2017年8月15日,《黨委(黨組)網(wǎng)絡安全工作責任制實施辦法》(以下簡稱《實施辦法》)印發(fā)施行。五年來,國家密碼管理局全面貫徹落實《實施辦法》精神,結合工作實際,持續(xù)做好《密碼法》的學習宣傳、貫徹落實工作。
一、抓好《密碼法》學習宣傳
針對不同主體,區(qū)分社會面和機關面,社會公眾和黨員干部,抓住密碼的普及性、常識性知識進行針對性宣傳。人民日報、新華社等中央媒體發(fā)布《國家密碼管理局負責人答記者問》等解讀文章,《焦點訪談》《法律講堂》制作播放專題宣傳片,國家級主要新聞媒體都開展了深入解讀,在全國掀起了學習貫徹《密碼法》的熱潮。
2020年至今,國家密碼管理局連續(xù)三年在全國范圍內(nèi)分別組織開展了全民國家安全教育日密碼法治宣傳教育和密碼安全宣傳教育活動。我們堅持線上與線下、傳統(tǒng)媒體與新興媒體相結合,靈活運用論壇研討、專家訪談、百姓宣講等多種形式,充分利用密碼管理部門門戶網(wǎng)站、“密碼視界”學習強國號、微信公眾號等平臺,制作、播發(fā)宣傳教育專題頁面、權威宣傳文章、短視頻、音頻、圖解等內(nèi)容,不斷提高密碼法治宣傳和安全教育的傳播力、吸引力和覆蓋面。通過宣傳教育活動,有效普及了密碼安全知識和政策法規(guī),進一步增強了黨政機關、企事業(yè)單位和社會公眾的密碼安全意識,推進密碼安全宣傳教育活動深入開展。
利用《密碼法》頒布周年紀念日,對《密碼法》貫徹實施情況進行系統(tǒng)總結梳理,人民日報、新華社等中央權威媒體刊載了“在法治的軌道上筑牢國家密碼安全防線”、“密碼,讓百姓生活更安全”等綜述文章,生動展現(xiàn)了《密碼法》頒布兩年來,我國密碼事業(yè)蓬勃發(fā)展,密碼工作在法治軌道上穩(wěn)步前行,構筑起維護國家安全的密碼防線,以及密碼對百姓日常生活的重要影響。
二、研究制定以《密碼法》為核心的配套法律法規(guī)體系
加快構建以《密碼法》為核心,以《商用密碼管理條例》等行政法規(guī)為主干,以若干核心密碼、普通密碼、商用密碼,以及明確密碼管理部門行政管理職能等方面的規(guī)章和規(guī)范性文件為分支,權責明確、功能互補、協(xié)調(diào)一致的密碼法律法規(guī)體系。《密碼法》第四十二條明確規(guī)定“國家密碼管理部門依照法律、行政法規(guī)的規(guī)定,制定密碼管理規(guī)章”,賦予了國家密碼管理局規(guī)章制定權。為貫徹落實《立法法》、《密碼法》和《規(guī)章制定程序條例》等法律法規(guī)規(guī)定,同時為新修訂《商用密碼管理條例》出臺后的規(guī)章制定工作做好準備,2021年12月16日,局主要負責同志簽署國家密碼管理局第1號令,公布《國家密碼管理局規(guī)章制定程序規(guī)定》,自2022年2月1日起施行。《規(guī)定》是國家密碼管理局單獨制定的第一部部門規(guī)章,對于規(guī)范國家密碼管理局規(guī)章制定工作,理順規(guī)章制定工作流程,明晰工作職責,確保立法項目高質(zhì)高效推進十分必要。
三、推進商用密碼管理率先轉(zhuǎn)型
聚焦商用密碼依法管理,加快職能轉(zhuǎn)變,狠抓法規(guī)制度落實,會同國家有關部門制定發(fā)布了一系列部門規(guī)章、規(guī)范性文件和管理目錄,商用密碼各項管理措施平穩(wěn)銜接。目前,《密碼法》確定的商用密碼管理主要制度已全部落實,社會各方面反映良好。
