全民国家安全教育〡密码安全 《密码法》 实施5周年，关于“密码”你知道多少

《中华人民共和国密码法》（以下简称《密码法》）由第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日审议通过，自2020年1月1日起施行。《密码法》是国家安全法律体系的重要组成部分，是我国密码领域的首部综合性、基础性法律。《密码法》实施5年来，密码在推进国家安全体系和能力现代化、赋能经济社会高质量发展、保障人民群众利益方面发挥着日益重要的作用。

密码无处不在，密码时时刻刻守卫着安全，一起来看看这些关于“密码”的问题，你知道多少？

一、为什么要开展密码安全教育

密码安全事关国家安全，密码安全意识是国家安全意识的重要内容。密码安全教育是密码工作的重要组成部分，对密码工作高质量发展起着重要的导向和促进作用。做好密码安全教育工作，对于正确贯彻国家关于密码工作的方针政策，提高全民密码安全意识，引导全社会合规、正确、有效使用密码，确保密码使用优质高效、确保密码管理安全可靠，具有重要意义。

二、什么是密码

《密码法》规定“密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务”。

人们通常以为的“密码”是每天接触的电脑或手机开机“密码”、社交媒体“密码”、银行卡支付“密码”等，这些“密码”实际上是口令。口令只是进入电脑、手机、社交媒体或个人银行账户的“通行证”，它是一种简单、初级的身份认证手段，是最简易的密码。密码是保障网络安全的核心技术，真正的“密码”，藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。

三、密码的主要功能是什么

密码的主要功能有两个，一个是加密保护，另一个是安全认证。简单地说，加密保护就是将明文变成密文，将原来可读的信息变成不能识别的符号序列；安全认证就是确认主体和信息的真实可靠性，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。

日常生活中常用的移动支付、扫码乘车等等，方便快捷的背后都源于密码技术的安全保护。除了移动支付，人们熟悉的二代身份证、电子发票等都采用了密码技术，在保护公民身份信息、维护经济安全方面发挥了重要作用。

四、密码的种类有哪些

国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。

核心密码、普通密码用于保护国家秘密信息。核心密码、普通密码属于国家秘密，密码管理部门依法依规对核心密码、普通密码实行严格统一管理。

商用密码用于保护不属于国家秘密的信息。也就是说，商用密码可以用于保护除国家秘密之外的所有信息，既可以保护企业商业秘密、公民个人隐私，也可以保护政务领域中不属于国家秘密的工作信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

五、如何应用商用密码保护网络与信息安全

国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。目前，通信、电力、能源、金融、交通等重要领域关键信息基础设施，以及人们日常用到的刷卡消费、社保系统、电子邮件等网络信息系统，都大量使用商用密码来实现网络和信息的加密保护和安全认证。

《商用密码管理条例》规定，法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。

请关注国家安全部微信公众号

了解更多国家安全知识

（来源：文山州国家密码管理局）  

（编辑：陶晶晶 美编：冯蕾 责编：郑泽娅 终审：徐昌建）