記者從國家安全部了解到,在數(shù)字經(jīng)濟與社會治理深度融合的當(dāng)下,每一條支付信息、每一通視頻通話、每一份互聯(lián)網(wǎng)郵件都在無形的網(wǎng)絡(luò)空間中穿梭。而在這看似自由流動的數(shù)據(jù)背后,有一道看不見的防線——商用密碼,它正以靜默而堅定的姿態(tài),為守護國家安全、社會秩序與公民隱私發(fā)揮重要作用。自2023年7月1日起施行的修訂版《商用密碼管理條例》,為商用密碼使用管理提供法治保障。
鑄就數(shù)字時代安全盾牌
商用密碼是指采用特定變換的方法對不屬于國家秘密的信息等進行加密保護、安全認證的技術(shù)、產(chǎn)品和服務(wù)。商用密碼的應(yīng)用領(lǐng)域十分廣泛,它在維護國家安全、促進社會發(fā)展等方面具有重要作用。在數(shù)字主權(quán)時代,商用密碼以“技術(shù)盾牌”之姿構(gòu)建起維護國家安全的三重防護體系:
——數(shù)據(jù)安全的“加密鎧甲”。針對政務(wù)、金融等敏感信息,商用密碼以動態(tài)加密算法將存儲數(shù)據(jù)轉(zhuǎn)為密文“掩體”,傳輸中以安全協(xié)議構(gòu)建“加密隧道”,全流程阻斷信息泄露風(fēng)險,讓數(shù)據(jù)流轉(zhuǎn)更加安全。
——網(wǎng)絡(luò)空間的“免疫屏障”。對關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊,商用密碼以數(shù)字簽名、區(qū)塊鏈認證等技術(shù)構(gòu)建“智能門禁”,精準識別合法設(shè)備,實時數(shù)據(jù)校驗?zāi)K毫秒級攔截篡改,守護網(wǎng)絡(luò)安全。
——產(chǎn)業(yè)安全的“自主引擎”。我國已實現(xiàn)商用密碼全產(chǎn)業(yè)鏈國產(chǎn)化,自主研發(fā)的系列密碼算法安全性獲國際認證,打破技術(shù)壟斷,保障信息技術(shù)供應(yīng)鏈安全,助力我國在數(shù)字經(jīng)濟競爭中掌握主動權(quán)。
夯實國家安全法治根基
新修訂的《商用密碼管理條例》從多個層面,為商用密碼在維護國家安全中的應(yīng)用提供堅實法律支撐。
——為跨境流動擰緊“安全閥”?!稐l例》新增“進出口”章節(jié),對密碼技術(shù)實施清單管理,嚴格把控關(guān)鍵密碼技術(shù)跨境流動,有效維護國家核心利益。
——為技術(shù)應(yīng)用加裝“平衡器”。《條例》的“應(yīng)用促進”章節(jié)在鼓勵合規(guī)使用商用密碼的同時,嚴厲打擊利用其從事危害國家安全等違法犯罪活動,避免密碼技術(shù)被惡意利用。
——為制度銜接搭建“立交橋”?!稐l例》與《網(wǎng)絡(luò)安全法》《國家安全法》等法律銜接,要求關(guān)鍵設(shè)施運營者采購密碼產(chǎn)品需通過國家安全審查并定期評估,實現(xiàn)全鏈條監(jiān)管?! ?/p>
國家安全機關(guān)提示
商用密碼作為網(wǎng)絡(luò)空間安全的核心技術(shù)支撐,在維護國家安全中發(fā)揮著不可替代的關(guān)鍵作用。用好商用密碼,維護國家安全,需要多方協(xié)同發(fā)力共筑安全防線。
——嚴格技術(shù)標準。嚴格遵循國家標準與行業(yè)規(guī)范進行商用密碼生產(chǎn),探索加強密碼研發(fā),確保算法和產(chǎn)品自主可控,杜絕安全漏洞。
——規(guī)范密碼管理。健全商用密碼使用管理制度,規(guī)范密鑰管理流程,加強內(nèi)部人員培訓(xùn),定期維護升級密碼系統(tǒng),提升密碼安全應(yīng)用能力。
——增強防護意識。主動學(xué)習(xí)商用密碼安全知識,增強安全防范意識,妥善保管個人密碼信息,切勿登錄存在數(shù)字證書風(fēng)險提示的網(wǎng)站;嚴格遵守相關(guān)法律法規(guī),發(fā)現(xiàn)安全隱患及時上報。
國家安全無小事,商用密碼是保障網(wǎng)絡(luò)與信息安全的核心要素,需要全社會共同關(guān)注與守護。從技術(shù)攻堅到法治護航,從企業(yè)擔(dān)當(dāng)?shù)饺駞⑴c,都在筑牢國家安全防線。守護商用密碼安全,就是守護我們共同的數(shù)字未來。
(總臺央視記者 李本揚)