PDF《让密码时刻守卫“安全”》

经济与法

14 2019年7月3日 星期三 现实生活中,我们每天都离不开密 码――手机开机需要密码,登录电子邮 箱需要密码,微信、QQ 需要密码,银行 卡支付也需要密码…… 在刚刚结束的十三届全国人大常委 会第十一次会议上,密码法草案提请审 议.

小小的密码为何需要制定专门的法 律?法律草案又作出了哪些具体规定? 请看记者带来的解答. 无处不在的密码 专家介绍,生活中我们常用的密码 实际上是口令.口令只是进入个人计算 机、手机、电子邮箱或者个人银行账户 的通行证,它是一种简单、初级身份认 证手段,是最简易的密码. 而密码法草案中的密码要 高级 多了.它是指使用特定变换对信息等进 行加密保护或者安全认证的产品、技术 和服务. 密码的主要功能有两个:一个是加 密保护,另一个是安全认证. 加密保护是指使用数学变换,将原 来可读信息变成不能识别的符号序列. 简单地说,加密保护就是将明文变成 密文. 安全认证是指使用数学变换,确认 信息是否被篡改、是否来自可靠信息源 以及确认行为是否真实.简单地说,安 全认证就是确认主体和信息的真实可靠 性.这种应用很常见,比如,增值税防 伪税控系统采用商用密码技术保护涉税 信息,增值税发票信息经密码算法进行 加密,并且把密文打印在发票上的密码 区,在税额抵扣环节对密文进行解密, 解密后的发票要素与发票明文进行比 对,来确定该发票的明文信息是否真 实,如果比对后没有通过,则税额不能 抵扣,从而遏制增值税犯罪,减少税款 流失. 专家表示,密码是保障网络与信息 安全的核心技术和基础支撑,是解决网 络与信息安全问题最有效、最可靠、最 经济的手段. 密码的作用超出我们的想象.在金 融领域,中国人民银行和国家密码管理 局建立了商用密码与银行业务全面融合 的技术体系和标准体系,大力加强和规 范银行业密码应用,金融芯片卡累计发 卡量超过

5 亿张,有效遏制了银行卡伪 造、网上交易身份仿冒等违法犯罪活动. 在税收领域,增值税防伪税控系统 采用商用密码技术保护涉税信息,有效 遏制了通过篡改发票票面信息进行偷 税、漏税等违法犯罪活动.仅在

1996 年 投入使用当年,即为国家挽回税收损失 700亿元. 在社会管理领域,公安部已累计发 放使用商用密码芯片的第二代居民身份 证超过

18 亿张,有效杜绝了伪造、变造 身份证等违法犯罪行为. 可以说, 密码无处不在,密码时时 刻刻守卫着安全 . 为何制定密码法 国家密码管理局局长李兆宗作草案 说明时说,密码工作是党和国家的一项 特殊重要工作,直接关系国家安全.密 码在我国革命、建设、改革各个历史时 期,都发挥了不可替代的重要作用.进 入新时代,密码工作面临着新的机遇和 挑战,担负着更加繁重的保障和管理任 务,制定一部密码领域综合性、基础性 法律,十分必要. 从三个方面看:首先,核心密码和 普通密码维护国家安全方面的基本制 度、密码管理部门和密码工作机构及其 工作人员开展核心密码和普通密码工作 的保障措施等,需要通过国家立法予以 明确,进一步提升法治化保障水平.其次,近年来密码在维护国家安全、促进 经济社会发展、保护人民群众利益方面 发挥越来越重要的作用,国家对重要领 域商用密码的应用、基础支撑能力的提 升以及安全性评估、审查制度等不断提 出明确要求,需要及时上升为法律规 范.最后,传统对商用密码实行全环节 许可管理的手段已不适应职能转变和 放管服 改革要求,亟需在立法层面重 塑现行商用密码管理制度. 按照保护信息的种类,密码可以分 为核心密码、普通密码和商用密码.此 次草案明确提出了密码分类保护的原则 要求:核心密码、普通密码用于保护国 家秘密信息,核心密码保护信息的最高 密级为绝密级,普通密码保护信息的最 高密级为机密级;