密碼目前是世界上公認的保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟的關(guān)鍵核心手段。密碼立法已成為國際共識。早在1995年9月,28個國家在荷蘭瓦森納召開會議,決定加快建立常規(guī)武器和兩用貨物及技術(shù)出口管制機制。1996年7月,33個國家簽署了《瓦森納協(xié)定》,決定從1996年11月1日起實施新的管制清單和信息交換規(guī)則,其中就有密碼技術(shù)和產(chǎn)品的管控內(nèi)容。
據(jù)中國法學會網(wǎng)絡(luò)與信息法學研究會副會長、西安交通大學教授馬民虎介紹,簽字國在執(zhí)行《瓦森納協(xié)定》的同時,還擁有各自的密碼立法和密碼管理機構(gòu)。比如在美國,《出口管理條例》授權(quán)商務(wù)部工業(yè)安全局負責商用密碼的出口審批,《聯(lián)邦信息安全管理法》授權(quán)美國國家標準與技術(shù)研究院負責制定密碼標準;在俄羅斯,聯(lián)邦安全局為商用密碼監(jiān)管機構(gòu),工業(yè)和貿(mào)易部在進出口許可管理方面配合聯(lián)邦安全局開展工作;法國則是根據(jù)歐盟法律進出口商用密碼或加密工具,但須向經(jīng)濟和財政部兩用物項管制辦公室進行備案,涉及敏感國家地區(qū)或物項,須報外交部牽頭的兩用物項部際委員會審批。素以監(jiān)管嚴格著稱的以色列則是國防部對商用密碼管理負總責。馬民虎表示,西方國家通常實行內(nèi)外有別的密碼管控,各國立法反映了各自立法需求。
在我國,密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐,無論是在保障中央政令軍令安全,維護國家安全,還是在保護企業(yè)商業(yè)秘密和公民個人隱私,促進經(jīng)濟社會發(fā)展方面,都發(fā)揮了不可替代的重要作用。國家密碼管理局政策法規(guī)室副主任王偉告訴記者,一方面,用于保護國家秘密信息的核心密碼、普通密碼,其基本制度以及有關(guān)機構(gòu)和人員開展核心密碼和普通密碼工作的保障措施等,都需要通過國家立法予以明確,進一步提升法治化保障水平。另一方面,隨著國家網(wǎng)絡(luò)強國戰(zhàn)略的實施和物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、區(qū)塊鏈等網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展,商用密碼應用范圍越來越廣泛,發(fā)揮作用越來越顯著,對商用密碼實行全環(huán)節(jié)許可管理的傳統(tǒng)手段已經(jīng)不能適應職能轉(zhuǎn)變和“放管服”改革要求,亟須在立法層面重塑現(xiàn)行商用密碼管理制度。
“制定通過密碼法的最大貢獻在于把核心密碼、普通密碼、商用密碼統(tǒng)統(tǒng)都納入了依法管理的范疇。”中國法學會網(wǎng)絡(luò)與信息法學研究會副會長、中國社會科學院法學研究所研究員周漢華表示,在制定密碼法之前,核心密碼和普通密碼都是通過政策來管理,商用密碼則是通過商用密碼管理條例來管理。新通過的密碼法分別對核心密碼、普通密碼以及商用密碼進行規(guī)范,適應了信息化發(fā)展的大趨勢。
2014年5月,習近平總書記首次提出總體國家安全觀。近年來,國家安全法、反間諜法、反恐怖法、國家情報法等法律相繼落地,網(wǎng)絡(luò)安全法、關(guān)于加強網(wǎng)絡(luò)信息保護的決定、電子商務(wù)法漸次出臺,國家安全、網(wǎng)絡(luò)安全立法得到全面推進。周漢華表示,黨的十八大以來,我國網(wǎng)絡(luò)安全立法取得了長足進步,改變了過去主要依靠規(guī)章及規(guī)范性文件管理的局面,網(wǎng)絡(luò)安全立法的四梁八柱已經(jīng)初步搭建。
“密碼技術(shù)是網(wǎng)絡(luò)安全的一項基礎(chǔ)性技術(shù),在網(wǎng)絡(luò)時代,所有終端都要采用密碼技術(shù),密碼法的制定夯實了我國網(wǎng)絡(luò)安全的一個重要環(huán)節(jié)。”周漢華表示,把密碼工作納入法治軌道,對依法管網(wǎng)、依法辦網(wǎng),依法上網(wǎng),都具有重要的現(xiàn)實意義。“可以預見密碼法實施之后,我國商用密碼管理制度也會迎來相應修改完善。”周漢華說。
。▉碓矗汗饷魅請螅