構(gòu)筑網(wǎng)絡(luò)安全立法的四梁八柱

10月26日，全國人大常委會通過密碼法，自2020年1月1日起施行。密碼是國家重要戰(zhàn)略資源，直接關(guān)系國家政治安全、經(jīng)濟安全、國防安全和信息安全。密碼法的通過實施，對我國密碼事業(yè)發(fā)展具有重要意義。

密碼目前是世界上公認的保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟的關(guān)鍵核心手段。密碼立法已成為國際共識。早在1995年9月，28個國家在荷蘭瓦森納召開會議，決定加快建立常規(guī)武器和兩用貨物及技術(shù)出口管制機制。1996年7月，33個國家簽署了《瓦森納協(xié)定》，決定從1996年11月1日起實施新的管制清單和信息交換規(guī)則，其中就有密碼技術(shù)和產(chǎn)品的管控內(nèi)容。

據(jù)中國法學(xué)會網(wǎng)絡(luò)與信息法學(xué)研究會副會長、西安交通大學(xué)教授馬民虎介紹，簽字國在執(zhí)行《瓦森納協(xié)定》的同時，還擁有各自的密碼立法和密碼管理機構(gòu)。比如在美國，《出口管理條例》授權(quán)商務(wù)部工業(yè)安全局負責商用密碼的出口審批，《聯(lián)邦信息安全管理法》授權(quán)美國國家標準與技術(shù)研究院負責制定密碼標準；在俄羅斯，聯(lián)邦安全局為商用密碼監(jiān)管機構(gòu)，工業(yè)和貿(mào)易部在進出口許可管理方面配合聯(lián)邦安全局開展工作；法國則是根據(jù)歐盟法律進出口商用密碼或加密工具，但須向經(jīng)濟和財政部兩用物項管制辦公室進行備案，涉及敏感國家地區(qū)或物項，須報外交部牽頭的兩用物項部際委員會審批。素以監(jiān)管嚴格著稱的以色列則是國防部對商用密碼管理負總責。馬民虎表示，西方國家通常實行內(nèi)外有別的密碼管控，各國立法反映了各自立法需求。

在我國，密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，無論是在保障中央政令軍令安全，維護國家安全，還是在保護企業(yè)商業(yè)秘密和公民個人隱私，促進經(jīng)濟社會發(fā)展方面，都發(fā)揮了不可替代的重要作用。國家密碼管理局政策法規(guī)室副主任王偉告訴記者，一方面，用于保護國家秘密信息的核心密碼、普通密碼，其基本制度以及有關(guān)機構(gòu)和人員開展核心密碼和普通密碼工作的保障措施等，都需要通過國家立法予以明確，進一步提升法治化保障水平。另一方面，隨著國家網(wǎng)絡(luò)強國戰(zhàn)略的實施和物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、區(qū)塊鏈等網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，商用密碼應(yīng)用范圍越來越廣泛，發(fā)揮作用越來越顯著，對商用密碼實行全環(huán)節(jié)許可管理的傳統(tǒng)手段已經(jīng)不能適應(yīng)職能轉(zhuǎn)變和“放管服”改革要求，亟須在立法層面重塑現(xiàn)行商用密碼管理制度。

“制定通過密碼法的最大貢獻在于把核心密碼、普通密碼、商用密碼統(tǒng)統(tǒng)都納入了依法管理的范疇。”中國法學(xué)會網(wǎng)絡(luò)與信息法學(xué)研究會副會長、中國社會科學(xué)院法學(xué)研究所研究員周漢華表示，在制定密碼法之前，核心密碼和普通密碼都是通過政策來管理，商用密碼則是通過商用密碼管理條例來管理。新通過的密碼法分別對核心密碼、普通密碼以及商用密碼進行規(guī)范，適應(yīng)了信息化發(fā)展的大趨勢。

2014年5月，習(xí)近平總書記首次提出總體國家安全觀。近年來，國家安全法、反間諜法、反恐怖法、國家情報法等法律相繼落地，網(wǎng)絡(luò)安全法、關(guān)于加強網(wǎng)絡(luò)信息保護的決定、電子商務(wù)法漸次出臺，國家安全、網(wǎng)絡(luò)安全立法得到全面推進。周漢華表示，黨的十八大以來，我國網(wǎng)絡(luò)安全立法取得了長足進步，改變了過去主要依靠規(guī)章及規(guī)范性文件管理的局面，網(wǎng)絡(luò)安全立法的四梁八柱已經(jīng)初步搭建。

“密碼技術(shù)是網(wǎng)絡(luò)安全的一項基礎(chǔ)性技術(shù)，在網(wǎng)絡(luò)時代，所有終端都要采用密碼技術(shù)，密碼法的制定夯實了我國網(wǎng)絡(luò)安全的一個重要環(huán)節(jié)。”周漢華表示，把密碼工作納入法治軌道，對依法管網(wǎng)、依法辦網(wǎng)，依法上網(wǎng)，都具有重要的現(xiàn)實意義。“可以預(yù)見密碼法實施之后，我國商用密碼管理制度也會迎來相應(yīng)修改完善。”周漢華說。