深入貫徹落實密碼法 全面推進商用密碼法治建設
《中華人民共和國密碼法》的頒布實施,是密碼工作歷史上具有里程碑意義的大事,為密碼依法管理提供了根本遵循,為密碼科學發展提供了法律支撐,為維護網絡空間安全提供了法治保障,為密碼領域國際經貿斗爭提供了法律武器。商用密碼依靠市場滿足網絡空間密碼應用需求,依法行政是商用密碼管理的根本要求。密碼法按照黨管密碼原則和簡政放權要求,對商用密碼管理模式進行了優化重塑,對商用密碼科技創新、產業發展、人才培養、教育培訓、標準管理、檢測認證、密碼應用、進出口管理、電子認證、行業自律、監督執法等作出全面規范。深入貫徹落實《密碼法》,全面推進商用密碼法治建設,是當前商用密碼工作的首要任務。
一、立改廢釋并舉,健全完善商用密碼法規制度體系
良法是善治之前提。貫徹落實密碼法,首先要遵循密碼法確定的法律框架和基本原則,健全完善商用密碼法規制度體系。一要抓緊修訂《商用密碼管理條例》。根據密碼法確定的管理原則,進一步健全和完善商用密碼領導和管理體制,在充分調研、科學論證基礎上,進一步細化商用密碼管理各項制度措施。二要系統規劃商用密碼政策法規體系。根據密碼法制度規范和《商用密碼管理條例》修訂思路,系統規劃商用密碼科研生產、檢測認證、標準規范、涉外管理、執法監督等各方面配套規章制度,確保商用密碼管理職權履行無“盲區”、程序要素無“缺項”。三要抓緊完善商用密碼政策法規。系統梳理現行商用密碼政策法規,對不適應商用密碼發展實際或與密碼法存在矛盾沖突的,按照法定程序予以修改或廢止。對商用密碼法規制度的空白,抓緊制定補充。商用密碼政策法規制定修訂工作,要堅持急用先行、統籌推進,確保與密碼法等相關法律法規相互協調、銜接統一。四要加強政策解讀和宣傳引導。采取多種形式宣傳商用密碼政策法規,使商用密碼管理者、從業者、使用者都能全面了解、準確把握、自覺遵守。
二、深化“放管服”改革,全面提升依法行政水平
簡政放權、放管結合、優化服務,是密碼法的立法精神,也是國家治理體系和治理能力現代化的內在要求。密碼法大幅削減行政許可事項,進一步放寬市場準入,將現有的8項行政許可壓減為3項,進口許可和出口管制范圍也進行了調整。商用密碼管理部門必須加快轉變政府職能、創新管理方式、提升服務效能。一要規范商用密碼行政審批。完善行政審批規則,統一規范審批事項要素,實現審批要素標準化。優化審批流程,明確申請、受理、審批、送達等流程,明確審批各環節的責任主體,實現審批流程標準化。明確行政審批標準,實現裁量準則標準化,減少自由裁量權。二要加強商用密碼檢測認證體系建設。依法管理商用密碼檢測認證機構,組織制定商用密碼檢測認證規則,確保商用密碼檢測認證機構依法客觀公正地開展檢測認證業務,保障商用密碼產品和系統安全。三要加大權力運行的公開化透明化力度。依法履行信息公開職責,明確信息公開范圍,規范信息發布程序,增強信息公開時效,利用國家密碼管理局門戶網站發好信息發布方面的權威聲音。積極探索利用政務微博、官方微信等新媒體手段,及時發布各類政務信息,主動發聲、解疑釋惑。讓權力在陽光下運行,自覺接受人民群眾監督。四要優化各項服務措施。建立完善首問負責制,優化窗口服務水平,實現服務方式標準化。加快商用密碼政務服務平臺建設,努力實現全國商用密碼政務服務“一網通辦”,全面提升政務服務規范化、便利化水平,更好地為企業和群眾提供全流程一體化服務。
三、落實激勵保障措施,持續推動商用密碼創新發展
創新是商用密碼事業長久發展的不竭動力。密碼法對鼓勵科技創新、促進產業發展、規范密碼應用提出明確要求,商用密碼管理部門要切實把創新思維、創新意識、創新方法貫穿工作始終。一要以需求應用驅動創新。全面落實黨中央密碼應用與創新發展部署要求,注重發揮密碼應用的牽引性作用,規范金融和重要領域密碼應用,推動實現規模化部署,筑牢網絡空間密碼防線。二要以技術突破引領創新。從政策上、資金上、管理上,鼓勵和支持密碼基礎理論研究與核心關鍵技術攻關,跟蹤學習大數據、5G通信、區塊鏈等新興技術,促進密碼技術與前沿技術的融合創新。三要以產業生態支撐創新。走政府引導和市場化相結合的路子,充分調動和整合產學研用管測各方力量,形成創新合力,優化完善創新鏈、價值鏈、生態鏈。四要以體制機制保障創新。優化創新體系頂層設計,建立完善激勵機制,充分激發社會創新創造活力。五要以廣大英才支撐創新。注重發揮好人才的第一資源作用,突出選用人才的價值導向,培養造就一批具有國際水平的密碼戰略人才、科技領軍人才和高水平創新團隊,為密碼創新發展提供堅實的人才支撐。
四、加大監督執法力度,切實維護密碼法制權威
嚴格公正執法,是保障法制權威的必然要求。密碼法明確建立日常監管和隨機抽查相結合的事中事后監管制度,并對各種違法行為規定了嚴格的處罰措施。商用密碼管理部門必須進一步加強監督執法力度,做到執法必嚴、違法必究,確保各項法規制度真正落到實處。一要明確監督檢查事項。依法制定商用密碼監管事項目錄,明確監管對象、監管措施、監管流程、監管結果、監管層級,對照清單加強監管,切實做到“法定職責必須為”“法無授權不得為”。二要規范監督檢查機制。嚴格按照“雙隨機,一公開”要求,隨機抽取檢查人員、檢查對象,檢查過程由第三方檢測機構提供技術支撐,出具的檢查結果通過專家審查論證,檢查依據、檢查方案、檢查結果面向社會依法公開。三要嚴格行政執法工作。及時組織調查處理商用密碼違法違規案件,依法糾正違法行為、處罰違法主體,切實樹立法律權威,保護公民、法人和其他組織的合法權益,營造公平和諧、競爭有序的商用密碼市場環境。四要引導加強行業自律。積極支持商用密碼行業協會依法開展相關活動,加強行業自律,推動行業誠信建設,建立失信企業聯合懲戒和守信企業聯合激勵制度,形成行業自律、社會監督、事中事后監管、社會信用體系相銜接、相統一的市場運行和監管體系。
密碼法的頒布施行,為商用密碼科學發展創造了良好法治環境。商用密碼管理部門一定緊抓歷史機遇,牢固樹立法治意識,全面加強法治機關建設,切實提高依法管理水平,依法履行各項商用密碼管理職能,努力推進商用密碼發展再上新臺階,為國家治理體系和治理能力現代化貢獻力量!