密碼法草案25日提請十三屆全國人大常委會初次審議。草案明確,任何組織或者個人不得竊取他人的加密信息,不得非法侵入他人的密碼保障系統(tǒng),不得利用密碼從事危害國家安全、社會公共利益、他人合法權(quán)益的活動或者其他違法犯罪活動。
密碼法草案中的密碼,是指使用特定變換對信息等進行加密保護或者安全認證的產(chǎn)品、技術(shù)和服務(wù)。密碼的主要功能有兩個:一個是加密保護,另一個是安全認證。
密碼法草案共分總則,核心密碼、普通密碼,商用密碼,法律責(zé)任,附則五章四十四條。
作為一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律,密碼法立法過程中秉持三個原則:一是明確對核心密碼、普通密碼與商用密碼實行分類管理的原則。二是注重把握職能轉(zhuǎn)變和“放管服”需要與保障國家安全的平衡。三是注意處理好草案與網(wǎng)絡(luò)安全法、保守國家秘密法等有關(guān)法律的關(guān)系。
關(guān)于密碼工作的領(lǐng)導(dǎo)和管理體制,草案明確:堅持中國共產(chǎn)黨對密碼工作的領(lǐng)導(dǎo);中央密碼工作領(lǐng)導(dǎo)機構(gòu)對全國密碼工作實行統(tǒng)一領(lǐng)導(dǎo),制定國家密碼重大方針政策,統(tǒng)籌協(xié)調(diào)國家密碼重大事項和重要工作,推進國家密碼法治建設(shè)。國家密碼管理部門負責(zé)管理全國的密碼工作;縣級以上地方各級密碼管理部門負責(zé)管理本行政區(qū)域的密碼工作;國家機關(guān)和涉及密碼的單位在其職責(zé)范圍內(nèi)負責(zé)本機關(guān)、本單位或者本系統(tǒng)的密碼工作。
關(guān)于密碼的分類管理原則,草案明確規(guī)定密碼分為核心密碼、普通密碼和商用密碼,實行分類管理。相應(yīng)的,草案提出了密碼分類保護的原則要求:核心密碼、普通密碼用于保護國家秘密信息,核心密碼保護信息的最高密級為絕密級,普通密碼保護信息的最高密級為機密級;核心密碼、普通密碼屬于國家秘密,由密碼管理部門依法實行嚴格統(tǒng)一管理。商用密碼用于保護不屬于國家秘密的信息;公民、法人和其他組織均可依法使用商用密碼保護網(wǎng)絡(luò)與信息安全。
此外,草案還規(guī)定了相應(yīng)的法律責(zé)任。