是長(zhǎng)期以來(lái)密碼工作經(jīng)驗(yàn)的科學(xué)總結(jié)。三類密碼保護(hù)的對(duì)象不同,對(duì)其進(jìn)行明確劃分,有利于確保密碼安全保密,有利于密碼管理部門根據(jù)不同信息等級(jí)和使用對(duì)象,對(duì)密碼實(shí)行科學(xué)管理,充分發(fā)揮三類密碼在保護(hù)網(wǎng)絡(luò)與信息安全中的核心支撐作用。對(duì)密碼施行分類管理,也是國(guó)際通行做法。

23.問(wèn):什么是核心密碼、普通密碼?

答:核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息,有力保障了中央政令軍令安全,為維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益構(gòu)筑起密碼屏障。按照《保守國(guó)家秘密法》的規(guī)定,國(guó)家秘密是指關(guān)系國(guó)家安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。《密碼法》根據(jù)保護(hù)對(duì)象的不同,對(duì)核心密碼、普通密碼進(jìn)行劃分。核心密碼用于保護(hù)國(guó)家絕密級(jí)、機(jī)密級(jí)、秘密級(jí)信息,普通密碼用于保護(hù)國(guó)家機(jī)密級(jí)、秘密級(jí)信息。

24.問(wèn):為什么要對(duì)核心密碼、普通密碼實(shí)行嚴(yán)格統(tǒng)一管理?

答:密碼管理部門按照中央要求,對(duì)核心密碼、普通密碼實(shí)行嚴(yán)格統(tǒng)一管理,針對(duì)核心密碼、普通密碼的科研、生產(chǎn)、服務(wù)、檢測(cè)、裝備、使用和銷毀等各個(gè)環(huán)節(jié)制定了一系列嚴(yán)格的安全管理制度和保密措施,對(duì)核心密碼、普通密碼實(shí)行全生命周期的嚴(yán)格統(tǒng)一管理,明確了一系列保障措施。這是因?yàn)?第一,核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息,直接關(guān)系國(guó)家安全和利益。第二,核心密碼、普通密碼本身也屬于國(guó)家秘密,一旦泄密,將危害國(guó)家安全和利益。黨政機(jī)關(guān)應(yīng)當(dāng)嚴(yán)格按照法律法規(guī)的有關(guān)規(guī)定使用核心密碼、普通密碼保護(hù)國(guó)家秘密信息,在法律范圍內(nèi)從事相關(guān)活動(dòng)。第三,核心密碼、普通密碼的管理措施以及密碼管理部門、密碼工作機(jī)構(gòu)及其工作人員開展核心密碼、普通密碼工作的保障措施等,需要通過(guò)國(guó)家立法提供法律依據(jù),進(jìn)一步提升密碼工作的法治化保障水平。

25.問(wèn):什么是商用密碼?

答:商用密碼用于保護(hù)不屬于國(guó)家秘密的信息。也就是說(shuō),商用密碼可以用于保護(hù)除國(guó)家秘密之外的所有信息,既可以保護(hù)企業(yè)商業(yè)秘密、公民個(gè)人隱私,也可以保護(hù)政務(wù)領(lǐng)域中不屬于國(guó)家秘密的工作信息。關(guān)于商用密碼的名稱,1996年,中央決定在我國(guó)大力發(fā)展商用密碼,加強(qiáng)對(duì)商用密碼的管理。1999年,國(guó)務(wù)院頒布施行《商用密碼管理?xiàng)l例》(國(guó)務(wù)院令第273號(hào)),商用密碼的名稱開始為社會(huì)所熟知和廣泛使用。此后,中央文件和黨內(nèi)法規(guī)以及國(guó)家密碼管理局制定發(fā)布的規(guī)范性文件均采用了“商用密碼”這一名稱。

26.問(wèn):《密碼法》在商用密碼使用方面提出了什么樣的管理要求?

答:《密碼法》規(guī)定公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全,對(duì)一般用戶使用商用密碼沒(méi)有提出強(qiáng)制性要求。同時(shí),為了保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行,維護(hù)國(guó)家安全和社會(huì)公共利益,《密碼法》第二十七條規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的商用密碼使用要求。

公民、法人和其他組織可以依法使用商用密碼,既是《密碼法》賦予公民、法人和其他組織自主選擇使用商用密碼的權(quán)利,也是鼓勵(lì)公民、法人和其他組織依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。

27.問(wèn):《密碼法》為什么要鼓勵(lì)和支持密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新?

