中國社會科學院法學研究所副所長,、研究員　周漢華

　　國務院剛剛頒布的《商用密碼管理條例》（以下簡稱為“條例”）對已經(jīng)實施二十多年的原條例進行全面修訂,，充分體現(xiàn)了建設中國特色社會主義法治體系的時代要求。條例在密碼法將核心密碼,、普通密碼與商用密碼統(tǒng)一納入法律調(diào)控并實行分類管理,，進一步提升法治化保障水平的基礎上，對商用密碼管理制度進行系統(tǒng)設計,，堅持創(chuàng)新發(fā)展與保障安全相結(jié)合,、放寬準入與規(guī)范監(jiān)管相結(jié)合、法治化與市場化國際化相互促進,，實現(xiàn)了商用密碼管理法治化的一次重大飛躍,。

　　密碼是國家重要戰(zhàn)略資源,，是保障網(wǎng)絡與信息安全的核心技術(shù)和基礎支撐，直接關(guān)系國家政治安全,、經(jīng)濟安全,、國防安全和信息安全，是一個政策性,、專業(yè)性,、技術(shù)性都非常強的領域。同時,，進入萬物互聯(lián)的信息時代,，商用密碼作為信息加密、安全認證的技術(shù),、產(chǎn)品和服務,，幾乎無處不在，既關(guān)乎市場主體活力和國家競爭力,，也關(guān)乎每一位消費者的切身利益,。處理好商用密碼管理這兩方面的關(guān)系，實現(xiàn)安全與發(fā)展的平衡,，以安全保發(fā)展,，以發(fā)展促安全，是商用密碼管理法治化必須解決的時代課題,。

　　沒有網(wǎng)絡與信息安全,，就沒有國家安全。密碼法與條例是總體國家安全觀框架下,，國家安全法律體系的重要組成部分,。商用密碼管理的法治化，根本目的是要保障網(wǎng)絡與信息安全,，維護國家安全和社會公共利益,，保護公民、法人和其他組織的合法權(quán)益,。為此,，條例從多方面進行制度設計，以實現(xiàn)立法目的,，主要包括：（1）妥善處理條例與密碼法,、網(wǎng)絡安全法、出口管制法,、電子簽名法,、認證認可條例、關(guān)鍵信息基礎設施安全保護條例等的關(guān)系,，做好相互銜接和支撐,，構(gòu)筑體系協(xié)調(diào)的商用密碼管理法律規(guī)范體系,。（2）科學界定國家密碼管理部門與網(wǎng)信、商務,、海關(guān),、市場監(jiān)督管理等有關(guān)部門的各自職責邊界，完善管理體制,，避免職能不清可能造成的弊端,，形成執(zhí)法合力。（3）聚焦核心環(huán)節(jié),，對涉及國家安全,、國計民生、社會公共利益的商用密碼產(chǎn)品,、服務以及關(guān)鍵信息基礎設施商用密碼應用明確嚴格的管控措施,，并通過商用密碼檢測機構(gòu)與認證機構(gòu)資質(zhì)管理，商用密碼檢測與認證技術(shù)規(guī)范與行為規(guī)范管理,，以及強制檢測認證與自愿檢測認證邊界的劃分，構(gòu)筑完備的商用密碼檢測認證體系,，構(gòu)筑商用密碼管理的制度基礎,。對于電子認證服務，尤其是采用商用密碼技術(shù)從事電子政務電子認證服務的機構(gòu),，從資質(zhì),、從業(yè)規(guī)范、信任機制等方面強化管理,，填補這個領域長時間缺乏高位階法律規(guī)范的空白,。（4）增設原條例沒有的“監(jiān)督管理”專章，系統(tǒng)設計商用密碼監(jiān)督管理協(xié)作機制,，商用密碼應用促進協(xié)調(diào)機制,，明確監(jiān)督檢查的具體職權(quán)，建立信用監(jiān)管基本制度,，構(gòu)筑有效的法治監(jiān)督體系,。（5）以超過四分之一的篇幅對違反條例規(guī)定的不同違法行為明確規(guī)定相應的法律責任，體現(xiàn)責任法定,、處罰法定的基本法治原則,，增強條例權(quán)威與威懾力。（6）注重系統(tǒng)治理,、源頭治理,，通過人才培養(yǎng)、宣傳教育,、知識產(chǎn)權(quán)保護,、科技成果轉(zhuǎn)化,、科學技術(shù)創(chuàng)新促進機制與標準化措施等，增強全社會的密碼安全意識,，推動誠信建設,，鼓勵和促進商用密碼產(chǎn)業(yè)發(fā)展，構(gòu)筑條例實施的綜合保障體系,。

