來(lái)源：司法部官網(wǎng)

中國科學(xué)院院士、中國密碼學(xué)會(huì )理事長(cháng)　王小云

　　《商用密碼管理條例》（以下簡(jiǎn)稱(chēng)《條例》）修訂堅持以習近平新時(shí)代中國特色社會(huì )主義思想為指導，深入貫徹落實(shí)黨中央決策部署，深化行政審批制度改革，全面細化落實(shí)密碼法精神?！稐l例》修訂對于推動(dòng)我國商用密碼事業(yè)高質(zhì)量發(fā)展，有效賦能數字經(jīng)濟建設具有重要意義。

　　一、《條例》的修訂是優(yōu)化完善我國網(wǎng)絡(luò )安全法律體系的重要舉措

　　黨的十八大以來(lái)，為貫徹落實(shí)總體國家安全觀(guān)，有效維護國家網(wǎng)絡(luò )與信息安全，我國相繼制定修訂了網(wǎng)絡(luò )安全法、電子簽名法、密碼法、數據安全法、個(gè)人信息保護法等多部網(wǎng)絡(luò )安全領(lǐng)域法律，構建了具有中國特色的網(wǎng)絡(luò )安全法律體系。

　　密碼法作為網(wǎng)絡(luò )安全法律體系的重要組成部分，2020年1月1日正式實(shí)施，這是我國新時(shí)代密碼事業(yè)發(fā)展進(jìn)程中具有重要里程碑意義的大事。密碼法堅持黨管密碼和依法管理相統一，把現有的核心密碼和普通密碼在維護國家安全方面的基本制度及時(shí)上升為法律規范，對商用密碼管理制度進(jìn)行了結構性重塑，并設專(zhuān)章對商用密碼的管理、應用和創(chuàng )新發(fā)展作了規定，引導全社會(huì )合規、正確、有效使用密碼。本次《條例》在密碼法框架下進(jìn)行了全面修訂，修訂后的《條例》不僅與密碼法緊密銜接，而且充分吸納了1999年《條例》實(shí)施以來(lái)的成功經(jīng)驗與實(shí)踐成果，有效地將商用密碼應用各領(lǐng)域、各環(huán)節、各要素納入法治化管理軌道，符合新時(shí)代商用密碼事業(yè)發(fā)展的根本需求。與此同時(shí)，《條例》的修訂還將有力地推動(dòng)我國網(wǎng)絡(luò )安全領(lǐng)域其他法律法規的順利實(shí)施，促進(jìn)網(wǎng)絡(luò )安全產(chǎn)業(yè)生態(tài)健康蓬勃發(fā)展。

　　二、《條例》的修訂將進(jìn)一步推動(dòng)商用密碼科技進(jìn)步創(chuàng )新與標準體系建設

　　隨著(zhù)我國信息化、網(wǎng)絡(luò )化、數字化建設的高速發(fā)展，商用密碼的應用已經(jīng)滲透到經(jīng)濟、社會(huì )生活的各個(gè)方面?！稐l例》在修訂的過(guò)程中，順應商用密碼科技創(chuàng )新和時(shí)代發(fā)展的需要，明確了較為完備的商用密碼科學(xué)技術(shù)創(chuàng )新促進(jìn)機制，包括人才獎勵激勵、依法保護商用密碼知識產(chǎn)權、促進(jìn)商用密碼科技成果轉化和產(chǎn)業(yè)化應用等。這些激勵機制必將充分調動(dòng)各方面的積極性，為商用密碼科技創(chuàng )新、產(chǎn)業(yè)發(fā)展和應用推廣營(yíng)造良好的發(fā)展環(huán)境。同時(shí)，《條例》堅持創(chuàng )新發(fā)展和確保安全相統一，明確國家密碼管理部門(mén)組織對法律、行政法規和國家有關(guān)規定要求使用商用密碼進(jìn)行保護的網(wǎng)絡(luò )與信息系統所使用的密碼算法、密碼協(xié)議、密鑰管理機制等商用密碼技術(shù)進(jìn)行審查鑒定，既保證商用密碼技術(shù)創(chuàng )新的權威性、可信性和先進(jìn)性，又有利于推動(dòng)我國自主創(chuàng )新商用密碼研究成果的應用轉化。

