《密码法》颁布 密码产品采购应注意相关要求

10月26日，十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》。该法将于2020年1月1日起施行。密码技术是网络安全的一项基础性技术，在网络时代，所有终端都要采用密码技术，密码法的的正式“亮相”，意义重大深远。

保障网络安全

密码不仅是相关产业的“命门”“命脉”，是国家重要战略资源。与人们日常生活中耳熟能详的手机开机“密码”、银行卡支付“密码”等不同，密码法中的密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务，是网络安全的重要基石，对构建可信网络空间具有重要作用。

密码法实现了对商用密码管理制度的科学重塑。密码法在核心密码、普通密码方面，深入贯彻总体国家安全观，将现行有效的基本制度、特殊管理政策及保障措施法治化；在商用密码方面，充分体现职能转变和“放管服”改革要求，明确公民、法人和其他组织均可依法使用。在明确鼓励商用密码产业发展、突出标准引领作用的基础上，对涉及国家安全、国计民生、社会公共利益，列入网络关键设备和网络安全专用产品目录的产品以及关键信息基础设施的运营者采购的部分，规定了适度的管制措施。强制性检测认证制度仅适用于涉及国家安全、国计民生、社会公共利益的商用密码产品以及使用网络关键设备和网络安全专用产品的商用密码服务，并通过制定产品、服务目录明确界定管理范围，不会对市场和产业构成不必要的限制。

助力政采产业发展

作为网络安全的重要基石，密码产业具有很大的发展空间。密码法作为密码行业基本的法律规范，对于理清各个市场主体的责权利关系具有重要价值，有助于推动密码产业健康有序的发展。密码法从法律角度明确了密码行业的发展规范，对密码应用提出明确规范，国家积极规范和促进密码应用,提升使用密码保障网络与信息安全的水平,保护公民、法人和其他组织依法使用密码的权利。对商用密码服务机构、电子政务电子认证服务机构，规范其密码服务提供法律依据，对推动商业密码行业健康发展具有积极促进作用。

政采领域信息化采购占据较大比重，也涉及不少密码产品的采购，对涉及国家安全、国计民生、社会公共利益，列入网络关键设备和网络安全专用产品目录的产品以及关键信息基础设施的采购，采购人员在采购工作中须注意《密码法》的相关要求，特别应关注《密码法》关于国家安全审查的规定以及部分商用密码许可制度的规定。