　　與原條例相比,，條例在商用密碼管理的法律依據(jù)、執(zhí)法權(quán)力配置,、執(zhí)法重點,、執(zhí)法手段、執(zhí)法程序,、執(zhí)法規(guī)范化,、法律責任、綜合保障與法律實施機制等方面的制度設計,，貫通法律規(guī)范體系,、法治實施體系、法治監(jiān)督體系與法治保障體系的全過程,、全環(huán)節(jié),，打造升級版的制度與規(guī)范體系，實現(xiàn)了商用密碼管理法治化的一次重大飛躍,，必將在維護國家主權(quán),、安全和發(fā)展利益方面發(fā)揮更大的作用。

　　沒有信息化,，就沒有現(xiàn)代化,。商用密碼管理如何在維護網(wǎng)絡與信息安全的前提下，促進商用密碼產(chǎn)業(yè)發(fā)展,，進而推動國家信息化各項事業(yè)發(fā)展,，是信息時代的新挑戰(zhàn)、新課題,。進入新世紀,，各國商用密碼法律制度都處在快速變革過程中，以盡快適應信息時代的新要求,，提升國家競爭力,，維護國家根本利益。原條例對商用密碼實行全環(huán)節(jié)?？毓芾?，從科研、生產(chǎn)到銷售,、使用,，均采用傳統(tǒng)的審批管理方式,，帶有明顯的時代烙印，顯然已不適應信息時代政府職能轉(zhuǎn)變和行政審批制度改革要求,，也不利于調(diào)動市場主體積極性,，不利于推動商用密碼科學技術(shù)自主創(chuàng)新。為此,，密碼法對現(xiàn)行商用密碼管理制度進行結(jié)構(gòu)性重塑,，從全環(huán)節(jié)嚴格管理調(diào)整為重點把控產(chǎn)品銷售、服務提供,、使用,、進出口等關(guān)鍵環(huán)節(jié)，管理方式上由重事前審批更多地轉(zhuǎn)為事前事中事后監(jiān)管,，重視發(fā)揮標準化和檢測認證的支撐作用,，切實為企業(yè)松綁減負，促進密碼科技進步和創(chuàng)新,，促進密碼產(chǎn)業(yè)健康發(fā)展,。條例在密碼法的基礎之上，在第一條立法目的中開宗明義對發(fā)展與安全的關(guān)系進行全面規(guī)定,，比原條例的規(guī)定更為科學,。同時，條例貫徹落實行政審批制度改革精神,，放寬市場準入，明確要求商用密碼應用安全性評估,、關(guān)鍵信息基礎設施安全檢測評估,、網(wǎng)絡安全等級測評應當加強銜接，避免重復評估,、測評,，并設專章規(guī)定“應用促進”的各項措施，支持商用密碼在信息領域新技術(shù),、新業(yè)態(tài),、新模式中的應用，以更好地激發(fā)市場主體活力和社會創(chuàng)造力,。這些規(guī)定和制度設計,，體現(xiàn)了法治化與市場化同步推進、發(fā)展與安全相互促進的立法意圖,。同時,，條例借鑒國際社會商用密碼兩用物項管理的普遍經(jīng)驗，在簡化國內(nèi)商用密碼管理的同時,，以專章明確商用密碼進口許可和出口管制實行清單管理制度,，并明確規(guī)定大眾消費類產(chǎn)品所采用的商用密碼不實行進口許可和出口管制制度,，推動參與商用密碼國際標準化活動，參與制定商用密碼國際標準,，鼓勵企業(yè),、社會團體和教育、科研機構(gòu)等參與商用密碼國際標準化活動,。這些規(guī)定和制度設計,，體現(xiàn)了法治化與國際化同步設計、推進規(guī)則等制度型開放的決心,，為我國參與商用密碼領域的國際對話與國際規(guī)則制定奠定法治基礎,。

　　打造市場化法治化國際化的營商環(huán)境，是新發(fā)展階段黨中央,、國務院的戰(zhàn)略部署,。條例修訂是一次可貴的探索，邁出堅實步伐,，實現(xiàn)重大飛躍,。可以預期,，在法治化與市場化國際化相互促進的新制度框架下,，我國商用密碼科學技術(shù)自主創(chuàng)新能力與國際競爭力必然邁上新臺階，商用密碼產(chǎn)業(yè)必將迎來新的發(fā)展機遇,。