新华社北京12月19日电题：全面提升密码工作法治化水平——解读我国首部密码法
新华社记者高蕾
2020年1月1日，我国密码领域的第一部法律——密码法将开始施行。这部在今年10月，由十三届全国人大常委会第十四次会议表决通过的法律，旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码工作科学化、规范化、法治化水平。
填补法律空白，以法治护航密码工作发展
随着信息化高速发展，我国密码事业加速转型升级，密码的功能已由单一的信息加密拓展到身份识别、安全隔离、完整性保护等方面。
“密码就像网络空间的DNA，是构筑网络信息系统免疫体系和网络信任体系的基石，直接关系国家政治安全、经济安全、国防安全和信息安全，是保护党和国家根本利益的战略性资源，是国之重器。”国家密码管理局副局长刘平表示。
然而，在密码法出台前，我国密码领域核心密码和普通密码都是通过政策性文件来管理，商用密码则是通过《商用密码管理条例》这一部行政法规来管理。无论是在立法位阶上，还是在法律效力上，均已不能适应新时代密码事业发展的需要，亟须制定一部综合性、基础性法律，把密码工作各领域、各环节、各要素纳入法治轨道。
强化分类管理，坚持确保安全与创新发展相统一
密码法明确规定，密码分为核心密码、普通密码和商用密码。国家对密码实行分类管理。“核心密码、普通密码用于保护国家秘密信息和涉密信息系统，其本身就是国家秘密。一旦泄密，将危害国家安全和利益。”刘平指出，“因此，密码管理部门有必要对核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等各个环节实行严格统一管理，确保安全。”
国家密码管理局总工程师徐汉良表示，“密码是保障网络与信息安全的核心技术和基础支撑。关系国家安全、国计民生、社会公共利益的关键信息基础设施，必须使用密码进行保护，而且使用的密码必须是合规、正确、有效的。”徐汉良认为，如果不使用或者不正确使用密码进行保护，将严重威胁关键信息基础设施的安全稳定运行，威胁国家安全和社会公共利益。
在商用密码管理方面，密码法规定国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展，充分体现政府职能转变和“放管服”改革要求。
立足人才培养，为密码事业腾飞提供助力
密码法第九条明确规定，国家加强密码人才培养和队伍建设，对在密码工作中作出突出贡献的组织和个人，按照国家有关规定给予表彰和奖励。
事业要发展，人才是关键。与美国等发达国家相比，我国密码领域专业人才还比较缺乏，还不能完全适应新时代密码事业发展的需要。要以密码法实施为契机，进一步拓宽专业学科建设，强化激励保障，多措并举，完善人才培养模式，优化人才培养结构，为密码事业发展提供人才支撑。
国家密码管理局商密办二级巡视员霍炜认为，当前我国重要网络和信息系统中不使用密码或不规范使用密码的问题比较突出，网络安全面临严峻挑战，亟须培养一大批高素质密码专业人才。
“加快培养一批高素质密码人才是建设网络强国、维护国家网络空间主权安全的必备基础和先决条件。”霍炜说，“下一步，可进一步加大密码专业院校的建设支持力度，启动实施国家一流密码学院建设示范项目，扩大招生规模，为密码人才培养提供重要的基础支撑。”
北京邮电大学教授杨义先表示，目前对于密码人才培养还存在教材不统一、教学内容偏向讲解国外密码算法和密码技术等方面问题。
主办单位：国务院办公厅运行维护单位：中国政府网运行中心