重要公告！国家密码管理局3月政策问答（二）

序

 密码管理工作解析

Management Work

问：《密码法》为什么要鼓励和支持密码科学技术进步和创新?

答：党的十九大报告指出，创新是引领发展的第一动力，是建设现代化经济体系的战略支撑。密码科学技术进步和创新是密码事业发展的灵魂，也是密码实现持续健康快速发展的动力源泉。

紧紧牵住核心技术自主创新这个“牛鼻子”，牢牢掌握密码关键核心技术，是密码事业高质量发展的必由之路。坚持走中国特色密码自主创新道路，着眼密码科技前沿、立足网络空间安全、面向国家战略需求，加快创新驱动发展，是推进密码科技创新的基本要求。

问：《密码法》在密码知识产权保护方面作了哪些具体规定?

答：依法保护知识产权，对于激励科技创新，提高创新能力，促进创新成果合理分享，推动科技进步和经济社会发展，具有重要意义。

在密码工作实践中，无论是密码技术研究，还是密码检测认证、密码应用安全性评估、安全审查，都涉及密码知识产权保护。《密码法》在多个条款中对依法保护密码领域的知识产权作了具体规定。在商用密码检测认证方面，《密码法》对检测、认证机构在检测认证中所知悉的国家秘密、商业秘密和技术秘密的保密义务作了明确规定，并且规定了相应的法律责任。《密码法》还对密码管理部门和有关部门及其工作人员对在履行职责中知悉的商业秘密和个人隐私的保密义务作了明确规定，并且规定了相应的法律责任。

密码知识产权保护对国内外产品、服务以及内外资企业一视同仁、同等适用，对外商投资企业的知识产权实行同等保护。

问：为什么要加强密码人才培养和队伍建设?

答：人才是核心竞争力，密码事业的发展，归根结底要靠密码人才。密码人才队伍是一支特殊的队伍，承担着密码科研、密码管理、密码服务保障等重要任务，肩负着保障国家网络与信息安全的重要职责。随着网络与信息化的飞速发展和密码的广泛应用，密码人才需求呈现快速增长态势，密码专业人才培养和学科建设取得重要进展。

目前，国内已有超过100所高校开设了密码学专业或者密码学相关课程，培育了大量的密码专业人才，涌现出一批具有国际知名度的优秀领军人才。将加强密码人才培养和队伍建设写进《密码法》也是贯彻落实相关中央文件和党内法规的明确要求，与《网络安全法》关于加强网络安全人才培养的规定也是衔接一致的。

问：《密码法》规定了什么样的密码工作表彰奖励制度?

答：为充分调动广大密码工作人员做好密码工作的积极性和创造性，推动密码工作创新发展，贯彻落实党和国家功勋荣誉表彰奖励制度要求，党和国家设立了全国密码工作先进集体和先进工作者、密码科学技术进步奖励等密码工作表彰奖励制度。《密码法》第九条规定：“对在密码工作中作出突出贡献的组织和个人，按照国家有关规定给予表彰和奖励。” 将这一系列表彰奖励制度保留、固化下来。

问：密码工作表彰奖励的对象有哪些?

答：密码工作表彰奖励的对象主要是在服务党和国家工作大局中发挥重要作用以及在密码科技进步中作出重要贡献的密码管理部门、密码工作机构、商用密码从业单位和密码工作人员等。表彰奖励工作贯彻“尊重劳动、尊重知识、尊重人才、尊重创造”的方针，注重面向一线，注重工作实绩，遵循鼓励创新、促进发展、公平公正、严格把关的原则，坚持精神奖励与物质奖励相结合、以精神奖励为主，体现先进性、代表性和时代性。

问：为什么要加强密码安全教育?

