2023年4月27日,國(guó)務(wù)院總理(lǐ)李強簽署第760号國(guó)務(wù)院令,公(gōng)布修訂後的《商(shāng)用(yòng)密碼管理(lǐ)條例》(以下簡稱《條例》),自2023年7月1日起施行。日前,司法部、國(guó)家密碼管理(lǐ)局負責人就《條例》有(yǒu)關問題回答(dá)了記者提問。
問:請簡要介紹一下《條例》修訂的背景。
答(dá):黨中(zhōng)央、國(guó)務(wù)院高度重視商(shāng)用(yòng)密碼工(gōng)作(zuò)。原《條例》自1999年10月頒布實施以來,在規範商(shāng)用(yòng)密碼管理(lǐ)、促進商(shāng)用(yòng)密碼發展、保障網絡與信息安(ān)全等方面發揮了重要作(zuò)用(yòng)。近年來,商(shāng)用(yòng)密碼應用(yòng)愈發廣泛,在維護國(guó)家主權、安(ān)全和發展利益以及保障網絡和信息安(ān)全方面的作(zuò)用(yòng)越來越凸顯。黨的十八大以來,黨中(zhōng)央、國(guó)務(wù)院對商(shāng)用(yòng)密碼創新(xīn)發展和行政審批制度改革提出了一系列要求,2020年施行的密碼法對商(shāng)用(yòng)密碼管理(lǐ)制度進行了結構性重塑。為(wèi)了貫徹落實行政審批制度改革精(jīng)神,細化密碼法相關制度,有(yǒu)必要對原《條例》進行全面修訂。
國(guó)家密碼管理(lǐ)局在深入調研論證、廣泛聽取意見,并向社會公(gōng)開征求意見的基礎上,起草(cǎo)了《商(shāng)用(yòng)密碼管理(lǐ)條例(修訂草(cǎo)案送審稿)》,上報國(guó)務(wù)院。收到送審稿後,司法部先後兩次大範圍征求中(zhōng)央有(yǒu)關單位、部分(fēn)地方人民(mín)政府和有(yǒu)關協會、企事業單位、專家學(xué)者的意見,赴地方開展實地調研,會同國(guó)家密碼管理(lǐ)局反複研究修改,形成了《商(shāng)用(yòng)密碼管理(lǐ)條例(修訂草(cǎo)案)》。2023年4月14日,國(guó)務(wù)院常務(wù)會議審議通過了修訂草(cǎo)案。2023年4月27日,李強總理(lǐ)簽署國(guó)務(wù)院令,正式公(gōng)布修訂後的《條例》。
問:修訂《條例》的總體(tǐ)思路是什麽?
答(dá):在總體(tǐ)思路上主要把握了以下三點:一是堅持創新(xīn)發展與保障安(ān)全相結合。在促進商(shāng)用(yòng)密碼科(kē)技(jì )創新(xīn)和科(kē)技(jì )成果轉化的同時,對涉及國(guó)家安(ān)全、國(guó)計民(mín)生、社會公(gōng)共利益的商(shāng)用(yòng)密碼産(chǎn)品、服務(wù)以及關鍵信息基礎設施商(shāng)用(yòng)密碼應用(yòng)實施管控。二是堅持放寬準入與規範監管相結合。按照行政審批制度改革要求,放寬市場準入,由原《條例》規定的全環節嚴格管控,調整為(wèi)對關鍵環節進行重點把控,管理(lǐ)方式由重事前審批轉為(wèi)加強事前事中(zhōng)事後監管,更好激發市場活力和社會創造力。三是處理(lǐ)好條例與相關法律法規的關系。注重與密碼法、網絡安(ān)全法、出口管制法、電(diàn)子簽名(míng)法、認證認可(kě)條例、關鍵信息基礎設施安(ān)全保護條例等做好銜接,并将實踐中(zhōng)成熟有(yǒu)效的做法上升為(wèi)條例規定。
問:《條例》對促進商(shāng)用(yòng)密碼科(kē)技(jì )創新(xīn)作(zuò)了哪些規定?
答(dá):國(guó)家高度重視商(shāng)用(yòng)密碼科(kē)技(jì )發展,積極促進商(shāng)用(yòng)密碼科(kē)技(jì )進步和創新(xīn)。《條例》明确加強商(shāng)用(yòng)密碼人才培養,建立健全商(shāng)用(yòng)密碼人才發展體(tǐ)制機制和人才評價制度,鼓勵和支持密碼相關學(xué)科(kē)和專業建設;建立健全商(shāng)用(yòng)密碼科(kē)學(xué)技(jì )術創新(xīn)促進機制,支持商(shāng)用(yòng)密碼科(kē)學(xué)技(jì )術自主創新(xīn),對作(zuò)出突出貢獻的組織和個人按照國(guó)家有(yǒu)關規定予以表彰和獎勵;鼓勵支持商(shāng)用(yòng)密碼科(kē)學(xué)技(jì )術成果轉化和産(chǎn)業化應用(yòng),建立和完善商(shāng)用(yòng)密碼科(kē)學(xué)技(jì )術成果信息彙交、發布和應用(yòng)情況反饋機制;優化現行商(shāng)用(yòng)密碼科(kē)研成果審查鑒定審批的适用(yòng)範圍,依法保護商(shāng)用(yòng)密碼領域的知識産(chǎn)權;規範商(shāng)用(yòng)密碼标準的制定、實施、監督、國(guó)際化以及法律效力。
問:《條例》對商(shāng)用(yòng)密碼檢測、認證作(zuò)了哪些規定?
