就在這個周末,
2019年10月26日,
咱們國家新出台了一部新的法律——
《中華人民共和國密碼法》
共五章44條
Part 1. 密碼真有這麼重要?
中日甲午戰争中方之所以慘敗,
除了清政府極其不給力之外,
還有一個不容忽視的原因——
中方高級電報密碼早在甲午戰争之前就被日方破譯。
被破譯了密碼的中方
所有的高級機密都相當于在日方面前裸奔。
Part 2. 什麼是密碼?
密碼法當中說的密碼
和咱們平時電腦、手機上用的密碼
可差着十萬八千裡呢。
法律上的密碼
說的是那些使用特定變換
對信息等進行加密保護或者安全認證的
産品、技術和服務。
也就是說,
密碼法所說的密碼具有兩類功能——
并且密碼不止有密碼産品本身,
還包括加密技術和加密服務等。
《中華人民共和國密碼法》第2 條:
本法所稱密碼,是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、産品和服務。
密碼法中規定
密碼分為3種——
核心密碼 普通密碼 商用密碼
屬于國家秘密信息的
是由核心密碼和普通密碼來保護。
而核心密碼保護的信息
要比普通密碼再重要一點,
商用密碼就用來保護那些
不屬于國家秘密的信息。
商用密碼
非國家秘密
(如商業秘密、個人信息、用戶信息等)
《中華人民共和國密碼法》
第5 條:國家密碼管理部門負責管理全國的密碼工作。縣級以上地方各級密碼管理部門負責管理本行政區域的密碼工作。
國家機關和涉及密碼工作的單位在其職責範圍内負責本機關、本單位或者本系統的密碼工作。
第6 條:國家對密碼實行分類管理。密碼分為核心密碼、普通密碼和商用密碼。
第7 條:核心密碼、普通密碼用于保護國家秘密信息,核心密碼保護信息的最高密級為絕密級,普通密碼保護信息的最高密級為機密級。
核心密碼、普通密碼屬于國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。
咱們平時用到的那種一串數字或字母組成的
登錄密碼、開機密碼、銀行卡密碼等,
從本質上講隻是用于身份認證的“口令”,
是一種最簡單、最初級的加密保護形式。
Part 3. 密碼怎麼保護?
對于核心密碼和普通密碼的生産、使用、檢測等程序
一定得遵循一系列的規定——
如根據最高密級進行加密
《中華人民共和國密碼法》第14 條:
有線、無線通信中傳遞的國家秘密信息,以及存儲、處理國家秘密信息的信息系統,應當根據國家秘密信息的最高密級,依照法律、行政法規和國家有關規定使用核心密碼、普通密碼進行加密保護或者安全認證。
密碼工作機構應盡到安全管理義務
《中華人民共和國密碼法》第15 條:
核心密碼、普通密碼的科研、生産、檢測、裝備、使用和銷毀單位(以下統稱密碼工作機構)應當按照法律、行政法規、國家有關規定及國家密碼管理部門的要求,建立健全安全管理制度,采取嚴格的保密措施,确保核心密碼、普通密碼的安全。
建立安全風險評估機制,
如果遇到重大安全問題應當及時報告。
《中華人民共和國密碼法》第17條:
密碼管理部門根據工作需要會同有關部門建立核心密碼、普通密碼的安全監測預警、安全風險評估、信息通報、重大事項會商和應急處置等協作機制,确保核心密碼、普通密碼安全管理的協同聯動和有序高效。
密碼工作機構發現核心密碼、普通密碼洩密或者影響核心密碼、普通密碼安全的重大問題、風險隐患的,應當立即采取應對措施,并及時向保密行政管理部門、密碼管理部門報告,由保密行政管理部門、密碼管理部門會同有關部門組織開展調查、處置,并指導有關密碼工作機構及時消除安全隐患。
,
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!