41.问:为什么要加强核心密码、普通密码工作机构建设?

答:密码工作机构承担着核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等重要任务,肩负着保障国家网络与信息安全的重要职责,应当加强密码工作机构建设,在人力、物力、财力等方面加大保障力度,保障其有效履行工作职责。

42.问:核心密码、普通密码工作人员要遵守哪些管理规定?

答:核心密码、普通密码工作人员直接接触和掌握着国家秘密,岗位特殊、责任重大。加强对这些特殊工作人员的培养、使用和激励,对其进行更严格的管理,直接关系到我国密码事业的健康发展。

《密码法》将现行有关中央文件和党内法规中关于核心密码、普通密码工作人员管理的制度转化为法律规定,主要包括:(1)密码工作人员按照涉密程度实行分类管理。(2)密码工作人员应当具有良好的政治素质和品行,具有胜任密码工作岗位所要求的工作能力。(3)密码工作人员上岗应当经过密码教育培训,掌握密码知识技能,签订保密承诺书,严格遵守密码管理规章制度,不得以任何方式泄露国家秘密。(4)密码工作人员出境应当经有关部门批准。(5)密码工作人员离岗离职实行脱密期管理。

43.问:《密码法》为什么规定对核心密码、普通密码有关物品和人员提供免检等便利?

答:《密码法》第十九条规定:密码管理部门因工作需要,按照国家有关规定,可以提请公安、交通运输、海关等部门对核心密码、普通密码有关物品和人员提供免检等便利,有关部门应当予以协助。

密码管理部门在工作中,需要配发递送核心密码、普通密码。由于核心密码、普通密码属于国家秘密,应当严格控制接触和知悉范围,并按照有关规定严格做到密不离人,有关物品、人员进出国(边)境、限制区域、场所,或者乘坐火车、飞机、轮船等交通工具时,不宜对有关物品和人员进行检查,否则可能造成泄密,危害国家安全。

44.问:密码管理部门提请有关部门对核心密码、普通密码有关物品和人员提供免检等便利,必须符合什么条件?

答:根据《密码法》规定,提请免检必须符合以下条件:

一是必须基于密码工作需要。提请免检必须为开展密码工作所必需,如果提出免检的要求与密码工作无关,则不能适用这一规定。

二是必须按照国家有关规定向有关部门提请。这里的“国家有关规定”,是指法律、行政法规和国家有关规定中关于免检的规定,以及国家密码管理部门与国家有关部门关于免检的具体条件、提请的程序、免检的具体范围等方面的规定。这里的“有关部门”,是指公安、交通运输、海关等履行法定检查职责的部门。这里规定的“提请”是一个必经的程序,密码管理部门在要求对有关物品和人员免检时,在一般情况下应事先向有关部门提出予以协助的请求。在一些特别紧急来不及事先提出请求的情况下,密码管理部门应向有关部门说明情况,取得支持。

三是提请免检的对象限于核心密码、普通密码有关物品和人员。

符合上述条件,公安、交通运输、海关等有关部门应当予以协助。

45.问:密码管理部门和密码工作机构为什么要对其工作人员进行监督和安全审查?

答:《密码法》第二十条规定:密码管理部门和密码工作机构应当建立健全严格的监督和安全审查制度,对其工作人员遵守法律和纪律等情况进行监督,并依法采取必要措施,定期或者不定期组织开展安全审查。

对核心密码、普通密码工作人员进行监督和开展安全审查,是确保密码工作人员纯洁可靠的一项有效措施,也是涉密人员管理的通行做法。密码管理部门和密码工作机构的工作人员经常接触核心密码、普通密码,掌握着国家秘密,性质特殊、责任重大,应当对其遵守法律和纪律等情况进行监督,并依法采取必要措施,定期或者不定期组织开展安全审查。

46.问:密码管理部门和密码工作机构应当如何对其工作人员开展监督和安全审查?