　　在商用密碼標準體系建設方面，《條例》明確推動(dòng)密碼標準制定和國際標準化活動(dòng)。我國商用密碼標準體系建設起步晚，但是發(fā)展勢頭強勁，取得了顯著(zhù)成果。在密碼管理部門(mén)及專(zhuān)家學(xué)者們的共同努力下，已成功制定了43項商用密碼國家標準和141項商用密碼行業(yè)標準，積極推動(dòng)了SM2、SM3、SM4、SM9、ZUC等國家密碼算法標準成功納入ISO/IEC國際密碼算法標準體系?！稐l例》明確規定了國家推動(dòng)參與商用密碼國際標準化活動(dòng)，參與制定商用密碼國際標準，推進(jìn)商用密碼中國標準與國外標準之間的轉化運用，鼓勵企業(yè)、社會(huì )團體和教育、科技機構等參與商用密碼國際標準化活動(dòng)，還特別提到商用密碼強制性國家標準等。以上內容既體現了改革開(kāi)放的大原則、大方向，有助于吸納國際商用密碼領(lǐng)域科技創(chuàng )新成果與標準制定的成功經(jīng)驗，又體現了中國特色，向世界展示中國密碼創(chuàng )新成果，貢獻中國密碼智慧與密碼方案，也為保障國家安全的商用密碼強制性國家標準預留了發(fā)展空間。

　　三、《條例》的修訂將進(jìn)一步完善國家商用密碼檢測認證體系

　　過(guò)去20年，商用密碼產(chǎn)業(yè)不斷發(fā)展壯大，逐步建立了商用密碼產(chǎn)品檢測與密碼算法、協(xié)議的安全性評估體系，為我國商用密碼檢測認證體系建設奠定了重要的基礎。但是隨著(zhù)商用密碼應用的不斷深入，區塊鏈、人工智能、數字貨幣等重要商用密碼應用領(lǐng)域面臨創(chuàng )新驅動(dòng)發(fā)展的壓力，亟需建立更高水平的商用密碼檢測認證體系，開(kāi)展商用密碼產(chǎn)品檢測及網(wǎng)絡(luò )與信息系統商用密碼應用安全性評估，滿(mǎn)足密碼創(chuàng )新和行業(yè)快速發(fā)展需求。

　　檢測認證工作學(xué)術(shù)性強，既需要高水平專(zhuān)業(yè)人才隊伍，又需要較為完備的檢測認證設備、配套基礎設施建設以及相應的技術(shù)標準體系建立等系統性工作。檢測與評估范圍既包括密碼算法，也包括協(xié)議與信息系統；既涵蓋了商用密碼軟件實(shí)現安全測評，又涵蓋了硬件實(shí)現安全測評甚至包括應用大系統與應用大平臺的全技術(shù)鏈條測評。其中密碼芯片安全檢測與評估認證難度大，亟需建設自主可控的密碼芯片攻擊路徑庫，以此為基礎徹底解決密碼芯片高等級檢測認證標準制定等問(wèn)題，建立國際一流的檢測技術(shù)體系和產(chǎn)業(yè)生態(tài)。

　　檢測認證體系的建設高度依賴(lài)于國家密碼科技創(chuàng )新的能力與水平，需要做好頂層設計?！稐l例》的修訂貫徹了密碼法立法精神，明確建立國家統一推行的商用密碼產(chǎn)品、服務(wù)、管理體系實(shí)行自愿性與強制性相結合的檢測認證制度，并對商用密碼檢測機構和認證機構的條件、程序等提出了明確要求，強化了檢測認證活動(dòng)監督管理。新《條例》的出臺將進(jìn)一步發(fā)揮制度優(yōu)勢，提升商用密碼檢測認證能力，夯實(shí)商用密碼檢測認證體系建設，為商用密碼產(chǎn)業(yè)健康有序發(fā)展保駕護航。

　　四、《條例》的修訂將進(jìn)一步促進(jìn)商用密碼在信息領(lǐng)域新技術(shù)、新業(yè)態(tài)、新模式中的應用

　　隨著(zhù)信息領(lǐng)域新技術(shù)、新業(yè)態(tài)、新模式的不斷發(fā)展，商用密碼技術(shù)研究邊界與內涵不斷擴展，商用密碼覆蓋的數據要素市場(chǎng)越來(lái)越龐大，特別是人工智能、物聯(lián)網(wǎng)、區塊鏈、數字貨幣、大數據及云計算等眾多領(lǐng)域的發(fā)展，為密碼科技創(chuàng )新與產(chǎn)業(yè)化發(fā)展提供了巨大的發(fā)展機遇。

