《中华人民共和国密码法》已由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过，现予公布，自2020年1月1日起施行。
问：《密码法》中“密码”的概念是什么？
问：《密码法》有什么样的法律地位？
答：密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全，在我国革命、建设、改革各个历史时期，都发挥了不可替代的重要作用。进入新时代，以习近平同志为核心的党中央坚持总体国家安全观，在完善国家安全体系的总体布局中对加强密码工作和密码立法作出了重要部署。《密码法》是我国国家安全法律制度体系的重要组成部分，是密码领域的综合性、基础性法律，也是一部技术性、专业性较强的专门法律。《密码法》以法律的形式明确了党管密码的根本原则，确立了密码工作领导和管理体制，明确了密码分类管理原则以及核心密码、普通密码、商用密码管理的各项制度措施，为保障网络与信息安全，维护国家安全、社会公共利益，以及公民、法人和其他组织的合法权益提供了坚实有力的法律保障，为构建系统完备、科学规范、运行高效的密码法律制度体系奠定了基础。
问：《密码法》的立法目的是什么？
答：一、规范密码应用和管理，促进密码事业发展
目前，有关部门、单位和社会公众对密码的作用认识不够全面，使用密码保护网络与信息安全的意识还不够强，特别是重要网络与信息系统密码应用规范性、有效性不够的问题还比较突出，严重威胁国家网络与信息安全、企业商业秘密以及公民个人隐私保护。国家对涉密信息系统和关键信息基础设施商用密码的应用、基础支撑能力的提升以及安全性评估、审查制度等不断提出明确要求，需要上升为法律规范，为维护国家网络与信息安全提供法治保障。在核心密码、普通密码方面，需要将现行有效的安全管理制度、特殊管理政策及保障措施法治化，增强核心密码、普通密码安全保障能力。在商用密码方面，传统上对商用密码实行全环节许可管理，已经不适应政府职能转变和“放管服”改革要求，亟需通过立法对现行的商用密码管理制度作出调整，切实为企业松绑减负，促进密码科技进步和创新，促进密码产业健康有序发展。
二、保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益
在网络与信息时代，每天都会产生大量涉密和敏感信息，网络窃密、网络诈骗、侵犯隐私等事件层出不穷，亟需有效的安全防护措施。密码是保障网络与信息安全的核心技术和基础支撑。制定《密码法》，就是要更好地促进密码产业发展，营造良好的市场秩序，为社会提供更多优质高效的密码，引导全社会正确、合规、有效使用密码，充分发挥密码在网络空间中信息加密、安全认证等方面的重要作用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。
问：《密码法》经历了怎样的立法过程？
答：党和国家高度重视密码立法工作，2018年至2019年，全国人大常委会和国务院都将《密码法》列入了立法工作规划。
2014年12月，国家密码管理局正式启动《密码法》的立法工作。
2017年4月至5月，《中华人民共和国密码法（草案征求意见稿）》在国家密码管理局商用密码管理办公室网站首次面向社会公开征求意见。
2017年6月，《中华人民共和国密码法（草案送审稿）》正式报送国务院。2019年6月10日，《中华人民共和国密码法（草案）》（以下简称草案）经国务院第52次常务会议会讨论通过。6月15日，李克强总理签署议案，正式将草案提请全国人大常委会审议。2019年6月25日至29日，十三届全国人大常委会第十一次会议对草案进行了首次审议。2019年7月5日至9月2日，草案在中国人大网面向社会公开征求意见。2019年10月21日至26日，十三届全国人大常委会第十四次会议对草案进行了二次审议。10月26日，十三届全国人大常委会第十四次会议表决通过《密码法》，习近平主席签署第三十五号主席令正式颁布，自2020年1月1日起施行。
问：密码有哪些主要功能？
答：密码的主要功能有两个，一个是加密保护，另一个是安全认证。