答:《密码法》要求密码管理部门和密码工作机构建立健全严格的密码工作人员监督管理制度,明确密码工作人员的权利、岗位责任和要求,对密码工作人员遵纪守法和履行职责等情况开展经常性的监督检查。

密码管理部门和密码工作机构在录用、选调密码工作人员前,必须按照有关规定组织开展安全审查,同时定期或者不定期对在职的密码工作人员组织开展安全审查。审查内容主要包括本人的政治条件、个人品行、家庭社会关系等。对密码工作人员要按照先审后用的原则,严把资格审查和录用关,不符合条件者坚决不予录用;审查不合格的密码工作人员,应当及时调离密码工作岗位。

47.问:为什么要对商用密码实施管理?

答:虽然商用密码用于保护不属于国家秘密的信息,但商用密码可用于保护工作秘密、商业秘密、个人信息等,用途非常广泛,直接关系国家安全、社会公共利益以及公民、法人和其他组织的合法权益,应当依法进行管理。

首先,商用密码是国际公认的两用物项,对商用密码实施管理,是国际通行做法。同时,商用密码广泛用于金融、电子政务、通信、能源、交通等关键信息基础设施的网络和信息系统,应当对其实施必要监管,对商用密码的合规、正确、有效应用提出明确要求,保障关键信息基础设施的安全稳定运行,维护国家安全和社会公共利益。

48.问:《密码法》在商用密码管理方面的立法思路主要有哪些?

答:《密码法》在商用密码管理方面的立法思路主要有以下三个方面:

一是坚决贯彻落实“放管服”改革要求,充分体现非歧视和公平竞争原则,进一步削减行政许可数量,最大限度减少对市场活动的直接干预,切实降低制度性交易成本,更好地激发市场活力和社会创造力,增强商用密码产业发展动力。

二是以转变政府职能为核心,管理方式由重事前审批更多地转为事中事后监管,以市场主体需求为导向,重视发挥标准化和检测认证的支撑作用,进一步创新监管方式,提升监管效能。

三是对于关系国家安全和社会公共利益,又难以通过市场机制或者事中事后监管方式进行有效管理的少数事项,规定了必要的行政许可和管制措施,坚决守住安全底线。

49.问:国家在鼓励商用密码技术的研究开发方面,采取了哪些举措,取得了哪些成绩?

答:《密码法》明确规定:国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用。

在鼓励商用密码技术研究开发方面,国家设立密码发展基金,面向社会公开申报研究课题,鼓励社会力量参与商用密码技术的研究开发。密码发展基金累计支持课题近200个,多个课题成果达到了国际先进或国内领先水平,有力促进了我国商用密码基础理论研究、技术转化和产业应用。

同时,国家密码管理局推荐社会各方面所开发的优秀商用密码科研科技成果申报国家科技进步奖和密码科技进步奖(省部级),鼓励商用密码技术研究开发,激发创新活力。截至2019年12月,商用密码领域共获得国家科技进步奖一等奖1项、二等奖5项,省部级密码科技进步奖60余项。

50.问:国家在鼓励商用密码技术学术交流方面,采取了哪些举措,取得了哪些成绩?

答:在鼓励商用密码技术学术交流方面,中国密码学会等学术组织充分发挥平台作用,创建密码科普馆,举办科技展览,积极开展密码科普活动,出版50多种密码相关书籍刊物,大力普及密码知识,密码学术交流活动日益丰富。同时,全国商用密码展览会、中国密码学会年会、《密码学报》、全国密码技术竞赛等已成为我国密码学术研究和产业对接的高端平台。在努力提升全民密码科学文化素质的同时,一批密码学术研究领军人才、青年密码学家开始在国际舞台上崭露头角,为商用密码的可持续发展提供了可靠的人才保障。

中国密码学会等学术组织还积极开展国际密码学术交流活动,加强与国际密码协会等国际组织及相关企业的联系与交流。2012年,中国密码学会成功承办国际密码协会三大密码学术年会之——亚洲密码年会,来自欧美亚非洲等31个国家和地区的325位正式代表参会,参会人数创历年亚密会之最,极大地促进了国内密码学者与国际密码学者间的学习和交流。2012年以来,中国密码学会连续多年与美国信息技术产业理事会联合举办商用密码技术国际学术研讨会,极大地促进了国内外密码学界和产业界之间的沟通交流。