　　《條例》修訂過(guò)程中，把實(shí)踐中成熟的經(jīng)驗上升為《條例》規定，促進(jìn)并規范了商用密碼應用。一方面鼓勵公民、法人和其他組織依法使用商用密碼保護網(wǎng)絡(luò )與信息安全，支持網(wǎng)絡(luò )產(chǎn)品、服務(wù)使用商用密碼提升安全性，強調建立商用密碼應用促進(jìn)協(xié)調機制；另一方面對涉及國家安全、國計民生、社會(huì )公共利益的商用密碼產(chǎn)品、服務(wù)以及關(guān)鍵信息基礎設施商用密碼應用明確了管控措施，如三十八條至四十條，明確了關(guān)鍵信息基礎設施的商用密碼使用要求，對可能影響國家安全的，需要通過(guò)相關(guān)部門(mén)組織的國家安全審查。這些規定的實(shí)施，必然要求關(guān)鍵信息基礎設施建設之初就謀劃部署商用密碼保障系統，切實(shí)做到重要領(lǐng)域、重大工程、重要應用的商用保障系統同步規劃、同步建設、同步運行。

　　考慮到商用密碼在眾多領(lǐng)域應用的共性技術(shù)問(wèn)題，《條例》還明確了商用密碼應用安全性評估、關(guān)鍵信息基礎設施安全檢測評估、網(wǎng)絡(luò )安全等級測評應當加強銜接，避免重復評估、測評，為國家節約資源、為企業(yè)減輕負擔。

　　五、《條例》的修訂將進(jìn)一步推動(dòng)我國密碼學(xué)術(shù)繁榮和社會(huì )組織發(fā)展

　　《條例》的修訂首次納入了商用密碼領(lǐng)域社會(huì )組織的條款，明確了商用密碼領(lǐng)域的社會(huì )組織在國家密碼管理部門(mén)指導下應當履行的職責任務(wù)和使命擔當——開(kāi)展學(xué)術(shù)交流、政策研究和公共服務(wù)，加強學(xué)術(shù)和行業(yè)自律，推動(dòng)誠信建設，促進(jìn)行業(yè)健康發(fā)展。

　　近年來(lái)，我國密碼領(lǐng)域的社會(huì )組織蓬勃發(fā)展，中國密碼學(xué)會(huì )和地方密碼協(xié)會(huì )在政治引領(lǐng)、學(xué)術(shù)交流、人才培養、科學(xué)普及、承接政府任務(wù)、服務(wù)密碼科技工作者等方面做了大量工作，有力地促進(jìn)了我國密碼事業(yè)的發(fā)展。中國密碼學(xué)會(huì )及地方行業(yè)協(xié)會(huì )要珍惜難得的歷史發(fā)展機遇，以《條例》修訂出臺為契機，充分把握學(xué)會(huì )、協(xié)會(huì )等社會(huì )組織發(fā)展規律，發(fā)揮科技社團開(kāi)放型、樞紐型、平臺型特色，促進(jìn)商用密碼產(chǎn)學(xué)研用測深度融合，助力商用密碼科技創(chuàng )新發(fā)展，為構建統一、開(kāi)放、競爭、有序的商用密碼市場(chǎng)體系貢獻力量。

　　中國密碼學(xué)會(huì )作為我國密碼領(lǐng)域唯一一家全國性社會(huì )組織，團結和凝聚了我國密碼領(lǐng)域最活躍、最具創(chuàng )造力的科技和智力資源。學(xué)會(huì )要以促進(jìn)密碼學(xué)科發(fā)展為己任，以建設中國特色一流學(xué)會(huì )為目標，在政治引領(lǐng)力、學(xué)術(shù)影響力、公共服務(wù)力、國際競爭力上下功夫，加快構建有中國特色的密碼科技社團發(fā)展布局，激勵廣大密碼科技工作者心懷“國之大者”，為密碼高水平科技自立自強凝聚磅礴力量。

　　《條例》還對電子認證服務(wù)機構資質(zhì)認定、要求、商用密碼進(jìn)出口以及商用密碼監督管理、法律責任等內容做了明確規定。這些規定，一以貫之地體現了密碼法堅持創(chuàng )新發(fā)展與確保安全相統一、堅持放寬準入與規范監管相結合、堅持處理好與相關(guān)法律法規的關(guān)系的立法思路，為建立現代化商用密碼管理體系提供了強有力的法律保障和完備的工作體制機制。

法律法規的生命力在于實(shí)施，法律法規的權威性也在于實(shí)施?！稐l例》為推動(dòng)商用密碼發(fā)展、加強商用密碼管理提供了有力的法律保障，需要認真學(xué)習與宣貫。特別是結合密碼法、網(wǎng)絡(luò )安全法等系列相關(guān)法律，加強商用密碼知識宣傳教育和社會(huì )化培訓，不斷增強公民、法人和其他組織的網(wǎng)絡(luò )和信息安全保護意識，提升全民數字素養，在全社會(huì )形成重視網(wǎng)絡(luò )安全、遵守網(wǎng)絡(luò )安全法律法規的良好氛圍，推動(dòng)我國商用密碼事業(yè)高質(zhì)量發(fā)展。