加密保护是指采用特定变换的方法，将原来可读的信息变成不能直接识别的符号序列。简单地说，加密保护就是将明文变成密文。例如，古希腊军队使用一种叫做“斯巴达棒”的圆木棍来进行加密通信，使用方法是：把一根长带状羊皮纸缠绕在圆木棍上，然后在上面写字：解下羊皮纸后，上面只有乱序的字符，只有再次以同样的方式缠绕到同样粗细的木棍上，才能看出所写的内容。安全认证是指采用特定变换的方法，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。简单地说，安全认证就是确认主体和信息的真实可靠性。例如，增值税防伪税控系统采用商用密码技术保护涉税信息，增值税发票信息经密码算法进行加解密处理，确定该发票的明文信息是否真实，从而遏制增值税犯罪，减少税款流失。
问：密码工作的基本原则是什么？
答：总体国家安全观要求推动建立新的安全体制，在密码工作中具体体现为统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的基本原则，这是密码工作历史经验和实践的深刻总结。
问：密码工作的基本原则中“统一领导、分级负责”是指什么？
答：“统一领导、分级负责”是密码工作的首要原则。统一领导，是指全国密码工作在党中央领导下，由中央密码工作领导机构统一领导。《密码法》把“统一领导”作为密码工作的一项基本原则，就是要坚持党的绝对领导，这是密码工作最重要、最根本、最核心的原则，也是密码工作的优良传统和宝贵经验。
分级负责，是指国家和省、市、县四级密码管理部门分别负责管理全国和本行政区域的密码工作。根据密码工作的现实需要，参考其他工作领域管理体制改革发展的经验，《密码法》明确了各级密码管理部门的行政主体地位，确立了分级负责的密码工作管理体制。
问：密码工作的基本原则中“创新发展、服务大局”是指什么？
答：创新发展是密码工作的发展之基、力量之源。党的密码工作从诞生的第一天起，正是凭借不断地自主创新，走出了一条从无到有、从小到大、从弱到强的中国特色密码发展之路。坚持创新发展，就是要以科技创新为核心，以管理创新为推动，以制度创新为保证，支持密码科学技术研究，推动密码产业发展，使密码工作始终体现时代性、把握规律性、富于创造性，为保障网络与信息安全、维护国家网络空间主权提供有力的技术支撑。
问：密码工作的基本原则中“依法管理、保障安全”是指什么？
答：党的十九大把坚持全面依法治国确立为习近平新时代中国特色社会主义思想和新时代坚持和发展中国特色社会主义的基本方略的重要内容，提出“必须坚持厉行法治，推进科学立法、严格执法、公正司法、全民守法”。将密码管理的各个方面纳入法治轨道，是密码工作的基本要求，是提高密码工作科学化、规范化、制度化水平的必由之路。坚持依法管理，就是各级密码管理部门要严格按照《密码法》和有关法规、规章和规范性文件的规定，依法全面履行密码行政管理职能。依法管理是核心密码、普通密码、商用密码三类密码管理的共同要求。
密码安全关乎党和国家的根本利益，是密码工作的生命。坚持保障安全，就是要加强密码安全制度建设，完善密码安全管理措施，对密码管理重点关键环节实施有效监管，增强密码安全保障能力：要加强关键信息基础设施密码应用监管，建立完善密码安全性评估和安全审查制度，有效预防和化解密码安全风险：要加强密码安全协作机制建设，确保密码安全管理的协同联动和有序高效。
问：《密码法》在密码知识产权保护方面作了哪些具体规定？
在密码工作实践中，无论是密码技术研究，还是密码检测认证、密码应用安全性评估、安全审查，都涉及密码知识产权保护。《密码法》在多个条款中对依法保护密码领域的知识产权作了具体规定。在商用密码检测认证方面，《密码法》对检测、认证机构在检测认证中所知悉的国家秘密、商业秘密和技术秘密的保密义务作了明确规定，并且规定了相应的法律责任。《密码法》还对密码管理部门和有关部门及其工作人员对在履行职责中知悉的商业秘密和个人隐私的保密义务作了明确规定，并且规定了相应的法律责任。
密码知识产权保护对国内外产品、服务以及内外资企业一视同仁、同等适用，对外商投资企业的知识产权实行同等保护。
主办单位：洪雅县人民政府办公室地址：洪雅县洪川镇洪州大道299号