国密局负责人在答记者问时指出,《密码法》在商用密码管理方面的立法思路上将主要坚持三个中心思想:第一、进一步削减行政许可数量,放宽市场准入,以更好地激发市场活力和社会创造力;第二、从全环节严格管理调整为重点把控产品销售、服务提供、使用、进出口等关键环节,管理方式上由重事前审批更多地转为事中事后监管,重视发挥标准化和检测认证的支撑作用;第三、对于关系国家安全和社会公共利益的少数事项采取必要的行政许可和管制措施。
本文将以问答的形式,主要从商用密码的角度出发,着重关注在《密码法》施行后,对于企业日常生产、销售、进出口商用密码产品可能带来的影响。
1. 目前我国在密码领域的整体立法和监管体系?
在《密码法》施行之前,我国对于密码领域的相关立法主要为1999年国务院颁布施行的《商用密码管理条例》,商用密码的名称从那时开始为人所知并广泛使用。在此之后,国密局又颁布了有关商用密码相关的若干部门规章,以实现对商用密码产品的科研、生产、销售、使用及进出口等的管控。《密码法》的出台并未直接取代《商用密码管理条例》等行政法规,但在监管思路有较大转变,从对商用密码产品的全环节严格管理调整为重点把控产品销售/服务提供、以及进出口等关键环节,管理方式上由重事前审批更多地转为事中和事后监管,并且强调了推进商用密码标准化和检测认证体系的建设。这势必会推进后续对于包括《商用密码管理条例》在内配套法规制度的制定修订工作,以确保符合《密码法》确定的立法原则和基本制度,并与其相互衔接。
《密码法》明确了密码工作管理体制,包括两个方面的内容:一是国家、省、市、县四级分级负责的密码工作管理体制,二是国家机关和涉及密码工作的单位的密码工作职责。其中,国密局的主要职责包括起草密码工作法规并负责密码法规的解释,组织拟订密码相关标准,管理密码科研、生产、销售、检测认证及使用,查处密码泄密事件和违法违规行为等;而省、市、县则分级负责当地的密码产品的咨询和管理,以及会同当地执法部门负责事中和事后监督执法工作。根据以往实践,由于许多地方目前并不设有市或县一级密码管理局,所以《密码法》出台前对于商用密码产品相关的审批认证,程序上更多的是由省一级密码管理局汇总相关资料和进行形式上的初步审查,待初审通过后将资料汇总到国密局再做进一步的实质性审查。
2. 怎样理解《密码法》下的“密码”及密码的分级管理