密碼法草案二審 增加密碼“安全風(fēng)險(xiǎn)評(píng)估”機(jī)制

中新網(wǎng)北京10月21日電(梁曉輝 張素 黃鈺欽) 密碼法草案21日提請(qǐng)十三屆全國(guó)人大常委會(huì)二次審議。草案二審稿加入“安全風(fēng)險(xiǎn)評(píng)估”機(jī)制，規(guī)定：密碼管理部門根據(jù)工作需要會(huì)同有關(guān)部門建立核心密碼、普通密碼的安全監(jiān)測(cè)預(yù)警、安全風(fēng)險(xiǎn)評(píng)估、信息通報(bào)、重大事項(xiàng)會(huì)商和應(yīng)急處置等協(xié)作機(jī)制，確保核心密碼、普通密碼安全管理的協(xié)同聯(lián)動(dòng)和有序高效。

核心密碼和普通密碼屬于國(guó)家秘密。此前，草案一審稿已對(duì)核心密碼、普通密碼的管理和使用作了專章規(guī)定。有方面建議進(jìn)一步強(qiáng)化國(guó)家對(duì)核心密碼、普通密碼的管理，實(shí)行密碼安全保密責(zé)任制，定期開展安全評(píng)估，發(fā)現(xiàn)安全隱患風(fēng)險(xiǎn)后應(yīng)當(dāng)立即采取相應(yīng)措施。對(duì)此，草案二審稿明確要求實(shí)行密碼“保密責(zé)任制”，并增加“安全風(fēng)險(xiǎn)評(píng)估”機(jī)制，同時(shí)增加規(guī)定，發(fā)現(xiàn)影響核心密碼、普通密碼安全的“風(fēng)險(xiǎn)隱患”時(shí)，應(yīng)當(dāng)立即采取應(yīng)對(duì)措施。

關(guān)于商用密碼產(chǎn)品強(qiáng)制檢測(cè)認(rèn)證制度，草案二審稿完善了與網(wǎng)絡(luò)安全法的銜接，增加規(guī)定：“商用密碼產(chǎn)品檢測(cè)認(rèn)證應(yīng)當(dāng)適用《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的有關(guān)規(guī)定，避免重復(fù)檢測(cè)認(rèn)證。”

在完善商用密碼應(yīng)用安全性評(píng)估和國(guó)家安全審查制度方面，草案二審稿同樣與網(wǎng)絡(luò)安全法作了銜接，規(guī)定：“法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估。商用密碼應(yīng)用安全性評(píng)估應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)制度相銜接，避免重復(fù)評(píng)估、測(cè)評(píng)。”“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定，通過國(guó)家網(wǎng)信部門會(huì)同國(guó)家密碼管理部門等有關(guān)部門組織的國(guó)家安全審查。”

草案二審稿同時(shí)強(qiáng)化保密義務(wù)，增加規(guī)定：“商用密碼檢測(cè)、認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對(duì)其在商用密碼檢測(cè)認(rèn)證中所知悉的國(guó)家秘密和商業(yè)秘密承擔(dān)保密義務(wù)”；“密碼管理部門和有關(guān)部門及其工作人員應(yīng)當(dāng)對(duì)在履行職責(zé)中知悉的商業(yè)秘密和個(gè)人隱私嚴(yán)格保密，不得泄露或者非法向他人提供。”

在完善法律責(zé)任方面，草案二審稿進(jìn)一步明確相關(guān)條款的處罰主體、處罰對(duì)象、處罰依據(jù)和罰則。同時(shí)，二審稿還加強(qiáng)密碼人才培養(yǎng)，把人才隊(duì)伍培養(yǎng)、建設(shè)的內(nèi)容移至總則以突顯人才培養(yǎng)對(duì)于密碼事業(yè)的重要性。

值得注意的是，在密碼法草案公開征求意見期間，一些國(guó)家和組織的駐華機(jī)構(gòu)通過不同渠道向全國(guó)人大常委會(huì)法工委表達(dá)了關(guān)切，包括密碼法是否會(huì)對(duì)外國(guó)企業(yè)的相關(guān)密碼產(chǎn)品、服務(wù)和技術(shù)進(jìn)入中國(guó)市場(chǎng)造成一定的限制等。

對(duì)此，全國(guó)人大常委會(huì)法工委發(fā)言人日前回應(yīng)說，密碼法草案有關(guān)許可和檢測(cè)認(rèn)證體系的相關(guān)規(guī)定，對(duì)于內(nèi)外資企業(yè)、對(duì)于國(guó)內(nèi)外的產(chǎn)品和服務(wù)一視同仁、同等適用，對(duì)外資企業(yè)的知識(shí)產(chǎn)權(quán)也要實(shí)行同等的保護(hù)，“密碼法草案不會(huì)歧視外資企業(yè)以及外資企業(yè)的產(chǎn)品和服務(wù)，不會(huì)對(duì)投資和貿(mào)易構(gòu)成任何的限制”。(完）