剛剛閉幕的黨的十九屆四中全會(huì),作出了堅(jiān)持和完善中國特色社會(huì)主義制度、推進(jìn)國家治理體系和治理能力現(xiàn)代化的重大部署。數(shù)據(jù)安全治理對(duì)于國家治理體系和治理能力現(xiàn)代化有著十分重要的意義。安全界如何為數(shù)字經(jīng)濟(jì)發(fā)展、推動(dòng)數(shù)據(jù)依法安全流動(dòng)、最大化挖掘和釋放數(shù)據(jù)的價(jià)值貢獻(xiàn)力量,意義重大。密碼在促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展、數(shù)據(jù)安全治理方面具有重要作用,為此,國家密碼管理部門在密碼治理方面開展了以下工作。
一、密碼是維護(hù)數(shù)據(jù)安全的關(guān)鍵核心技術(shù)
數(shù)據(jù)就是財(cái)富,安全才有價(jià)值。降低數(shù)據(jù)流動(dòng)安全風(fēng)險(xiǎn)、挖掘數(shù)據(jù)價(jià)值、推動(dòng)數(shù)字經(jīng)濟(jì)健康發(fā)展,離不開數(shù)據(jù)安全治理;而密碼是維護(hù)數(shù)據(jù)安全的關(guān)鍵核心技術(shù),在護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展中發(fā)揮著不可替代的重要作用。
一是確保數(shù)據(jù)安全。到目前為止,密碼技術(shù)仍是保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟(jì)的關(guān)鍵核心技術(shù)。通過基于密碼技術(shù)的身份鑒別、信任管理、訪問控制、數(shù)據(jù)加密、可信計(jì)算、密文計(jì)算、數(shù)據(jù)脫敏等措施,可以有效解決數(shù)據(jù)產(chǎn)生、傳輸、存儲(chǔ)、處理、分析、使用等全生命周期安全問題,解決基礎(chǔ)網(wǎng)絡(luò)資源、信息設(shè)施、計(jì)算分析、應(yīng)用服務(wù)、網(wǎng)絡(luò)接入等全體系安全問題,解決技術(shù)融合、產(chǎn)業(yè)融合中的全產(chǎn)業(yè)鏈條安全問題,可為數(shù)字經(jīng)濟(jì)提供系統(tǒng)性、全方位的安全保護(hù)。二是助力數(shù)據(jù)融通。密碼是網(wǎng)絡(luò)空間價(jià)值和信任傳遞的重要手段。通過基于密碼的數(shù)據(jù)標(biāo)識(shí)、數(shù)字簽名、數(shù)字內(nèi)容和產(chǎn)權(quán)保護(hù)等技術(shù),為數(shù)據(jù)資源確權(quán)、開放、流通、交易提供信任基礎(chǔ),構(gòu)建起真實(shí)不可抵賴的“數(shù)字契約”,實(shí)現(xiàn)可信、可管、可控的互聯(lián)互通,從而打通數(shù)據(jù)融通的信任瓶頸,實(shí)現(xiàn)數(shù)據(jù)資源按需共享、安全交互。三是推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。密碼是支撐國家數(shù)據(jù)安全的戰(zhàn)略性資源。利用密碼技術(shù)和數(shù)據(jù)標(biāo)識(shí)、數(shù)字簽名和網(wǎng)絡(luò)身份的結(jié)合,在確保數(shù)據(jù)安全有序流動(dòng)的同時(shí),為數(shù)據(jù)溯源、行為追蹤、私密信息保護(hù)提供有效支撐,為數(shù)字經(jīng)濟(jì)領(lǐng)域的監(jiān)管提供司法證據(jù),為部門監(jiān)管和打擊犯罪提供有力武器,為提升國家治理體系和治理能力現(xiàn)代化水平、完善監(jiān)督體系建設(shè)提供技術(shù)支撐。
二、《密碼法》為數(shù)據(jù)安全治理提供法治保障
密碼治理是數(shù)字經(jīng)濟(jì)安全治理的重要組成。我國數(shù)字經(jīng)濟(jì)安全治理,需要產(chǎn)學(xué)研用測(cè)管各方在總體國家安全觀指導(dǎo)下開展系統(tǒng)治理、綜合治理和源頭治理,形成人人參與、人人有責(zé)、人人盡責(zé)、人人共享的安全治理格局,而依法加強(qiáng)密碼治理又是數(shù)據(jù)安全治理的基礎(chǔ)和前提。10月26日,第十三屆全國人大常委會(huì)第十四次會(huì)議通過《中華人民共和國密碼法》,習(xí)近平主席簽署第35號(hào)主席令予以公布,將于2020年1月1日起正式施行。這是我國密碼領(lǐng)域第一部綜合性、基礎(chǔ)性法律,對(duì)于規(guī)范密碼應(yīng)用和管理,更好地發(fā)揮密碼在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、保護(hù)人民群眾利益方面具有十分重要的意義,同樣對(duì)于提升數(shù)據(jù)安全治理效能具有重要作用。