答:黨的十九大報(bào)告指出,創(chuàng)新是引領(lǐng)發(fā)展的第一動(dòng)力,是建設(shè)現(xiàn)代化經(jīng)濟(jì)體系的戰(zhàn)略支撐。密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新是密碼事業(yè)發(fā)展的靈魂,也是密碼實(shí)現(xiàn)持續(xù)健康快速發(fā)展的動(dòng)力源泉。緊緊牽住核心技術(shù)自主創(chuàng)新這個(gè)“牛鼻子”,牢牢掌握密碼關(guān)鍵核心技術(shù),是密碼事業(yè)高質(zhì)量發(fā)展的必由之路。堅(jiān)持走中國(guó)特色密碼自主創(chuàng)新道路,著眼密碼科技前沿、立足網(wǎng)絡(luò)空間安全、面向國(guó)家戰(zhàn)略需求,加快創(chuàng)新驅(qū)動(dòng)發(fā)展,是推進(jìn)密碼科技創(chuàng)新的基本要求。

28.問(wèn):《密碼法》在密碼知識(shí)產(chǎn)權(quán)保護(hù)方面作了哪些具體規(guī)定?

答:依法保護(hù)知識(shí)產(chǎn)權(quán),對(duì)于激勵(lì)科技創(chuàng)新,提高創(chuàng)新能力,促進(jìn)創(chuàng)新成果合理分享,推動(dòng)科技進(jìn)步和經(jīng)濟(jì)社會(huì)發(fā)展,具有重要意義。

在密碼工作實(shí)踐中,無(wú)論是密碼技術(shù)研究,還是密碼檢測(cè)認(rèn)證、密碼應(yīng)用安全性評(píng)估、安全審查,都涉及密碼知識(shí)產(chǎn)權(quán)保護(hù)。《密碼法》在多個(gè)條款中對(duì)依法保護(hù)密碼領(lǐng)域的知識(shí)產(chǎn)權(quán)作了具體規(guī)定。在商用密碼檢測(cè)認(rèn)證方面,《密碼法》對(duì)檢測(cè)、認(rèn)證機(jī)構(gòu)在檢測(cè)認(rèn)證中所知悉的國(guó)家秘密、商業(yè)秘密和技術(shù)秘密的保密義務(wù)作了明確規(guī)定,并且規(guī)定了相應(yīng)的法律責(zé)任?！睹艽a法》還對(duì)密碼管理部門和有關(guān)部門及其工作人員對(duì)在履行職責(zé)中知悉的商業(yè)秘密和個(gè)人隱私的保密義務(wù)作了明確規(guī)定,并且規(guī)定了相應(yīng)的法律責(zé)任。

密碼知識(shí)產(chǎn)權(quán)保護(hù)對(duì)國(guó)內(nèi)外產(chǎn)品、服務(wù)以及內(nèi)外資企業(yè)一視同仁、同等適用,對(duì)外商投資企業(yè)的知識(shí)產(chǎn)權(quán)實(shí)行同等保護(hù)。

29.問(wèn):為什么要加強(qiáng)密碼人才培養(yǎng)和隊(duì)伍建設(shè)?

答:人才是核心競(jìng)爭(zhēng)力,密碼事業(yè)的發(fā)展,歸根結(jié)底要靠密碼人才。密碼人才隊(duì)伍是一支特殊的隊(duì)伍,承擔(dān)著密碼科研、密碼管理、密碼服務(wù)保障等重要任務(wù),肩負(fù)著保障國(guó)家網(wǎng)絡(luò)與信息安全的重要職責(zé)。隨著網(wǎng)絡(luò)與信息化的飛速發(fā)展和密碼的廣泛應(yīng)用,密碼人才需求呈現(xiàn)快速增長(zhǎng)態(tài)勢(shì),密碼專業(yè)人才培養(yǎng)和學(xué)科建設(shè)取得重要進(jìn)展。目前,國(guó)內(nèi)已有超過(guò)100所高校開設(shè)了密碼學(xué)專業(yè)或者密碼學(xué)相關(guān)課程,培育了大量的密碼專業(yè)人才,涌現(xiàn)出一批具有國(guó)際知名度的優(yōu)秀領(lǐng)軍人才。將加強(qiáng)密碼人才培養(yǎng)和隊(duì)伍建設(shè)寫進(jìn)《密碼法》也是貫徹落實(shí)相關(guān)中央文件和黨內(nèi)法規(guī)的明確要求,與《網(wǎng)絡(luò)安全法》關(guān)于加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)的規(guī)定也是銜接一致的。

30.問(wèn):《密碼法》規(guī)定了什么樣的密碼工作表彰獎(jiǎng)勵(lì)制度?

