7月1日起，新修訂的《商用密碼管理條例》將正式生效。說起商用密碼，大家可能不大熟悉，甚至會疑惑這個密碼和我們平時說的手機密碼、銀行卡密碼有什么區(qū)別。其實，隨著現(xiàn)在數(shù)字化進程的加快，商用密碼已經(jīng)應用在老百姓生活的方方面面，為大家提供安全保障。
什么是密碼?根據(jù)《中華人民共和國密碼法》的規(guī)定，密碼是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產(chǎn)品和服務。舉個例子，小張約小王去食堂吃飯，但是不想讓別人知道，相互約定以“0”代表小張，“1”代表小王，“7”代表食堂，“9”代表吃飯，“0179”就代表了“小張約小王去食堂吃飯”這樣的意思，這個過程中，數(shù)字和語義之間的替代就是最原始的一種“密碼”。我們常在諜戰(zhàn)影視劇作品中看到通過摩斯密碼等方式傳遞情報的情節(jié)，其實正是密碼的一種應用。
而生活中，我們常說的手機密碼、銀行卡密碼這些實際上應該被稱為“口令”，是一種簡單的認證方式，并不是嚴格意義上的“密碼”。
那么商用密碼指的是什么呢?根據(jù)《中華人民共和國密碼法》的規(guī)定，密碼分為核心密碼、普通密碼和商用密碼。
核心密碼、普通密碼用于保護國家秘密信息，本身也屬于國家秘密，主要用于黨和國家的一些重大活動，或是搶險救災這類突發(fā)事件。
商用密碼則用于保護不屬于國家秘密的信息，是與老百姓生活息息相關的一類密碼，廣泛應用在金融、通信、公安、稅務等國民經(jīng)濟發(fā)展和社會生產(chǎn)生活的眾多領域?！渡逃妹艽a管理條例》正是對這類密碼的應用和管理進行規(guī)范的國家行政法規(guī)。
國家密碼管理局商用密碼管理辦公室主任 李國海：原來的《商用密碼管理條例》是1999年制定的，隨著時代發(fā)展，商用密碼在維護國家主權、安全和發(fā)展利益以及保障網(wǎng)絡和信息安全方面的作用越來越凸顯，原來的條例已不能很好適應當前的新形勢新任務。根據(jù)2020年施行的《中華人民共和國密碼法》，對《商用密碼管理條例》進行了修訂，從而更好地規(guī)范商用密碼應用和管理，發(fā)揮商用密碼在保護網(wǎng)絡與信息安全中的核心作用。
商用密碼守護百姓數(shù)據(jù)安全
商用密碼涵蓋了老百姓生活的眾多領域，比如我們現(xiàn)在常用的移動支付、電子政務等都使用了商用密碼技術，確保老百姓的數(shù)據(jù)安全。
密碼的主要功能是加密保護和安全認證，具有防篡改和不可抵賴的特性，對數(shù)據(jù)的保護能力非常強。新修訂的《商用密碼管理條例》規(guī)定：“國家支持網(wǎng)絡產(chǎn)品和服務使用商用密碼提升安全性，支持并規(guī)范商用密碼在信息領域新技術、新業(yè)態(tài)、新模式中的應用。”
從2020年10月開始，我國新發(fā)的金融IC卡也就是我們常用的芯片銀行卡，就全部使用了自主可控的芯片和商用密碼等技術確保支付安全。隨著技術升級，現(xiàn)在大家在生活中廣泛使用的移動支付、可實現(xiàn)無網(wǎng)無電支付的數(shù)字人民幣，這些數(shù)字化支付方式的背后也都使用了商用密碼技術、產(chǎn)品和服務。
以數(shù)字人民幣為例，假設小張在水果店通過數(shù)字人民幣消費了100塊錢，如何在小張和水果店老板之間建立安全的交易環(huán)境與通道?怎樣確保交易金額不被篡改?如何防止小張在交易過程中的支付信息被第三方竊取?這就需要商用密碼加密保護和安全認證功能的支持。
中國人民銀行數(shù)字貨幣研究所信息安全專家 霍云：在交易過程中，數(shù)字人民幣根據(jù)不同使用場景，綜合使用多重簽名、協(xié)同簽名、混合加密、消息認證碼、數(shù)字證書、零知識證明等各類密碼技術，對用戶、運營機構、支付平臺、商戶、終端機具等角色進行身份認證，對交易數(shù)據(jù)進行加密、解密和簽名驗簽，保護了用戶資金不被盜用、交易數(shù)據(jù)不被篡改、個人信息不被濫用，守好百姓的“錢袋子”。