《密碼法》精神實(shí)質(zhì)和主要內(nèi)容,可以概括為“三個(gè)堅(jiān)持”。一是堅(jiān)持黨管密碼和依法管理相統(tǒng)一。旗幟鮮明地把黨管密碼這一根本原則寫入法律,依法確立密碼工作領(lǐng)導(dǎo)體制。明確實(shí)施依法管理,將黨管密碼的具體制度納入法治化軌道,確保黨對(duì)密碼工作的大政方針落地生根、有效實(shí)施。二是堅(jiān)持創(chuàng)新發(fā)展和確保安全相統(tǒng)一。一方面,確立了促進(jìn)密碼事業(yè)發(fā)展的一系列制度措施,努力為密碼科技創(chuàng)新、產(chǎn)業(yè)發(fā)展和應(yīng)用推廣營造良好環(huán)境。另一方面,明令禁止竊取他人加密保護(hù)的信息,非法侵入密碼保障系統(tǒng),或者利用密碼從事違法犯罪活動(dòng)。同時(shí),加強(qiáng)網(wǎng)絡(luò)空間密碼保障,規(guī)范關(guān)鍵信息基礎(chǔ)設(shè)施密碼應(yīng)用,推動(dòng)構(gòu)建以密碼技術(shù)為核心、多種技術(shù)交叉融合的網(wǎng)絡(luò)空間新安全體制,努力做到黨和國家戰(zhàn)略推進(jìn)到哪里,密碼就服務(wù)保障到哪里。三是堅(jiān)持簡政放權(quán)和加強(qiáng)監(jiān)管相統(tǒng)一。一方面,堅(jiān)決貫徹落實(shí)“放管服”改革要求,進(jìn)一步削減行政許可數(shù)量,放寬市場準(zhǔn)入,強(qiáng)化標(biāo)準(zhǔn)化和檢測(cè)認(rèn)證的支撐作用,推動(dòng)密碼技術(shù)進(jìn)步和產(chǎn)業(yè)發(fā)展。另一方面,堅(jiān)持放管結(jié)合,把更多行政資源從事前審批轉(zhuǎn)到事中事后監(jiān)管上來,著力構(gòu)建權(quán)責(zé)明確、公平公正、公開透明、簡約高效的密碼事中事后監(jiān)管體系。
三、切實(shí)依法做好數(shù)字經(jīng)濟(jì)的密碼治理
在商用密碼管理方面,《密碼法》充分體現(xiàn)政府職能轉(zhuǎn)變和“放管服”改革要求,規(guī)定國家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)、學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用,健全統(tǒng)一、開放、競爭、有序的商用密碼市場體系,鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展。《密碼法》還大幅削減行政許可事項(xiàng),進(jìn)一步放寬市場準(zhǔn)入,規(guī)定依法平等對(duì)待包括外商投資企業(yè)在內(nèi)的商用密碼科研、生產(chǎn)、銷售、服務(wù)、進(jìn)出口等單位。同時(shí),《密碼法》充分體現(xiàn)與《網(wǎng)絡(luò)安全法》等相關(guān)法律的銜接,體現(xiàn)商用密碼應(yīng)用安全性評(píng)估與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)制度銜接,重視發(fā)揮密碼標(biāo)準(zhǔn)引領(lǐng)作用和檢測(cè)認(rèn)證支撐作用,規(guī)范和加強(qiáng)事中事后監(jiān)管,切實(shí)為商用密碼從業(yè)單位松綁減負(fù)。這些制度措施,將為數(shù)字經(jīng)濟(jì)的安全治理提供堅(jiān)實(shí)的法律保障。
近年來,我國成功將密碼算法標(biāo)準(zhǔn)SM2/3/9納入國際ISO/IEC密碼標(biāo)準(zhǔn);國家商用密碼檢測(cè)中心今年10月獲得國家認(rèn)可委頒發(fā)的密碼檢測(cè)認(rèn)證機(jī)構(gòu)資質(zhì);金融等重要領(lǐng)域密碼應(yīng)用安全性評(píng)估試點(diǎn)工作穩(wěn)步開展。隨著云計(jì)算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新技術(shù)產(chǎn)業(yè)蓬勃發(fā)展,適應(yīng)新需求的密碼標(biāo)準(zhǔn)研究制定工作,特別是數(shù)據(jù)安全領(lǐng)域密碼應(yīng)用技術(shù)標(biāo)準(zhǔn)的研究制定工作正在展開,護(hù)航我國數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。這些都為《密碼法》的實(shí)施打下了堅(jiān)實(shí)的基礎(chǔ)。網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國、智慧社會(huì)等國家戰(zhàn)略為數(shù)字經(jīng)濟(jì)發(fā)展提供了廣闊空間,國家治理體系和治理能力現(xiàn)代化為密碼治理提出了新的時(shí)代命題。數(shù)據(jù)安全離不開密碼護(hù)航,數(shù)字經(jīng)濟(jì)發(fā)展需要密碼支撐。學(xué)習(xí)好、宣傳好、落實(shí)好《密碼法》,提升密碼安全意識(shí),提高密碼應(yīng)用水平,推動(dòng)密碼與數(shù)字經(jīng)濟(jì)融合發(fā)展,讓人民群眾從數(shù)字經(jīng)濟(jì)發(fā)展中得到更多獲得感、安全感、幸福感,是全社會(huì)共同的責(zé)任。