在數(shù)字經(jīng)濟(jì)與社會(huì)治理深度融合的當(dāng)下，每一條支付信息、每一通視頻通話、每一份互聯(lián)網(wǎng)郵件都在無(wú)形的網(wǎng)絡(luò)空間中穿梭。而在這看似自由流動(dòng)的數(shù)據(jù)背后，有一道看不見(jiàn)的防線——商用密碼，它正以靜默而堅(jiān)定的姿態(tài)，為守護(hù)國(guó)家安全、社會(huì)秩序與公民隱私發(fā)揮重要作用。自2023年7月1日起施行的修訂版《商用密碼管理?xiàng)l例》，為商用密碼使用管理提供法治保障。
鑄就數(shù)字時(shí)代安全盾牌
商用密碼是指采用特定變換的方法對(duì)不屬于國(guó)家秘密的信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。商用密碼的應(yīng)用領(lǐng)域十分廣泛，它在維護(hù)國(guó)家安全、促進(jìn)社會(huì)發(fā)展等方面具有重要作用。在數(shù)字主權(quán)時(shí)代，商用密碼以“技術(shù)盾牌”之姿構(gòu)建起維護(hù)國(guó)家安全的三重防護(hù)體系：
——數(shù)據(jù)安全的“加密鎧甲”。針對(duì)政務(wù)、金融等敏感信息，商用密碼以動(dòng)態(tài)加密算法將存儲(chǔ)數(shù)據(jù)轉(zhuǎn)為密文“掩體”，傳輸中以安全協(xié)議構(gòu)建“加密隧道”，全流程阻斷信息泄露風(fēng)險(xiǎn)，讓數(shù)據(jù)流轉(zhuǎn)更加安全。
——網(wǎng)絡(luò)空間的“免疫屏障”。對(duì)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，商用密碼以數(shù)字簽名、區(qū)塊鏈認(rèn)證等技術(shù)構(gòu)建“智能門(mén)禁”，精準(zhǔn)識(shí)別合法設(shè)備，實(shí)時(shí)數(shù)據(jù)校驗(yàn)?zāi)K毫秒級(jí)攔截篡改，守護(hù)網(wǎng)絡(luò)安全。
——產(chǎn)業(yè)安全的“自主引擎”。我國(guó)已實(shí)現(xiàn)商用密碼全產(chǎn)業(yè)鏈國(guó)產(chǎn)化，自主研發(fā)的系列密碼算法安全性獲國(guó)際認(rèn)證，打破技術(shù)壟斷，保障信息技術(shù)供應(yīng)鏈安全，助力我國(guó)在數(shù)字經(jīng)濟(jì)競(jìng)爭(zhēng)中掌握主動(dòng)權(quán)。
夯實(shí)國(guó)家安全法治根基
新修訂的《商用密碼管理?xiàng)l例》從多個(gè)層面，為商用密碼在維護(hù)國(guó)家安全中的應(yīng)用提供堅(jiān)實(shí)法律支撐。
——為跨境流動(dòng)擰緊“安全閥”。《條例》新增“進(jìn)出口”章節(jié)，對(duì)密碼技術(shù)實(shí)施清單管理，嚴(yán)格把控關(guān)鍵密碼技術(shù)跨境流動(dòng)，有效維護(hù)國(guó)家核心利益。
——為技術(shù)應(yīng)用加裝“平衡器”。《條例》的“應(yīng)用促進(jìn)”章節(jié)在鼓勵(lì)合規(guī)使用商用密碼的同時(shí)，嚴(yán)厲打擊利用其從事危害國(guó)家安全等違法犯罪活動(dòng)，避免密碼技術(shù)被惡意利用。
——為制度銜接搭建“立交橋”。《條例》與《網(wǎng)絡(luò)安全法》、《國(guó)家安全法》等法律銜接，要求關(guān)鍵設(shè)施運(yùn)營(yíng)者采購(gòu)密碼產(chǎn)品需通過(guò)國(guó)家安全審查并定期評(píng)估，實(shí)現(xiàn)全鏈條監(jiān)管。
國(guó)家安全機(jī)關(guān)提示
商用密碼作為網(wǎng)絡(luò)空間安全的核心技術(shù)支撐，在維護(hù)國(guó)家安全中發(fā)揮著不可替代的關(guān)鍵作用。用好商用密碼，維護(hù)國(guó)家安全，需要多方協(xié)同發(fā)力共筑安全防線。
——嚴(yán)格技術(shù)標(biāo)準(zhǔn)。嚴(yán)格遵循國(guó)家標(biāo)準(zhǔn)與行業(yè)規(guī)范進(jìn)行商用密碼生產(chǎn)，探索加強(qiáng)密碼研發(fā)，確保算法和產(chǎn)品自主可控，杜絕安全漏洞。
——規(guī)范密碼管理。健全商用密碼使用管理制度，規(guī)范密鑰管理流程，加強(qiáng)內(nèi)部人員培訓(xùn)，定期維護(hù)升級(jí)密碼系統(tǒng)，提升密碼安全應(yīng)用能力。
——增強(qiáng)防護(hù)意識(shí)。主動(dòng)學(xué)習(xí)商用密碼安全知識(shí)，增強(qiáng)安全防范意識(shí)，妥善保管個(gè)人密碼信息，切勿登錄存在數(shù)字證書(shū)風(fēng)險(xiǎn)提示的網(wǎng)站；嚴(yán)格遵守相關(guān)法律法規(guī)，發(fā)現(xiàn)安全隱患及時(shí)上報(bào)。
國(guó)家安全無(wú)小事，商用密碼是保障網(wǎng)絡(luò)與信息安全的核心要素，需要全社會(huì)共同關(guān)注與守護(hù)。從技術(shù)攻堅(jiān)到法治護(hù)航，從企業(yè)擔(dān)當(dāng)?shù)饺駞⑴c，每一份努力都在筑牢國(guó)家安全防線。守護(hù)商用密碼安全，就是守護(hù)我們共同的數(shù)字未來(lái)。