重要公告！2020年3月商用密码管理政策问答

16.问:密码工作坚持党的绝对领导体现在哪些方面?

答:坚持党对密码工作的绝对领导,是在任何时候、任何情况下都必须毫不动摇坚持的根本原则。《密码法》规定,坚持中国共产党对密码工作的领导,旗帜鲜明地把党管密码这一根本原则写入法律。党的密码工作创建于 1930 年,一直由党中央直接领导和管理,党管密码原则是密码工作长期实践和历史经验的深刻总结，是密码工作最重要、最根本、最核心的要求。 

坚持党的绝对领导,主要体现在:一是密码工作的重大事项向中央报告,密码工作的重大决策由中央决定。二是坚决贯彻执行中央关于密码工作的方针政策，落实中央确定的密码工作领导和管理体制。三是充分发挥党的领导核心作用,各

级党委(党组)和密码工作领导机构要认真履行党管密码的政治责任。 

17.问:我国的密码工作领导体制是什么? 

答:《密码法》明确规定，中央密码工作领导机构，即中央密码工作领导小组，对全国密码工作实行统一领导，把中央确定的密码工作领导体制,通过法律形式固化下来，为密码工作沿着正确方向发展提供根本保证。中央密码工作领导小组统一领导全国密码工作，负责制定国家密码工作重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设。 

18.问:四级密码工作管理体制的含义? 

答:《密码法》赋予了国家、省、市、县四级密码管理部门行政管理职责。国家密码管理部门是指国家密码管理局。为更好地履行对全国的密码管理职能,2005年1月，中央机构编制委员会批准成立国家密码管理局。2008年3月，国家密码管理局列入国务院部委管理的国家局序列。2018年3月，《国务院关于部委管理的国家局设置的通知》(国发〔2018〕7 号)明确规定，国家密码管理局与中央密码工作领导小组办公室，一个机构两块牌子，列入中共中央直属机关的下属机构序列。

国家密码管理局的主要职责是组织贯彻落实党和国家关于密码工作的方针政策和法律法规,研究提出解决密码工作发展中重大问题的建议；拟订密码工作发展规划，起草密码工作法规并负责密码法规的解释，组织拟订密码相关标准;依法履行密码行政管理职能，管理密码科研、生产、装备(销售)、检测认证及使用，查处密码泄密事件和违法违规研制、使用密码行为，负责有关密码的涉外事宜；对密码工作机构实施业务领导；负责网络与信息系统中密码保障体系的规划和管理，规划、建设和管理国家密码基础设施;指导密码专业教育和密码学术交流,组织密码专业人才教育培训,对高等院校、科研机构、学术团体开展密码基础理论与应用技术研究、交流进行指导；承办中央密码工作领导小组的日常工作。

县级以上地方各级密码管理部门是指省(自治区、直辖市)、市 (地、州、盟)、县(市、区、旗)密码管理局。为规范和加强密码管理部门的行政管理职能，《密码法》明确了国家、省、市、县四级分级负责的密码工作管理体制，赋予了国家、省、市、县四级密码管理部门行政管理职责，从体制机制上为密码管理部门依法履行密码管理职能提供了坚实的法治保障。

各级密码管理部门要认真贯彻落实《密码法》的明确要求，依法确立行政主体地位，全面履行《密码法》赋予的行政管理职能，加快建立权力清单、责任清单和负面清单，完善监督执法机制，规范执法方式，推动管理职能转变和管理方式创新，自觉做到“职权法定”、“权依法使”。 

19.问:国家机关和涉及密码工作的单位的密码工作职责是什么? 

答:国家机关和涉及密码工作的单位根据工作需要,承担相应的密码工作职责，是密码工作管理体制的重要组成部分。国家机关是指中央、省、市、县各级国家机关。涉及密码工作的单位是指除国家机关以外，承担密码管理职责的企事业单位等。这些机关、单位在其职责范围内负责本机关、本单位或本系统的密码工作。 

20.问:密码是如何分类的??

答:《密码法》将密码分为核心密码、普通密码和商用密码，实行分类管理。核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息，商用密码用于保护不属于国家秘密的信息。 

21.问:为什么要对密码实行分类管理? 

答:将密码分为核心密码、普通密码和商用密码,实行分类管理，是党中央确定的密码管理根本原则，是保障密码安全的基本策略，也是长期以来密码工作经验的科学总结。三类密码保护的对象不同，对其进行明确划分，有利于确保密码安全保密，有利于密码管理部门根据不同信息等级和使用对象，对密码实行科学管理，充分发挥三类密码在保护网络与信息安全中的核心支撑作用。对密码施行分类管理，也是国际通行做法。

22.问:什么是核心密码、普通密码? 

答:核心密码、普通密码用于保护国家秘密信息，有力保障了中央政令军令安全，为维护国家网络空间主权、安全和发展利益构筑起密码屏障。按照《保守国家秘密法》的规定，国家秘密是指关系国家安全和利益，依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。《密码法》根据保护对象的不同，对核心密码、普通密码进行划分。核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息。

23.问:为什么要对核心密码、普通密码实行严格统一管理? 

答：密码管理部门按照中央要求，对核心密码、普通密码实行严格统一管理，针对核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等各个环节制定了一系列严格的安全管理制度和保密措施，对核心密码、普通密码实行全生命周期的严格统一管理，明确了一系列保障措施。这是因为:第一,核心密码、普通密码用于保护国家秘密信息，直接关系国家安全和利益。第二，核心密码、普通密码本身也属于国家秘密，一旦泄密，将危害国家安全和利益。党政机关应当严格按照法律法规的有关规定使用核心密码、普通密码保护国家秘密信息，在法律范围内从事相关活动。第三，核心密码、普通密码的管理措施以及密码管理部门、密码工作机构及其工作人员开展核心密码、普通密码工作的保障措施等，需要通过国家立法提供法律依据，进一步提升密码工作的法治化保障水平。 

24.问:什么是商用密码? 

答:商用密码用于保护不属于国家秘密的信息。也就是说，商用密码可以用于保护除国家秘密之外的所有信息，既可以保护企业商业秘密、公民个人隐私，也可以保护政务领域中不属于国家秘密的工作信息。关于商用密码的名称，1996 年，中央决定在我国大力发展商用密码,加强对商用密码的管理。1999 年，国务院颁布施行《商用密码管理条例》(国务院令第 273 号)，商用密码的名称开始为社会所熟知和广泛使用。此后，中央文件和党内法规以及国家密码管理局制定发布的规范性文件均采用了“商用密码”这一名称。

25.问:《密码法》在商用密码使用方面提出了什么样的管理要求? 

答:《密码法》规定公民、法人和其他组织可以依法使用商用密码保护网络与信息安全，对一般用户使用商用密码没有提出强制性要求。同时，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，《密码法》第二十七条规定了关键信息基础设施的商用密码使用要求。

公民、法人和其他组织可以依法使用商用密码，既是《密码法》赋予公民、法人和其他组织自主选择使用商用密码的权利，也是鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全。 

密码问答未完待续，请关注下周更新