答(dá):修訂後的《條例》取消了原《條例》設置的商(shāng)用(yòng)密碼産(chǎn)品生産(chǎn)單位審批、商(shāng)用(yòng)密碼産(chǎn)品銷售單位許可(kě)、商(shāng)用(yòng)密碼産(chǎn)品品種和型号審批,實行商(shāng)用(yòng)密碼檢測認證制度。《條例》規定:一是推進商(shāng)用(yòng)密碼檢測認證體(tǐ)系建設,鼓勵在商(shāng)用(yòng)密碼活動中(zhōng)自願接受商(shāng)用(yòng)密碼檢測認證;二是明确商(shāng)用(yòng)密碼檢測、認證機構資質(zhì)審批條件、程序及其從業規範;三是對涉及國(guó)家安(ān)全、國(guó)計民(mín)生、社會公(gōng)共利益的商(shāng)用(yòng)密碼産(chǎn)品與使用(yòng)網絡關鍵設備和網絡安(ān)全專用(yòng)産(chǎn)品的商(shāng)用(yòng)密碼服務(wù)實行強制性檢測認證制度。
問:商(shāng)用(yòng)密碼在電(diàn)子認證中(zhōng)發揮重要作(zuò)用(yòng),《條例》對此都有(yǒu)哪些規定?
答(dá):為(wèi)加強電(diàn)子認證服務(wù)使用(yòng)密碼和電(diàn)子政務(wù)電(diàn)子認證服務(wù)活動管理(lǐ),《條例》一是明确電(diàn)子認證服務(wù)使用(yòng)密碼要求和使用(yòng)規範;二是明确電(diàn)子政務(wù)電(diàn)子認證服務(wù)機構的資質(zhì)審批條件、程序及其從業規範;三是明确建立電(diàn)子認證信任機制,推動電(diàn)子認證服務(wù)互信互認;四是明确政務(wù)活動中(zhōng)電(diàn)子簽名(míng)、電(diàn)子印章、電(diàn)子證照等涉及的電(diàn)子認證服務(wù)要求。
問:《條例》對商(shāng)用(yòng)密碼進出口管理(lǐ)的體(tǐ)制機制是怎樣規定的?
答(dá):為(wèi)規範商(shāng)用(yòng)密碼進出口管理(lǐ),根據密碼法關于商(shāng)用(yòng)密碼進出口的規定以及國(guó)家出口管制、兩用(yòng)物(wù)項進出口管理(lǐ)制度,《條例》明确涉及國(guó)家安(ān)全、社會公(gōng)共利益且具(jù)有(yǒu)加密保護功能(néng)的商(shāng)用(yòng)密碼實施進口許可(kě),涉及國(guó)家安(ān)全、社會公(gōng)共利益或者中(zhōng)國(guó)承擔國(guó)際義務(wù)的商(shāng)用(yòng)密碼實施出口管制;國(guó)務(wù)院商(shāng)務(wù)主管部門會同國(guó)家密碼管理(lǐ)部門和海關總署制定商(shāng)用(yòng)密碼進口許可(kě)清單和出口管制清單;大衆消費類産(chǎn)品所采用(yòng)的商(shāng)用(yòng)密碼不實行進口許可(kě)和出口管制制度。
問:《條例》對促進商(shāng)用(yòng)密碼應用(yòng)有(yǒu)哪些規定?
答(dá):《條例》堅持總體(tǐ)國(guó)家安(ān)全觀,統籌發展和安(ān)全,一方面,鼓勵公(gōng)民(mín)、法人和其他(tā)組織依法使用(yòng)商(shāng)用(yòng)密碼保護網絡與信息安(ān)全,支持網絡産(chǎn)品和服務(wù)使用(yòng)商(shāng)用(yòng)密碼提升安(ān)全性,規範商(shāng)用(yòng)密碼在信息領域新(xīn)技(jì )術、新(xīn)業态、新(xīn)模式中(zhōng)的應用(yòng)。另一方面,明确關鍵信息基礎設施的商(shāng)用(yòng)密碼使用(yòng)要求,并加強與國(guó)家安(ān)全審查、網絡安(ān)全等級保護制度的銜接。
問:《條例》對商(shāng)用(yòng)密碼監管要求作(zuò)了哪些規定?
答(dá):為(wèi)了貫徹落實行政審批制度改革精(jīng)神,加強事前事中(zhōng)事後監管,《條例》規定了密碼管理(lǐ)部門和有(yǒu)關部門的商(shāng)用(yòng)密碼監督管理(lǐ)職責權限;明确建立商(shāng)用(yòng)密碼監督管理(lǐ)協作(zuò)機制,推進商(shāng)用(yòng)密碼監督管理(lǐ)與社會信用(yòng)體(tǐ)系相銜接;明确密碼管理(lǐ)部門和有(yǒu)關部門及其工(gōng)作(zuò)人員不得要求商(shāng)用(yòng)密碼科(kē)研、生産(chǎn)、銷售、服務(wù)、進出口等單位和商(shāng)用(yòng)密碼檢測、認證機構向其披露源代碼等密碼相關專有(yǒu)信息,并對其在履行職責中(zhōng)知悉的商(shāng)業秘密和個人隐私嚴格保密。
(來源:司法部)