当今世界，信息技术日新月异，网络安全作为国家安全的重要组成部分，深刻影响着传统领域国家安全以及经济社会发展。在保障网络安全的各种技术中，密码是目前世界上公认最有效、最可靠、最经济的关键核心技术。在网络世界，密码就像一个看不见的卫士，已经渗透到社会生产生活的各个方面，从涉及国家安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权益的电子支付、网上办事等等，密码都在背后发挥着基础支撑作用，维护着国家网络空间的主权、安全和发展。
《密码法》是我国国家安全法律制度体系的重要组成部分，是密码领域的综合性、基础性法律，也是一部技术性、专业性较强的专门法律。《密码法》以法律的形式明确了党管密码的根本原则，确立了密码工作领导和管理体制，明确了密码分类管理原则以及核心密码、普通密码、商用密码管理的各项制度措施，为保障网络与信息安全，维护国家安全、社会公共利益，以及公民、法人和其他组织的合法权益提供了坚实有力的法律保障，为构建系统完备、科学规范、运行高效的密码法律制度体系奠定了基础。
现今社会，密码已经成为人们生活中不可或缺的一部分。通过密码，我们可以保护个人隐私，确保信息安全。但是，随着网络技术的发展，越来越多的数据储存在云端，密码泄露和被盗用的风险也在不断增加。因此，保护密码安全已成为当前最重要的任务之一。
什么是密码？
根据密码法第二条的规定，密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段，在我国革命、建设、改革各个历史时期，都发挥了不可替代的重要作用。
密码就像网络空间的dna，是构筑网络信息系统免疫体系和网络信任体系的基石，直接关系国家政治安全、经济安全、国防安全和信息安全，是保护党和国家根本利益的战略性资源，是国之重器。
密码法第六条至第八条按照保护信息的种类不同，将密码分为核心密码、普通密码和商用密码。核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息，商用密码用于保护不属于国家秘密的信息。
将密码分为核心密码、普通密码和商用密码，实行分类管理，是党中央确定的密码管理根本原则，是保障密码安全的基本策略，也是长期以来密码工作经验的科学总结。
谁来管密码？
密码法第四条坚持党管密码根本原则，依法确立密码工作领导体制，明确中央密码工作领导机构，对全国密码工作实行统一领导，就是要把中央确定的领导管理体制，通过法律形式固定下来，变成国家意志，为密码工作沿着正确方向发展提供根本保证。
中央密码工作领导机构统一领导全国密码工作，负责制定国家密码重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设。
密码法第五条依法确立国家、省、市、县四级密码工作管理体制，明确国家密码管理部门，即国家密码管理局负责管理全国的密码工作；县级以上地方各级密码管理部门，即省、市、县级密码管理局负责管理本行政区域的密码工作；国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。
怎么管密码？
密码法第二章(第十三条至第二十条)规定了核心密码、普通密码的主要管理制度。
核心密码、普通密码用于保护国家秘密信息和涉密信息系统，有力地保障了中央政令军令安全，为维护国家网络空间主权、安全和发展利益构筑起牢不可破的密码屏障。密码法明确规定，密码管理部门依法对核心密码、普通密码实行严格统一管理，并规定了核心密码、普通密码使用要求、安全管理制度以及国家加强核心密码、普通密码工作的一系列特殊保障制度和措施。
核心密码、普通密码本身就是国家秘密，一旦泄密，将危害国家安全和利益。因此，有必要对核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等各个环节实行严格统一管理，确保核心密码、普通密码的安全。
密码法第三章(第二十一条至第三十一条)规定了商用密码的主要管理制度。商用密码广泛应用于国民经济发展和社会生产生活的方方面面，涵盖金融和通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域，积极服务“互联网 ”行动计划、智慧城市和大数据战略，在维护国家安全、促进经济社会发展、保护公民、法人和其他组织合法权益方面发挥着重要作用。密码法明确规定，国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。
一是坚决贯彻落实“放管服”改革要求，充分体现非歧视和公平竞争原则，进一步削减行政许可数量，放宽市场准入，更好地激发市场活力和社会创造力。二是由商用密码管理条例规定的全环节严格管理调整为重点把控产品销售、服务提供、使用、进出口等关键环节，管理方式上由重事前审批更多地转为事中事后监管，重视发挥标准化和检测认证的支撑作用。三是对于关系国家安全和社会公共利益，又难以通过市场机制或者事中事后监督方式进行有效监管的少数事项，本法规定了必要的行政许可和管制措施。
按照上述立法思路，密码法规定了商用密码的主要管理制度，包括商用密码标准化制度、检测认证制度、市场准入管理制度、使用要求、进出口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后监管制度。
怎么用密码？
在核心密码、普通密码使用方面，密码法第十四条要求在有线、无线通信中传递的国家秘密信息，以及存储、处理国家秘密信息的信息系统，应当依法使用核心密码、普通密码进行加密保护、安全认证。
在商用密码使用方面，一方面，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，密码法第二十七条要求关键信息基础设施必须依法使用商用密码进行保护并开展商用密码应用安全性评估，要求关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信办会同国家密码管理局等有关部门组织的国家安全审查。另一方面，密码法第八条规定公民、法人和其他组织可以依法使用商用密码保护网络与信息安全，对一般用户使用商用密码没有提出强制性要求。党政机关存在大量的涉密信息、信息系统和关键信息基础设施，都必须依法使用密码进行保护。
此外，由于密码属于两用物项，密码法第十二条还明确规定，任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统，不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。
法律的生命力在于实施，法律的权威也在于实施。密码法的出台为我们加强新时代机要密码工作提供了强大的法律武器。各级密码管理部门要坚决贯彻落实密码法，确保密码法各项制度规定落到实处。
来源：澎湃新闻