除了移動支付領域，日常生活中，我們使用的身份證、社保卡、門禁卡以及各類電子證件，包括我們的各類通信手段，大家經(jīng)常使用的電子政務、在醫(yī)院看病的電子病歷等等，這些都運用了商用密碼技術對信息交互、身份認證、數(shù)據(jù)存儲等過程進行保護。
可以說，商用密碼技術與我們的生活密切相關，如何更好規(guī)范商用密碼在信息領域的應用?新修訂的《商用密碼管理條例》規(guī)定“國家鼓勵公民、法人和其他組織依法使用商用密碼保護網(wǎng)絡與信息安全”，強調(diào)“任何組織或者個人不得竊取他人加密保護的信息或者非法侵入他人的商用密碼保障系統(tǒng)，不得利用商用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動”。
推進檢測認證體系建設 激發(fā)市場活力
隨著商用密碼應用日益廣泛，我國商用密碼企業(yè)迅速增長，商用密碼研發(fā)、推廣的市場前景也越來越好。為了更好激發(fā)市場活力，《商用密碼管理條例》修訂過程中也對行政審批等流程進行了簡化優(yōu)化。國家密碼管理局商用密碼管理辦公室主任 李國海：修訂后的《商用密碼管理條例》堅持放寬準入與規(guī)范監(jiān)管相結合。按照行政審批制度改革要求，放寬市場準入，將原先的全環(huán)節(jié)嚴格管控調(diào)整為對關鍵環(huán)節(jié)進行重點把控，把更多行政資源從事前審批轉到事前事中事后監(jiān)管，使商用密碼管理真正“放得開”、確保“管得住”。
立足激發(fā)市場活力和經(jīng)營主體內(nèi)生動力，《商用密碼管理條例》在修訂過程中，取消了商用密碼產(chǎn)品生產(chǎn)單位審批、銷售單位許可、品種和型號審批，取消了商用密碼科研機構指定審批。同時明確，國家推進商用密碼檢測認證體系建設，鼓勵在商用密碼活動中自愿接受商用密碼檢測認證;要求建立國家統(tǒng)一推行的商用密碼認證制度，實行商用密碼產(chǎn)品、服務、管理體系認證;強調(diào)要規(guī)范檢測機構活動，依法依規(guī)對商用密碼進行審查。
工業(yè)和信息化部商用密碼應用產(chǎn)業(yè)促進聯(lián)盟理事長 楊建軍：商用密碼的檢測認證主要檢測的是商用密碼產(chǎn)品是不是滿足我們國家的商用密碼相關的一些算法、技術接口、功能等相關的一些標準，如果這個產(chǎn)品一旦通過了認證，也就是說它符合了這些標準以后，對它的市場推廣來說非常有利。從用戶選擇角度來說，他肯定要選擇一些通過認證的產(chǎn)品，所以這樣一來也會提高這個產(chǎn)品的市場競爭力。
可以說，新修訂的《商用密碼管理條例》出臺后將為推進新時代商用密碼高質(zhì)量發(fā)展、保障網(wǎng)絡與信息安全、維護國家安全和社會公共利益、保護公民合法權益提供有力法治保障。
中企檢測認證網(wǎng)提供iso體系認證機構查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權、版權法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網(wǎng)絡信息技術檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權登記、專利申請、知識產(chǎn)權、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權、版權、商標、專利的轉讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：中國政府網(wǎng)、百度百科、最高人民法院、知乎、國家認證認可監(jiān)督管理委員會、國家知識產(chǎn)權局、市場監(jiān)督總局
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡信息整理，文章版權歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權和其它問題，請跟我們聯(lián)系刪除并致歉！