第一,深化“放管服”改革,依法規(guī)范商用密碼行政審批。依法將原有的8項行政審批事項,精簡為4項,做到“應管盡管”“該放則放”。2022年1月,國務院辦公廳印發(fā)《關于全面實行行政許可事項清單管理的通知》,正式公布《法律、行政法規(guī)、國務院決定設定的行政許可事項清單(2022年版)》,進一步明確了密碼管理部門的權力邊界,為密碼管理部門依法規(guī)范開展商用密碼行政管理提供了明確依據(jù)。
第二,激發(fā)市場活力,建設商用密碼檢測認證體系。取消商用密碼產(chǎn)品品種和型號審批,與市場監(jiān)管總局共同建立商用密碼認證制度,并對涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品實施強制性認證,確保維護國家安全與滿足社會需求有機統(tǒng)一。2020年3月26日,市場監(jiān)管總局、國家密碼管理局聯(lián)合發(fā)布《關于開展商用密碼檢測認證工作的實施意見》。此后又陸續(xù)聯(lián)合發(fā)布《關于發(fā)布〈商用密碼產(chǎn)品認證目錄(第一批)〉〈商用密碼產(chǎn)品認證規(guī)則〉的公告》《關于發(fā)布〈商用密碼產(chǎn)品認證目錄(第二批)〉的公告》,構建起較為完善的商用密碼檢測認證體系。
第三,落實法定責任,深入推進商用密碼應用。各地區(qū)、各部門按照《密碼法》要求,積極推進基礎信息網(wǎng)絡、重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)和政務信息系統(tǒng)等重要領域商用密碼應用,利用商用密碼護航5G、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、量子通信、數(shù)字經(jīng)濟等新技術、新業(yè)態(tài)安全發(fā)展。在金融、公安、社保、交通、能源、水利、教育、廣電、稅務等領域,密碼應用不斷向縱深拓展,充分發(fā)揮了密碼在保障國家網(wǎng)絡與信息安全中的核心作用。
近年來,國家網(wǎng)絡安全立法加速推進,《數(shù)據(jù)安全法》、《關鍵信息基礎設施安全保護條例》、《個人信息保護法》以及《國家政務信息化項目建設管理辦法》等相繼出臺,進一步落實《密碼法》關于密碼應用與安全性評估,為充分發(fā)揮密碼在網(wǎng)絡安全保護中的關鍵作用提供了堅實法律依據(jù)。
為落實《密碼法》規(guī)定的涉及商用密碼的國家安全審查制度,2021年12月28日,國家網(wǎng)信辦會同國家密碼管理局等13部門聯(lián)合公布新修訂的《網(wǎng)絡安全審查辦法》(國家網(wǎng)信辦、國家密碼管理局等13部門令第8號)。該《辦法》明確規(guī)定,在中央網(wǎng)絡安全和信息化委員會領導下,國家網(wǎng)信辦會同國家密碼管理局等13部門建立國家網(wǎng)絡安全審查工作機制,為密碼管理部門依照《網(wǎng)絡安全法》和《密碼法》開展涉及商用密碼的國家安全審查提供了制度依據(jù)。
第四,注重放管結合,完善商用密碼事中事后監(jiān)管。按照黨中央、國務院統(tǒng)一部署,深入推進“放管服”改革,在取消行政審批事項的同時,把更多行政資源從事前審批轉(zhuǎn)到事中事后監(jiān)管上來,著力構建權責明確、公平公正、公開透明、簡約高效的商用密碼事中事后監(jiān)管體系。以日常檢查為主、專項整治為輔,開展商用密碼隨機抽查,持續(xù)推進行政執(zhí)法“三項制度”建設,嚴格規(guī)范商用密碼行政執(zhí)法行為,取得了良好的社會效果。
