商用密码管理制度法规介绍.doc

商用密码管理法规介绍 大家好。按照培训安排，今天由我为大家作一次商用密码管理法规的介绍，我从三个方面给大家介绍： 一、商用密码及其管理原则 历史上，密码发明之初主要是用于政治和军事目的，二战中著名的中途岛战役、日本海军大将山本五十六命丧太平洋事件，都是广为人知的密码应用故事，从中我们便可看出密码在军事斗争中的突出作用。那么，密码在社会生活中有什么作用？国家为什么要对社会上所使用的密码进行严格管理呢？这是由信息的安全需求所决定的。随着电子、信息技术的迅速发展和计算机网络应用的普及，信息的存取和传递变得越来越容易，这在给我们带来方便快捷的同时，也使信息安全时时面临着威胁。稍有不慎，我们存于电脑的信息就有可能被拷贝，我们在网上传输的信息就有可能被截获。信息被人非法利用，对信息拥有者个人而言，带来的直接后果就是劳动成果被人非法占有和财产的损失，而在公众事业和商业领域中，则可能带来巨大的经济损失和严重的社会问题，有的甚至可能危及国家安全和国家根本利益。因此，解决信息的安全问题成为各国的一大战略课题，国际上围绕信息的获取、使用和控制的斗争也愈演愈烈。 密码技术是解决信息安全问题的核心技术，除了用于信息加密外，还用于数据信息签名和安全认证，在保护网络信息安全中起着不可替代的作用，例如：将密码技术应用在电子商务中，对网上交易双方的身份和商业信用进行识别，防止网上电子商务中的“黑客”和欺诈行为；应用于增值税发票中，可以防伪、防篡改，杜绝了各种利用增值税发票偷、漏、逃、骗国家税收的行为，并大大方便了税务稽查；应用于银行支票鉴别中，可以大大降低利用假支票进行金融诈骗的金融犯罪行为；应用于个人移动通信中，大大增强了通信信息的保密性等等。 为满足社会对密码的广泛需求，1993年党中央就确定发展商用密码。之所以将社会上用的密码叫“商用密码”，主要是为了使其区别于党、政、军所使用的密码，将其定位于“对不涉及国家秘密内容的信息进行加密保护或者安全认证”。为保证商用密码健康有序发展，发挥好商用密码在我国信息化发展和社会经济建设中的作用，1996年党中央决定在我国大力发展商用密码，并确定了“统一领导，集中管理，定点研制，专控经营，满足使用”的商用密码管理原则。 那么，对“密码”的管理都管什么呢？从行业管理的角度来说，目前我们对“密码”的管理主要是管密码技术和密码产品。国家管理密码，就是要对密码产品的研发、生产、销售、使用、进出口等行为进行管理，同时也要对生产这些产品所使用的关键密码技术进行管理。 二、商用密码管理法规体系建设情况 自从确定商用密码发展战略以来，我国不断建立健全商用密码监管体制，完善商用密码技术支撑体系和法律法规体系，为商用密码健康发展提供体制和法制保障。 在监管体制上，最初商用密码的管理工作由国家密码管理委员会办公室负责，2005年经中央机构编制委员会批准，国家密码管理委员会办公室正式更名为国家密码管理局，2008年国务院发布《国务院关于部委管理的国家局设置的通知》（国发〔2008〕12号），国家密码管理局作为部委管理的国家局正式列入国务院机构序列，主管全国的商用密码管理工作。同时，按照党中央关于加强新形势下密码工作的决定，各级地方政府也都规范了密码管理部门的机构和职责。 经过10多年的建设，商用密码管理的法规体系逐步完善，目前，作为商用密码管理依据的法规主要包括：一部法律，一部行政法规，九个专项管理规定。 “一部法律”是指《电子签名法》，该法赋权国家密码管理局对电子认证服务使用密码的行为依法实施管理。 “一部行政法规”是指《商用密码管理条例》。1999年10月国务院颁布的《商用密码管理条例》，明确了商用密码的