10月26日，密碼法正式通過十三屆全國人大常委會第十四次會議表決，將自2020年1月1日起施行。從2014年12月起草至今，五年間密碼法多次面向社會公開征求意見，經(jīng)過反復(fù)修改和調(diào)整，終于正式發(fā)布。那么，密碼法的發(fā)布將會對企事業(yè)單位帶來怎樣的影響呢，我們梳理了以下要點：

哪些涉及密碼的活動將受到法律的約束？

    ➤密碼的科研、生產(chǎn)、經(jīng)營、進(jìn)出口、檢測、認(rèn)證、使用和監(jiān)督管理等活動，適用本法。

    ➤密碼法適用于密碼技術(shù)的生產(chǎn)方、使用方以及監(jiān)督主管方。
 

密碼的分類與管理

    ➤密碼法將密碼分類為核心密碼、普通密碼與商用密碼，并明確要求對這三類密碼實行分類管理。

    ➤其中“核心密碼”與“普通密碼”被用來保護(hù)國家秘密信息，涉密單位應(yīng)重點關(guān)注對于這兩類密碼的管理。對這兩類密碼，《密碼法》要求實行密碼“保密責(zé)任制”和“安全風(fēng)險評估”機(jī)制。

    ➤而商用密碼被用于保護(hù)不屬于國家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。一般來說非涉密單位接觸到的密碼應(yīng)用，都屬于商用密碼，應(yīng)遵循國家密碼局商用密碼管理有關(guān)條例規(guī)定。
 

密碼安全性評估成為必須

    本次《密碼法》發(fā)布對于非涉密的企事業(yè)單位來說，最大的影響就是必須要主動進(jìn)行“密碼安全性評估”。

    根據(jù)《密碼法》要求，商用密碼產(chǎn)品及服務(wù)使用方應(yīng)按照國家密碼管理局有關(guān)規(guī)定，對商用密碼產(chǎn)品、密碼服務(wù)、密碼技術(shù)進(jìn)行安全性以及合規(guī)性認(rèn)證。

    并對關(guān)鍵信息基礎(chǔ)設(shè)施，應(yīng)采用商用密碼進(jìn)行保護(hù)，并進(jìn)行密碼安全性評估，同時與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測評估、網(wǎng)絡(luò)安全等級測評制度密碼相關(guān)要求相銜接。
 

通過密碼安全性評估需要關(guān)注哪些？

    當(dāng)前，我國密碼安全性評估主要依據(jù)是《GM∕T 0054-2018 信息系統(tǒng)密碼應(yīng)用基本要求》，其對信息系統(tǒng)的規(guī)劃、建設(shè)、運(yùn)行三個階段的密碼應(yīng)用情況安全性評估進(jìn)行了詳細(xì)的規(guī)定：

    在密碼算法方面，信息系統(tǒng)中使用的密碼算法應(yīng)當(dāng)符合法律、法規(guī)的規(guī)定和密碼相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的有關(guān)要求。如使用國家批準(zhǔn)的商用密碼算法SM2、SM3、SM4等，

    在密碼技術(shù)方面，密碼技術(shù)中涉及的標(biāo)準(zhǔn)密碼協(xié)議應(yīng)符合國內(nèi)相關(guān)密碼標(biāo)準(zhǔn)，如果是自定義的密碼協(xié)議，設(shè)計要安全合理，同時遵循相關(guān)密碼標(biāo)準(zhǔn)。如針對SSL相關(guān)應(yīng)用，設(shè)計標(biāo)準(zhǔn)應(yīng)遵循《GM/T 0024-2014 SSL VPN 技術(shù)規(guī)范》。

    在密碼產(chǎn)品方面，信息系統(tǒng)中使用的密碼產(chǎn)品與密碼模塊應(yīng)通過國家密碼管理部門核準(zhǔn)。如信息系統(tǒng)中使用的密碼模塊應(yīng)具備商密型號證書。

    在密碼服務(wù)方面，信息系統(tǒng)中使用的密碼服務(wù)應(yīng)通過國家密碼管理部門的許可。

    以上資料來源于互聯(lián)網(wǎng)，供學(xué)習(xí)使用，如有任何問題，請與我們聯(lián)系。