委員長、各位副委員長、秘書長、各位委員：
我受國務(wù)院委托，現(xiàn)對(duì)《中華人民共和國密碼法（草案）》作說明。
一、立法的必要性
密碼工作是黨和國家的一項(xiàng)特殊重要工作，直接關(guān)系國家安全，密碼在我國革命、建設(shè)、改革各個(gè)歷史時(shí)期，都發(fā)揮了不可替代的重要作用。進(jìn)入新時(shí)代，密碼工作面臨著許多新的機(jī)遇和挑戰(zhàn)，擔(dān)負(fù)著更加繁重的保障和管理任務(wù)，制定一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律，十分必要。一是核心密碼和普通密碼維護(hù)國家安全方面的基本制度、密碼管理部門和密碼工作機(jī)構(gòu)及其工作人員開展核心密碼和普通密碼工作的保障措施等，需要通過國家立法予以明確，進(jìn)一步提升法治化保障水平。二是近年來密碼在維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、保護(hù)人民群眾利益方面發(fā)揮越來越重要的作用，國家對(duì)重要領(lǐng)域商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及安全性評(píng)估、審查制度等不斷提出明確要求，需要及時(shí)上升為法律規(guī)范。三是傳統(tǒng)對(duì)商用密碼實(shí)行全環(huán)節(jié)許可管理的手段已不適應(yīng)職能轉(zhuǎn)變和“放管服”改革要求，亟需在立法層面重塑現(xiàn)行商用密碼管理制度。全國人大常委會(huì)和國務(wù)院將制定密碼法列入了立法工作計(jì)劃。
2017年4月至5月，國家密碼管理局將《中華人民共和國密碼法(草案征求意見稿)》向社會(huì)公開征求了意見，并于2017年6月向國務(wù)院報(bào)送了《中華人民共和國密碼法(草案送審稿)》(以下簡稱送審稿)。收到此件后，司法部廣泛征求了各地各部門意見，會(huì)同國家密碼管理局對(duì)送審稿作了研究修改，并反復(fù)與中央網(wǎng)信辦、工業(yè)和信息化部、商務(wù)部等單位溝通協(xié)調(diào)，形成了目前的《中華人民共和國密碼法(草案)》(以下簡稱草案)。草案已于2019年6月10日經(jīng)國務(wù)院常務(wù)會(huì)議討論通過。
二、立法的總體思路
一是明確對(duì)核心密碼、普通密碼與商用密碼實(shí)行分類管理的原則。草案在核心密碼、普通密碼方面，深入貫徹總體國家安全觀，將現(xiàn)行有效的基本制度、特殊管理政策及保障措施法治化；在商用密碼方面，充分體現(xiàn)職能轉(zhuǎn)變和“放管服”改革要求，明確公民、法人和其他組織均可依法使用。
二是注重把握職能轉(zhuǎn)變和“放管服”需要與保障國家安全的平衡。草案在明確鼓勵(lì)商用密碼產(chǎn)業(yè)發(fā)展、突出標(biāo)準(zhǔn)引領(lǐng)作用的基礎(chǔ)上，對(duì)涉及國家安全、國計(jì)民生、社會(huì)公共利益，列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的產(chǎn)品，以及關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者和國家機(jī)關(guān)采購、使用的部分，規(guī)定了適度的管制措施。
三是注意處理好草案與網(wǎng)絡(luò)安全法、保守國家秘密法等有關(guān)法律的關(guān)系。密碼是保障網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐，草案在商用密碼管理和相應(yīng)法律責(zé)任設(shè)定方面與網(wǎng)絡(luò)安全法的有關(guān)制度，如強(qiáng)制檢測(cè)認(rèn)證、安全性評(píng)估、國家安全審查等作了銜接；同時(shí)，鑒于核心密碼、普通密碼屬于國家秘密，草案在核心密碼、普通密碼的管理方面與保守國家秘密法作了銜接。
三、草案的主要內(nèi)容
草案共五章四十四條，主要內(nèi)容如下：
（一）關(guān)于密碼工作的領(lǐng)導(dǎo)和管理體制
草案明確：堅(jiān)持中國共產(chǎn)黨對(duì)密碼工作的領(lǐng)導(dǎo)；中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)對(duì)全國密碼工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)，制定國家密碼重大方針政策，統(tǒng)籌協(xié)調(diào)國家密碼重大事項(xiàng)和重要工作，推進(jìn)國家密碼法治建設(shè)（第四條）。國家密碼管理部門負(fù)責(zé)管理全國的密碼工作；縣級(jí)以上地方各級(jí)密碼管理部門負(fù)責(zé)管理本行政區(qū)域的密碼工作；國家機(jī)關(guān)和涉及密碼的單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或者本系統(tǒng)的密碼工作（第五條）。
（二）關(guān)于密碼的分類管理原則
