構(gòu)筑網(wǎng)絡(luò)安全立法的四梁八柱

10月26日，全國(guó)人大常委會(huì)通過(guò)密碼法，自2020年1月1日起施行。密碼是國(guó)家重要戰(zhàn)略資源，直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全。密碼法的通過(guò)實(shí)施，對(duì)我國(guó)密碼事業(yè)發(fā)展具有重要意義。

密碼目前是世界上公認(rèn)的保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟(jì)的關(guān)鍵核心手段。密碼立法已成為國(guó)際共識(shí)。早在1995年9月，28個(gè)國(guó)家在荷蘭瓦森納召開會(huì)議，決定加快建立常規(guī)武器和兩用貨物及技術(shù)出口管制機(jī)制。1996年7月，33個(gè)國(guó)家簽署了《瓦森納協(xié)定》，決定從1996年11月1日起實(shí)施新的管制清單和信息交換規(guī)則，其中就有密碼技術(shù)和產(chǎn)品的管控內(nèi)容。

據(jù)中國(guó)法學(xué)會(huì)網(wǎng)絡(luò)與信息法學(xué)研究會(huì)副會(huì)長(zhǎng)、西安交通大學(xué)教授馬民虎介紹，簽字國(guó)在執(zhí)行《瓦森納協(xié)定》的同時(shí)，還擁有各自的密碼立法和密碼管理機(jī)構(gòu)。比如在美國(guó)，《出口管理?xiàng)l例》授權(quán)商務(wù)部工業(yè)安全局負(fù)責(zé)商用密碼的出口審批，《聯(lián)邦信息安全管理法》授權(quán)美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院負(fù)責(zé)制定密碼標(biāo)準(zhǔn)；在俄羅斯，聯(lián)邦安全局為商用密碼監(jiān)管機(jī)構(gòu)，工業(yè)和貿(mào)易部在進(jìn)出口許可管理方面配合聯(lián)邦安全局開展工作；法國(guó)則是根據(jù)歐盟法律進(jìn)出口商用密碼或加密工具，但須向經(jīng)濟(jì)和財(cái)政部?jī)捎梦镯?xiàng)管制辦公室進(jìn)行備案，涉及敏感國(guó)家地區(qū)或物項(xiàng)，須報(bào)外交部牽頭的兩用物項(xiàng)部際委員會(huì)審批。素以監(jiān)管嚴(yán)格著稱的以色列則是國(guó)防部對(duì)商用密碼管理負(fù)總責(zé)。馬民虎表示，西方國(guó)家通常實(shí)行內(nèi)外有別的密碼管控，各國(guó)立法反映了各自立法需求。

在我國(guó)，密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，無(wú)論是在保障中央政令軍令安全，維護(hù)國(guó)家安全，還是在保護(hù)企業(yè)商業(yè)秘密和公民個(gè)人隱私，促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展方面，都發(fā)揮了不可替代的重要作用。國(guó)家密碼管理局政策法規(guī)室副主任王偉告訴記者，一方面，用于保護(hù)國(guó)家秘密信息的核心密碼、普通密碼，其基本制度以及有關(guān)機(jī)構(gòu)和人員開展核心密碼和普通密碼工作的保障措施等，都需要通過(guò)國(guó)家立法予以明確，進(jìn)一步提升法治化保障水平。另一方面，隨著國(guó)家網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的實(shí)施和物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈等網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，商用密碼應(yīng)用范圍越來(lái)越廣泛，發(fā)揮作用越來(lái)越顯著，對(duì)商用密碼實(shí)行全環(huán)節(jié)許可管理的傳統(tǒng)手段已經(jīng)不能適應(yīng)職能轉(zhuǎn)變和“放管服”改革要求，亟須在立法層面重塑現(xiàn)行商用密碼管理制度。

“制定通過(guò)密碼法的最大貢獻(xiàn)在于把核心密碼、普通密碼、商用密碼統(tǒng)統(tǒng)都納入了依法管理的范疇。”中國(guó)法學(xué)會(huì)網(wǎng)絡(luò)與信息法學(xué)研究會(huì)副會(huì)長(zhǎng)、中國(guó)社會(huì)科學(xué)院法學(xué)研究所研究員周漢華表示，在制定密碼法之前，核心密碼和普通密碼都是通過(guò)政策來(lái)管理，商用密碼則是通過(guò)商用密碼管理?xiàng)l例來(lái)管理。新通過(guò)的密碼法分別對(duì)核心密碼、普通密碼以及商用密碼進(jìn)行規(guī)范，適應(yīng)了信息化發(fā)展的大趨勢(shì)。

2014年5月，習(xí)近平總書記首次提出總體國(guó)家安全觀。近年來(lái)，國(guó)家安全法、反間諜法、反恐怖法、國(guó)家情報(bào)法等法律相繼落地，網(wǎng)絡(luò)安全法、關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定、電子商務(wù)法漸次出臺(tái)，國(guó)家安全、網(wǎng)絡(luò)安全立法得到全面推進(jìn)。周漢華表示，黨的十八大以來(lái)，我國(guó)網(wǎng)絡(luò)安全立法取得了長(zhǎng)足進(jìn)步，改變了過(guò)去主要依靠規(guī)章及規(guī)范性文件管理的局面，網(wǎng)絡(luò)安全立法的四梁八柱已經(jīng)初步搭建。

“密碼技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)基礎(chǔ)性技術(shù)，在網(wǎng)絡(luò)時(shí)代，所有終端都要采用密碼技術(shù)，密碼法的制定夯實(shí)了我國(guó)網(wǎng)絡(luò)安全的一個(gè)重要環(huán)節(jié)?！敝軡h華表示，把密碼工作納入法治軌道，對(duì)依法管網(wǎng)、依法辦網(wǎng)，依法上網(wǎng)，都具有重要的現(xiàn)實(shí)意義?！翱梢灶A(yù)見密碼法實(shí)施之后，我國(guó)商用密碼管理制度也會(huì)迎來(lái)相應(yīng)修改完善?！敝軡h華說(shuō)。