我國有了密碼法
十三屆全國人大常委會第十四次會議10月26日下午表決通過《中華人民共和國密碼法》(以下簡稱《密碼法》),將自2020年1月1日起施行。密碼法旨在規範密碼應用和管理,促進密碼事業發展,保障網絡與信息安全,提升密碼管理科學化、規範化、法治化水平,是我國密碼領域的綜合性、基礎性法律。
在日常生活中
我們常常要使用許多密碼
也不免擔心
使用的密碼到底安不安全
伴著電腦長大的這一代人
從小便沉浸在
各種賬號被盜的擔憂和恐懼之中
《中華人民共和國密碼法》通過時
不由欣喜若狂
難道這麼多年來
被病毒+木馬+黑客頻繁盜號的慘痛經歷
就要在法律武器的保障下
成為過去式了嗎?
如果你也這麼想
就 too young too simple 了
你知道嗎?
我們日常所用的許多“密碼”
其實根本就不是密碼!
怎麼可能?
大家冥思苦想的
標點符號+字母+數字+大小寫
竟然連密碼都算不上?
原來,我們生活中所用的“密碼”
實際上是口令
並不是密碼法中所說的
真正的“密碼”
中國科學院院士、清華大學教授、密碼學家王小云這樣講:
當你輸入一串字符,如果不經過任何處理直接送到服務器來驗證,它一定不是密碼,只是一個口令。
如果輸進去的字符,通過密碼運算得出另外一個結果,那麼這個結果可以驗證你是否是合法的用戶時,這個口令就變成了密碼。
10月27日《新聞直播間》:什麼是密碼
關於密碼法,下面這幾個問題你必須知道
什麼是密碼?
現實生活中提到“密碼”一詞,人們通常以為就是每天接觸的手機開機“密碼”、電子郵箱登錄“密碼”、微信“密碼”、銀行卡支付“密碼”等。實際上,生活中的這些“密碼”只是進入個人手機、電子郵箱或者個人銀行賬戶的口令、“通行證”,是一種簡單、初級的身份認證手段,是最簡易的密碼。
《密碼法》中的密碼,是指採用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。
它的主要功能有兩個:一個是加密保護,另一個是安全認證。前者是指將原來可讀的信息變成不能識別的符號序列,後者是指確認主體和信息的真實可靠性。
《密碼法》規定密碼分為核心密碼、商用密碼和普通密碼。
A:核心密碼和普通密碼分別用於保護國家絕密信息和機密信息。
在有線、無線通信中傳遞的國家秘密信息,以及存儲、處理國家秘密信息的信息系統,應依法使用核心密碼、普通密碼進行加密保護、安全認證。
密碼管理機構會同有關部門建立核心密碼、普通密碼的安全監測預警、安全風險評估、信息通報、重大事項會商和應急處置等協作機制。
密碼工作機構依法建立健全安全管理制度、安全審查制度和保密責任制。
B:商用密碼用於保護不屬於國家秘密的信息。
為什麼要針對密碼工作制定專門法律呢?
密碼是國家重要戰略資源,直接關係國家政治安全、經濟安全、國防安全和信息安全,制定一部密碼領域綜合性、基礎性法律,十分必要。
核心密碼和普通密碼維護國家安全方面的基本制度、密碼管理部門和密碼工作機構及其工作人員開展密碼工作的保障措施等,都需要通過國家立法予以明確。
近年來密碼在維護國家安全、促進經濟社會發展、保護人民群眾利益方面發揮越來越重要的作用,國家對重要領域商用密碼的應用、基礎支撐能力的提升以及安全性評估、審查制度等不斷提出明確要求,需要及時上升為法律規範。
傳統對商用密碼實行全環節許可管理的手段已不適應職能轉變和“放管服”改革要求,亟需在立法層面重塑現行商用密碼管理制度。
密碼法的出臺,將大大提升密碼管理科學化、規範化、法治化水平,有力促進密碼技術進步、產業發展和規範應用,切實維護國家安全、社會公共利益以及公民、法人和其他組織的合法權益。
未來社會人工智能迅速發展,密碼技術對個人和國家安全的影響越來越重要,
如今大家經常使用的大數據、雲計算、金融服務、無人駕駛、無人機的背後都是密碼系統在保駕護航。
國家密碼管理局新聞發言人 李國海在採訪中表示:“密碼是保障網絡與信息安全的核心技術和基礎支撐,直接關係國家的政治安全、經濟安全、信息安全。它對國家安全和網絡安全有重要的意義,制定《密碼法》就是為了適應我國網絡安全的新形勢,提升密碼工作的科學化、法治化、規範化水平,保障網絡與信息安全。”
王小云教授將密碼比作鑰匙:“沒有密碼的保障,就相當於有人偷了家裡的鑰匙,可以隨時自由進出你家,而你卻渾然不知。”
一圖看懂密碼法
綜合整理自 網信中國 保密觀 中國人大網 央視新聞 法律講堂
閱讀更多 南方法治報 的文章