草案明確規(guī)定密碼分為核心密碼、普通密碼和商用密碼，實(shí)行分類管理（第六條）。提出了密碼分類保護(hù)的原則要求：核心密碼、普通密碼用于保護(hù)國家秘密信息，核心密碼保護(hù)信息的最高密級(jí)為絕密級(jí)，普通密碼保護(hù)信息的最高密級(jí)為機(jī)密級(jí)；核心密碼、普通密碼屬于國家秘密，由密碼管理部門依法實(shí)行嚴(yán)格統(tǒng)一管理（第七條）。商用密碼用于保護(hù)不屬于國家秘密的信息；公民、法人和其他組織均可依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全（第八條）。
（三）關(guān)于密碼發(fā)展促進(jìn)和保障措施
草案總則對(duì)核心密碼、普通密碼和商用密碼在發(fā)展促進(jìn)和保障措施方面的共性內(nèi)容作了規(guī)定：一是規(guī)定國家鼓勵(lì)和支持密碼科學(xué)技術(shù)研究、交流，依法保護(hù)密碼知識(shí)產(chǎn)權(quán)，促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新，建立密碼工作表彰獎(jiǎng)勵(lì)制度（第九條）；二是規(guī)定國家加強(qiáng)密碼宣傳教育（第十條）；三是規(guī)定縣級(jí)以上人民政府應(yīng)當(dāng)將密碼工作納入本級(jí)國民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，所需經(jīng)費(fèi)列入本級(jí)預(yù)算（第十一條）；四是規(guī)定任何組織或者個(gè)人不得竊取或者非法侵入他人的加密信息或者密碼保障系統(tǒng)，不得利用密碼從事違法犯罪活動(dòng)（第十二條）。
（四）關(guān)于核心密碼、普通密碼
為了確保核心密碼、普通密碼安全，增強(qiáng)密碼通信服務(wù)和網(wǎng)絡(luò)空間密碼保障能力，草案第二章規(guī)定了核心密碼、普通密碼的主要管理制度：一是明確傳遞、存儲(chǔ)、處理國家秘密信息時(shí)的核心密碼、普通密碼使用要求（第十四條）；二是規(guī)定密碼工作機(jī)構(gòu)應(yīng)當(dāng)依法建立健全安全管理制度，采取嚴(yán)格的保密措施（第十五條）；三是規(guī)定密碼管理部門依法對(duì)核心密碼、普通密碼工作進(jìn)行指導(dǎo)、監(jiān)督和檢查，會(huì)同有關(guān)部門建立核心密碼、普通密碼安全協(xié)同聯(lián)動(dòng)機(jī)制，明確了相關(guān)案事件處置程序（第十六條、第十七條）；四是規(guī)定國家加強(qiáng)密碼工作機(jī)構(gòu)和核心密碼、普通密碼人才隊(duì)伍建設(shè)（第十八條）；五是明確了核心密碼、普通密碼有關(guān)物品和人員享有免檢等便利（第十九條）；六是規(guī)定了密碼管理部門、密碼工作機(jī)構(gòu)對(duì)其工作人員的監(jiān)督和安全審查機(jī)制（第二十條）。
（五）關(guān)于商用密碼
為了貫徹落實(shí)職能轉(zhuǎn)變和“放管服”改革要求，規(guī)范和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展，草案第三章規(guī)定了商用密碼的主要制度：一是規(guī)定國家鼓勵(lì)商用密碼技術(shù)的研究開發(fā)和應(yīng)用，健全商用密碼市場(chǎng)體系，鼓勵(lì)和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展（第二十一條）；二是規(guī)定了商用密碼標(biāo)準(zhǔn)化制度（第二十二條、第二十三條、第二十四條）；三是建立了商用密碼檢測(cè)認(rèn)證制度，并鼓勵(lì)從業(yè)單位自愿接受商用密碼檢測(cè)認(rèn)證（第二十五條）；四是對(duì)列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的商用密碼產(chǎn)品、用于網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)實(shí)行強(qiáng)制性檢測(cè)認(rèn)證（第二十六條）；五是規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)依法使用商用密碼、開展安全性評(píng)估及國家安全審查（第二十七條）；六是對(duì)特定范圍的商用密碼實(shí)行進(jìn)口許可和出口管制制度（第二十八條）；七是規(guī)定了電子政務(wù)電子認(rèn)證服務(wù)管理制度（第二十九條）；八是支持商用密碼行業(yè)協(xié)會(huì)積極發(fā)揮作用，加強(qiáng)行業(yè)自律，促進(jìn)行業(yè)健康發(fā)展（第三十條）；九是規(guī)定了密碼管理部門和有關(guān)部門建立商用密碼事中事后監(jiān)管制度（第三十一條）。
此外，草案規(guī)定了相應(yīng)的法律責(zé)任（第四章）。
草案和以上說明是否妥當(dāng)，請(qǐng)審議。
責(zé)任編輯： 劉冬
|
