共筑保密防线 | 密码法的“前世今生”与核心要义

我们每天使用的手机“密码”，其实只是“口令”。真正的密码，是保障网络空间安全的核心技术。2019年《中华人民共和国密码法》的颁布，为此奠定了法治基石。

它为何制定？管什么？怎么管？本期整合法律官方释义、制定者权威答问及主流媒体深度论述，为您系统梳理《密码法》的立法脉络、核心制度与战略意义，厘清密码工作的法治蓝图。

一

01 为何立法

密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。新时代密码工作面临许多新的机遇和挑战，担负更加繁重的保障和管理任务。密码法立法主要有三个方面的目的：

第一，坚决贯彻党管密码根本原则，落实中央指示批示精神。制定密码法，就是要以习近平新时代中国特色社会主义思想为指导，全面贯彻落实习近平总书记关于密码工作的系列重要指示批示精神，以及中央关于密码工作的方针政策，确保党的主张通过法定程序成为国家意志，立足我国国情，走中国特色密码发展道路。

第二，规范密码应用和管理，促进密码事业发展。制定密码法，就是要将国家对关键信息基础设施商用密码的应用要求及时上升为法律规范，并对现行商用密码管理制度作出调整，切实为企业松绑减负，促进密码科技进步和创新，促进密码产业健康发展。

第三，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。制定密码法，就是要更好地促进密码产业发展，营造良好市场秩序，为社会提供更多优质高效的密码，充分发挥密码在网络空间中信息加密、安全认证等方面的重要作用。

02 立法的战略意义

密码是我们党和国家的“命门”“命脉”，密码工作是党和国家的一项特殊重要事业，在我国革命、建设、改革的各个历史时期，都发挥了不可替代的重要作用。进入新时代，密码工作面临许多新的机遇和挑战。制定和实施密码法，对于深入贯彻落实党中央决策部署和习近平总书记重要指示批示精神，全面提升密码工作法治化和现代化水平，具有十分重要的意义。

第一，这是构建国家安全法律制度体系的重要举措。党的十八届四中全会提出，贯彻落实总体国家安全观，加快国家安全法治建设，构建国家安全法律制度体系。密码工作直接关系国家政治安全、经济安全、国防安全和信息安全。党中央高度重视密码立法工作，将密码法作为国家安全法律制度体系的重要组成部分，强调要在国家安全法治建设的大盘子中研究制定密码法，把党对密码工作的最新要求通过法定程序转化为国家意志。制定和实施密码法，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。

第二，这是维护国家网络空间主权安全的重要举措。密码是目前世界上公认的，保障网络与信息安全最有效、最可靠、最经济的关键核心技术。在信息化高度发展的今天，密码的应用已经渗透到社会生产生活各个方面，从涉及政权安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权益的电子支付、网上办事等等，密码都在背后发挥着基础支撑作用。制定和实施密码法，就是要把密码应用和管理的基本制度及时上升为法律规范，推动构建以密码技术为核心、多种技术交叉融合的网络空间新安全体制，努力做到党和国家战略推进到哪里，密码就保障到哪里。

第三，这是推动密码事业高质量发展的重要举措。我们党的密码工作诞生于烽火硝烟的1930年1月，是毛泽东、周恩来等老一辈无产阶级革命家亲自领导创建的，已经走过了近90年的光辉历程。革命战争年代，党中央通过密码通信这一重要渠道运筹帷幄、决胜千里。仅在指挥三大战役期间，毛泽东同志就亲自起草密码电报197份，批签密码电报上千份。电影《永不消逝的电波》中李侠的人物原型——中共上海地下党员李白，以及被誉为“龙潭三杰”之一的钱壮飞等革命烈士都是密码战线的优秀代表。党的十八大以来，在以习近平同志为核心的党中央坚强领导下，在中央密码工作领导小组领导指挥下，密码事业取得历史性成就、实现历史性变革。制定和实施密码法，就是要适应新的形势发展需要，推进密码领域职能转变和“放管服”改革，建立健全密码法治实施、监督、保障体系，规范密码产业秩序，提升密码自主创新水平和供给能力，为密码事业又好又快发展提供制度保障。

二、法律核心

密码的法律定义

《中华人民共和国密码法》第二条明确规定：“本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。”（官方解读指出：日常生活中使用的网站登录“密码”、支付“密码”实际上是一种“口令”，属于简单、初级的身份认证手段。而《密码法》规范的“密码”是藏在安全设备、网络系统中，真正守护信息安全的国之重器）

《密码法》的总体法律框架

根据国家密码管理局的解读，《密码法》共五章，主要内容如下：

第一章 总则：规定了立法目的、基本原则、领导和管理体制，以及三类密码在发展促进和保障措施方面的共性内容。

第二章 核心密码、普通密码：规定了其使用要求、安全管理制度以及国家加强相关工作的一系列特殊保障制度和措施。

第三章 商用密码：规定了商用密码的标准化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及事中事后监管制度。

第四章 法律责任：规定了违反本法相关规定应当承担的法律后果。

第五章 附则：规定了国家密码管理部门的规章制定权等事宜。

密码分类管理制度

《中华人民共和国密码法》第六条确立了根本原则：“国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。”

1.核心密码与普通密码（用于保护国家秘密）

《密码法》第七条规定：“核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。”

2. 商用密码（用于保护非国家秘密信息）

《密码法》第八条规定：“商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。”

为何要分类管理

——国家密码管理局负责人在答记者问中阐释：

“将密码分为核心密码、普通密码和商用密码，实行分类管理，是党中央确定的密码管理根本原则，保障密码安全的基本策略，也是长期以来密码工作经验的科学总结。三类密码保护的对象不同，对其进行明确划分，有利于确保密码安全保密，有利于密码管理部门根据不同信息等级和使用对象，对密码实行科学管理，充分发挥三类密码在保护网络与信息安全中的核心支撑作用。”

三、结语

一部《密码法》，为无形的技术赋予了有形的规则。它通过科学的分类管理与清晰的权责框架，将密码工作全面纳入法治轨道。理解它的核心要义，是我们认识网络空间安全逻辑的起点，更是所有组织与公民在数字时代知法、守法、用法的前提。筑牢密码安全防线，从此有法可依。

来源 | 国家密码管理局门户网站、人民网、新华网汇总

责编 | 卢尔谦

审稿| 王艺

审核 | 李季