答:為充分調(diào)動(dòng)廣大密碼工作人員做好密碼工作的積極性和創(chuàng)造性,推動(dòng)密碼工作創(chuàng)新發(fā)展,貫徹落實(shí)黨和國(guó)家功勛榮譽(yù)表彰獎(jiǎng)勵(lì)制度要求,黨和國(guó)家設(shè)立了全國(guó)密碼工作先進(jìn)集體和先進(jìn)工作者、密碼科學(xué)技術(shù)進(jìn)步獎(jiǎng)勵(lì)等密碼工作表彰獎(jiǎng)勵(lì)制度?！睹艽a法》第九條規(guī)定:“對(duì)在密碼工作中作出突出貢獻(xiàn)的組織和個(gè)人,按照國(guó)家有關(guān)規(guī)定給予表彰和獎(jiǎng)勵(lì)?！睂⑦@一系列表彰獎(jiǎng)勵(lì)制度保留、固化下來(lái)。

31.問(wèn):密碼工作表彰獎(jiǎng)勵(lì)的對(duì)象有哪些?

答:密碼工作表彰獎(jiǎng)勵(lì)的對(duì)象主要是在服務(wù)黨和國(guó)家工作大局中發(fā)揮重要作用以及在密碼科技進(jìn)步中作出重要貢獻(xiàn)的密碼管理部門、密碼工作機(jī)構(gòu)、商用密碼從業(yè)單位和密碼工作人員等。表彰獎(jiǎng)勵(lì)工作貫徹“尊重勞動(dòng)、尊重知識(shí)、尊重人才、尊重創(chuàng)造”的方針,注重面向一線,注重工作實(shí)績(jī),遵循鼓勵(lì)創(chuàng)新、促進(jìn)發(fā)展、公平公正、嚴(yán)格把關(guān)的原則,堅(jiān)持精神獎(jiǎng)勵(lì)與物質(zhì)獎(jiǎng)勵(lì)相結(jié)合、以精神獎(jiǎng)勵(lì)為主,體現(xiàn)先進(jìn)性、代表性和時(shí)代性。

32.問(wèn):為什么要加強(qiáng)密碼安全教育?

答:密碼安全事關(guān)國(guó)家安全,密碼安全意識(shí)是國(guó)家安全意識(shí)的重要內(nèi)容。密碼安全教育是密碼工作的重要組成部分,對(duì)密碼工作高質(zhì)量發(fā)展起著重要的導(dǎo)向和促進(jìn)作用。做好密碼安全教育工作,對(duì)于正確貫徹中央關(guān)于密碼工作的方針政策,提高全民密碼安全意識(shí),引導(dǎo)全社會(huì)合規(guī)、正確、有效使用密碼,確保密碼使用優(yōu)質(zhì)高效、確保密碼管理安全可靠,具有重要意義。

33.問(wèn):如何加強(qiáng)密碼安全教育?

答:密碼安全教育要與學(xué)習(xí)貫徹總體國(guó)家安全觀緊密結(jié)合起來(lái),以學(xué)習(xí)宣傳貫徹《密碼法》為重要抓手,面向不同人群,開展不同形式的密碼安全教育,增強(qiáng)安全教育的針對(duì)性和實(shí)效性。

一是充分利用“全民國(guó)家安全教育日”“國(guó)家網(wǎng)絡(luò)安全宣傳周”等平臺(tái),深入開展《密碼法》普及宣傳活動(dòng),推動(dòng)密碼安全教育進(jìn)社會(huì)、進(jìn)課堂、進(jìn)教材、進(jìn)網(wǎng)絡(luò)。

二是充分利用傳統(tǒng)媒體和新興媒體,充分發(fā)揮中國(guó)密碼學(xué)會(huì)、商用密碼領(lǐng)域的行業(yè)協(xié)會(huì)等社會(huì)團(tuán)體和全國(guó)商用密碼展覽會(huì)、《密碼學(xué)報(bào)》、全國(guó)密碼技術(shù)競(jìng)賽等學(xué)術(shù)、產(chǎn)業(yè)交流平臺(tái)的作用,創(chuàng)新宣傳方式和手段,加大密碼知識(shí)科普工作的力度,增強(qiáng)密碼社會(huì)認(rèn)知度和應(yīng)用密碼保護(hù)信息安全的意識(shí)。

三是各級(jí)教育主管部門和公務(wù)員主管部門將密碼安全教育納入國(guó)民教育體系和公務(wù)員教育培訓(xùn)體系,加強(qiáng)對(duì)大中小學(xué)生密碼常識(shí)和密碼安全意識(shí)的培養(yǎng),加大對(duì)各級(jí)領(lǐng)導(dǎo)干部進(jìn)行密碼培訓(xùn)的力度,推動(dòng)密碼知識(shí)進(jìn)校園,進(jìn)黨校(行政學(xué)院)、干部學(xué)院。