十三届全国人大常委会第十四次会议26日表决通过密码法,将自2020年1月1日起施行,这标志着我国在密码的应用和管理等方面有了专门性的法律保障。密码无处不在,密码时时刻刻守卫着安全,关于密码法,你应该知道这几个问题。一、什么是密码?
现实生活中提到“密码”一词,人们通常以为就是每天接触的手机开机“密码”、电子邮箱登录“密码”、微信“密码”、银行卡支付“密码”等。实际上,生活中的这些“密码”只是进入个人手机、电子邮箱或者个人银行账户的口令、“通行证”,是一种简单、初级的身份认证手段,是最简易的密码。
密码法中的密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。它的主要功能有两个:一个是加密保护,另一个是安全认证。前者是指将原来可读的信息变成不能识别的符号序列,后者是指确认主体和信息的真实可靠性。
密码可以按照不同的标准进行分类。按照保护信息的种类,可以将密码分为核心密码、普通密码和商用密码。
二、核心密码、普通密码和商用密码分别指什么?
核心密码、普通密码和商用密码是按照要保护信息的种类来区分的。
核心密码、普通密码属于国家秘密,用于保护国家秘密信息。核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级,两种密码都由密码管理部门依法实行严格统一管理。在有线、无线通信中传递的国家秘密信息,以及存储、处理国家秘密信息的信息系统,应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。
商用密码用于保护不属于国家秘密的信息,公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。国家鼓励商用密码技术的研究开发和应用,健全商用密码市场体系,鼓励和促进商用密码产业发展,鼓励从业单位自愿接受商用密码检测认证。
三类密码保护的对象不同,对其进行明确划分,有利于确保密码安全保密,有利于密码管理部门根据不同信息等级和使用对象对密码实行科学管理,充分发挥三类密码在保护网络与信息安全中的核心支撑作用。
三、为啥说密码就像网络空间的DNA
密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段。
密码就像网络空间的DNA,可以完整实现身份防假冒、信息防泄密、内容防篡改、行为抗抵赖等安全需求,依此构筑起网络信息系