答：密码安全事关国家安全，密码安全意识是国家安全意识的重要内容。密码安全教育是密码工作的重要组成部分，对密码工作高质量发展起着重要的导向和促进作用。做好密码安全教育工作，对于正确贯彻中央关于密码工作的方针政策，提高全民密码安全意识，引导全社会合规、正确、有效使用密码，确保密码使用优质高效、确保密码管理安全可靠，具有重要意义。

问：如何加强密码安全教育?

答：密码安全教育要与学习贯彻总体国家安全观紧密结合起来，以学习宣传贯彻《密码法》为重要抓手，面向不同人群，开展不同形式的密码安全教育，增强安全教育的针对性和实效性。

一是充分利用“全民国家安全教育日”“国家网络安全宣传周”等平台，深入开展《密码法》普及宣传活动，推动密码安全教育进社会、进课堂、进教材、进网络。

二是充分利用传统媒体和新兴媒体，充分发挥中国密码学会、商用密码领域的行业协会等社会团体和全国商用密码展览会、《密码学报》、全国密码技术竞赛等学术、产业交流平台的作用，创新宣传方式和手段，加大密码知识科普工作的力度，增强密码社会认知度和应用密码保护信息安全的意识。

三是各级教育主管部门和公务员主管部门将密码安全教育纳入国民教育体系和公务员教育培训体系，加强对大中小学生密码常识和密码安全意识的培养，加大对各级领导干部进行密码培训的力度，推动密码知识进校园,进党校(行政学院)、干部学院。

问：为什么要把密码安全教育纳入国民教育体系和公务员教育培训体系?

答：将密码安全教育纳入国民教育体系，在各阶段的教育过程中，开展密码常识、密码安全意识的教育，有利于提高全民密码安全意识，提高全社会自觉使用密码保护网络与信息安全、维护国家密码安全的意识。

在公务员培训中，密码安全教育主要是关于密码常识、密码安全意识和密码工作的教育，将密码安全教育纳入公务员教育培训体系，有利于公务员在履行职责过程中更好地贯彻总体国家安全观，提高密码安全意识与履职能力。

问：《密码法》对密码工作规划和经费做了什么样的规定?

答：为保障密码工作顺利开展，充分发挥密码在网络与信息安全中的基础支撑作用，《密码法》第十一条规定：“县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划,所需经费列入本级财政预算。”

问：《密码法》对禁止利用密码从事违法犯罪活动做了什么样的规定?

答：密码是一把“双刃剑”，既可以用于合法的信息保护，也可能被用来从事违法犯罪活动。密码一旦被用来从事违法犯罪活动，将严重危害国家安全、社会公共利益和公民个人合法权益。

因此,《密码法》第十二条明确规定：“任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。”

问：什么是“窃取他人加密保护的信息或者非法侵入他人的密码保障系统”?

答：窃取他人加密保护的信息，是指未经他人授权，采用非法攻击密码等方式获取他人加密保护的信息的违法行为。

非法侵入他人的密码保障系统，是指未经他人授权，采用非法攻击密码等方式进入他人的密码保障系统。这里的“密码保障系统”，是指采用密码技术、产品或者服务集成建设的，实现加密保护、安全认证功能的系统。

问：《密码法》为什么规定“任何组织和个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动”?

答：随着网络信息技术的不断发展，利用密码从事违法犯罪活动的案例屡见不鲜，造成了广泛的社会影响。

例如，2017年5月，一款名为“魔哭”(WannaCry)的蠕虫勒索软件袭击全球网络。它加密受害者电脑内的重要文件，除非受害者通过比特币交出赎金，否则加密文件无法恢复。“魔哭”勒索软件的影响范围覆盖全球150多个国家和地区，超过30万台设备受到感染和影响。我国有3万多家机构、数十万台设备受到该软件袭击，给国家、社会和公民个人财产造成巨大损失，严重危害了国家安全和社会稳定。

此外,《密码法》关于不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动的规定也是与《刑法》、《治安管理处罚法》、《网络安全法》等有关法律、行政法规的规定相衔接的。