第五,密碼科技創(chuàng)新持續(xù)進步。按照《密碼法》關于“建立和完善商用密碼標準體系”的要求,我們抓緊推進商用密碼標準化工作。截至2022年8月,國家標準委已發(fā)布商用密碼國家標準43項,國家密碼管理局已發(fā)布商用密碼行業(yè)標準129項,覆蓋商用密碼技術、產(chǎn)品、服務、應用、檢測和管理等多個領域,形成了較為齊全完備的商用密碼標準體系。積極推進商用密碼國際標準化,推動我國密碼標準成為國際標準,促進商用密碼中國標準與國外標準之間轉(zhuǎn)化運用。近年來,商用密碼國際標準化活動取得重大突破。2021年10月,ISO/IEC JTC1/SC27會議宣布,我國SM9密鑰交換協(xié)議作為國際標準ISO/IEC 11770-3:2021《信息技術 密鑰管理 第3部分:使用非對稱技術的機制》的一部分,由國際標準化組織ISO/IEC正式發(fā)布。標志著我國自主研制的SM2橢圓曲線公鑰密碼簽名算法、SM3密碼雜湊算法、SM4分組密碼算法、ZUC序列密碼算法、SM9標識密碼算法均已成為國際標準,對于促進我國商用密碼產(chǎn)業(yè)發(fā)展、提升我國商用密碼的國際影響力具有重要意義。
第六,加大人才培養(yǎng)力度,積極推進密碼學科專業(yè)建設。2021年2月,教育部發(fā)布公告,正式將“密碼科學與技術”列入普通高等學校本科專業(yè)目錄,批準北京理工大學、北京電子科技學院、南開大學、山東大學、華中科技大學、海南大學、西安電子科技大學等高校新設“密碼科學與技術”本科專業(yè)。目前,已有13所高校開設密碼本科專業(yè),9所高校成立密碼學院(系)。2021年3月17日,教育部發(fā)布《職業(yè)教育專業(yè)目錄(2021年)》,在高等職業(yè)教育專業(yè)中增加了“密碼技術應用”專業(yè)。同年3月,人力資源社會保障部會同市場監(jiān)管總局、國家統(tǒng)計局發(fā)布18個新職業(yè)信息,正式將密碼技術應用員確定為新職業(yè)。密碼技術應用員新職業(yè)發(fā)布,成為密碼領域首個進入《中華人民共和國職業(yè)分類大典》的職業(yè)。人力資源社會保障部、國家密碼管理局共同制定的密碼技術應用員國家職業(yè)技能標準已于2022年7月6日正式頒布施行。上述舉措,將進一步提升密碼專業(yè)人才培養(yǎng)質(zhì)量,規(guī)范密碼人才評價,有效滿足社會密碼人才應用需求,為促進密碼事業(yè)高質(zhì)量發(fā)展提供堅實人才支撐。
第七,密碼學術生態(tài)不斷繁榮。各類密碼學術研究活躍發(fā)展,學術交流平臺持續(xù)完善,研討、講座、論壇等重大學術活動日益豐富,密碼學術會議品牌影響力和密碼學術期刊水平大幅提升。中國密碼學會聚焦密碼技術新成果和新方向,搭建產(chǎn)學研交流平臺,舉辦國際密碼學術會議,發(fā)布《中國密碼學發(fā)展報告》。密碼法治研究成果豐碩,涌現(xiàn)出一批優(yōu)秀密碼法學專家和法治研究機構,密碼法學論文、期刊等研究成果不斷發(fā)表。
經(jīng)國家密碼管理局批準,2022年6月1日,國內(nèi)首個專門從事密碼法治研究,促進密碼應用與創(chuàng)新發(fā)展的智庫和服務平臺——密碼法治實踐創(chuàng)新基地在江蘇省蘇州市正式揭牌成立,基地為黨政機關、密碼行業(yè)和社會各界在密碼重大戰(zhàn)略、政策法規(guī)等方面提供決策咨詢、合規(guī)指引等服務,充分發(fā)揮密碼法治在促進密碼事業(yè)發(fā)展中的基礎性、保障性作用,為密碼工作高質(zhì)量發(fā)展提供堅實的智力支撐。
來源:國家密碼管理局