PDF《让密码时刻守卫“安全”》

核心密码、普通密码 属于国家秘密,由密码管理部门依法实 行严格统一管理.商用密码用于保护不 属于国家秘密的信息;

公民、法人和其 他组织均可依法使用商用密码保护网络 与信息安全. 通过立法确立密码在维护国家安全 中的重要地位,把这么多年来密码管理 行之有效的做法、经验和制度固定下 来,密码管理的权威性、强制性将进一 步提升. 在十三届全国人大常委会第十 一次会议对密码法草案分组审议时,韩 立平委员说,密码法确立了核心密码、 普通密码和商用密码三类密码分类管理 的原则,将有力促进密码技术的进步、 产业发展和规范应用. 三类密码分类管理 为了确保核心密码、普通密码安全,增强密码通信服务和网络空间密码 保障能力,此次草案中规定了核心密 码、普通密码的主要管理制度:明确了 传递、存储、处理国家秘密信息时的核 心密码、普通密码使用要求;

规定密码 工作机构应当依法建立健全安全管理制 度,采取严格的保密措施;

规定密码管 理部门依法对核心密码、普通密码工作 进行指导、监督和检查,会同有关部门 建立核心密码、普通密码安全协同联动 机制,明确了相关案事件处置程序;

规 定国家加强密码工作机构和核心密码、 普通密码人才队伍建设;

明确了核心密 码、普通密码有关物品和人员享有免检 等便利;

规定了密码管理部门、密码工 作机构对其工作人员的监督和安全审查 机制. 为了贯彻落实职能转变和 放管服 改革要求,规范和促进商用密码产 业发展,草案还对商用密码的主要制度 进行了规定,包括:规定国家鼓励商用 密码技术的研究开发和应用,健全商用 密码市场体系,鼓励和促进商用密码产 业发展;

规定商用密码标准化制度;

建 立商用密码检测认证制度,并鼓励从业 单位自愿接受商用密码检测认证;

对列 入网络关键设备和网络安全专用产品目 录的商用密码产品、用于网络关键设备 和网络安全专用产品的商用密码服务实 行强制性检测认证;

规定关键信息基础 设施应当依法使用商用密码、开展安全 性评估及国家安全审查;

对特定范围的 商用密码实行进口许可和出口管制制 度;

规定电子政务电子认证服务管理制 度;

支持商用密码行业协会积极发挥作 用,加强行业自律,促进行业健康发 展;

规定密码管理部门和有关部门建立 商用密码事中事后监管制度. 全国人大社会建设委员会委员王小 云表示,核心密码与普通密码部分充分 体现了总体国家安全观,商用密码部分 则在鼓励商用密码技术产业发展,并在 商用密码市场和技术标准引领方面提供 了很好的法律保障. 密码法草案首次提请审议―― 让密码时刻守卫 安全 经济日报 ・ 中国经济网记者 张雪无需下载安装、 用完即走的小程序, 近年来成为用户 新宠 .简单高效、 安全 可靠的特性, 让云服务成为公认的技术和 产业发展方向.然而, 这些创新成果也带 来了新的法律适用问题, 其中最为突出的 是版权问题.近日, 在 云服务与小程序 版权问题研讨会 上, 与会专家围绕小程 序、 云服务等创新业态与版权法规的关系 问题进行了讨论. 《信息网络传播权保护条例》 规定, 网 络服务分为自动接入、 传输, 自动缓存, 信 息存储空间, 搜索、 链接等四类, 不同的服 务类型承担不同的法律责任.其中, 信息 存储空间服务提供者和搜索、 链接服务提 供者在收到权利人侵权通知后, 应当对侵 权信息内容采取删除或断开链接的措施, 也就是 通知删除 规则.这一规则已经 成为处理互联网版权问题的常用法律 条例. 作为新兴业态, 小程序和云服务是否 适应 通知删除 规则, 是近年来相关案件 关注的要点, 也是与会人士讨论的焦点. 小程序和云服务在给用户提供服务的过 程中属于哪种服务类型, 成为确定小程序 和云服务是否适应 通知删除 规则的前 提和关键. 百度公司法务总监谭俊表示, 是否适 用 通知删除 规则, 要看适用主体能否精 确定位到侵权内容.小程序服务提供者 不存储信息, 就不宜作为信息存储空间服 务提供者, 也不能像搜索、 链接一样精准 定位到具体作品和所在页面, 不宜作为搜 索链接服务提供者.因此, 通知删除 规 则不能简单适用小程序. 华东政法大学教授王迁认为,这一 问题应分情况而定. 第一种情况就是有 人将明显侵权的内容做成了小程序,在 此情况下,小程序服务提供者应该根据 '