2024年4月15日是第九個全民國家安全教育日,大興安嶺地委保密和機要局積極開展密碼普法宣傳活動,進一步提高全民密碼安全意識,,筑牢國家安全防線!今年密碼安全教育活動的主題貫徹總體國家安全觀,,統(tǒng)籌高質(zhì)量發(fā)展和高水平安全,增強密碼安全知識,,為推進中國式現(xiàn)代化筑牢密碼防線,。
1.《密碼法》中“密碼”的概念是什么?
《密碼法》中的密碼(cryptography),,是指采用特定變換的方法對信息等進行加密保護,、安全認證的技術(shù)、產(chǎn)品和服務(wù),。而人們?nèi)粘=佑|的計算機或手機開機“密碼”,、微信“密碼”、QQ“密碼”,、電子郵箱登錄“密碼”,、銀行卡支付“密碼”等,實際上是口令(password),??诹钍沁M入個人計算機、手機,、電子郵箱或銀行賬戶的“通行證”,,是一種簡單、初級的身份認證手段,,“口令”不在《密碼法》的管理范圍之內(nèi),。
2.密碼有哪些主要功能?
密碼的主要功能有兩個,一個是加密保護,,另一個是安全認證,。加密保護是指采用特定變換的方法,將原來可讀的信息變成不能直接識別的符號序列,。安全認證是指采用特定變換的方法,確認信息是否完整,、是否被篡改,、是否可靠以及行為是否真實。簡單地說,,安全認證就是確認主體和信息的真實可靠性,。
3.《密碼法》的管理對象有哪些?
作為《密碼法》的管理對象,,密碼包括密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù),。
4.密碼是如何分類的?
《密碼法》將密碼分為核心密碼,、普通密碼和商用密碼,實行分類管理,。核心密碼用于保護國家絕密級,、機密級、秘密級信息,,普通密碼用于保護國家機密級,、秘密級信息,商用密碼用于保護不屬于國家秘密的信息,。
5.什么是核心密碼,、普通密碼?
核心密碼、普通密碼用于保護國家秘密信息,,有力保障了中央政令軍令安全,,為維護國家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益構(gòu)筑起密碼屏障,。按照《保守國家秘密法》的規(guī)定,,國家秘密是指關(guān)系國家安全和利益,依照法定程序確定,,在一定時間內(nèi)只限一定范圍的人員知悉的事項,。《密碼法》根據(jù)保護對象的不同,,對核心密碼,、普通密碼進行劃分。核心密碼用于保護國家絕密級,、機密級,、秘密級信息,普通密碼用于保護國家機密級,、秘密級信息,。
6.什么是商用密碼?
商用密碼用于保護不屬于國家秘密的信息。也就是說,,商用密碼可以用于保護除國家秘密之外的所有信息,,既可以保護企業(yè)商業(yè)秘密、公民個人隱私,,也可以保護政務(wù)領(lǐng)域中不屬于國家秘密的工作信息,。
7.《密碼法》對禁止利用密碼從事違法犯罪活動做了什么樣的規(guī)定?
《密碼法》第十二條明確規(guī)定:“任何組織或者個人不得竊取他人加密保護的信息或者非法侵入他人的密碼保障系統(tǒng)。任何組織或者個人不得利用密碼從事危害國家安全,、社會公共利益,、他人合法權(quán)益等違法犯罪活動,。”
8.什么是“竊取他人加密保護的信息或者非法侵入他人的密碼保障系統(tǒng)”?
竊取他人加密保護的信息,,是指未經(jīng)他人授權(quán),,采用非法攻擊密碼等方式獲取他人加密保護的信息的違法行為。非法侵入他人的密碼保障系統(tǒng),,是指未經(jīng)他人授權(quán),,采用非法攻擊密碼等方式進入他人的密碼保障系統(tǒng)。這里的“密碼保障系統(tǒng)”,,是指采用密碼技術(shù),、產(chǎn)品或者服務(wù)集成建設(shè)的,實現(xiàn)加密保護,、安全認證功能的系統(tǒng),。
9.《密碼法》為什么規(guī)定“任何組織和個人不得利用密碼從事危害國家安全、社會公共利益,、他人合法權(quán)益等違法犯罪活動”?
隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展,,利用密碼從事違法犯罪活動的案例屢見不鮮,造成了廣泛的社會影響,?!睹艽a法》關(guān)于不得利用密碼從事危害國家安全、社會公共利益,、他人合法權(quán)益等違法犯罪活動的規(guī)定也是與《刑法》,、《治安管理處罰法》、《網(wǎng)絡(luò)安全法》等有關(guān)法律,、行政法規(guī)的規(guī)定相銜接的,。
10.《密碼法》對竊取他人加密保護的信息,非法侵入他人的密碼保障系統(tǒng),,或者利用密碼從事危害國家安全,、社會公共利益、他人合法權(quán)益等違法活動,,規(guī)定了什么樣的法律責任?
《密碼法》第三十二條規(guī)定:違反本法第十二條規(guī)定,,竊取他人加密保護的信息,非法侵入他人的密碼保障系統(tǒng),,或者利用密碼從事危害國家安全,、社會公共利益、他人合法權(quán)益等違法活動的,,由有關(guān)部門依照《中華人民共和國網(wǎng)絡(luò)安全法》和其他有關(guān)法律,、行政法規(guī)的規(guī)定追究法律責任?!睹艽a法》明確的從事密碼違法活動具體包括三種情形:一是竊取他人加密保護的信息,。二是非法侵入他人的密碼保障系統(tǒng)。三是利用密碼從事危害國家安全,、社會公共利益,、他人合法權(quán)益等違法活動。