全面提升密码工作法治化水平解读中国首部密码法

全面提升密码工作法治化水平——解读我国首部密码法

新华社北京12月19日电 题:全面提升密码工作法治化水平——解读我国首部密码法

国家密码管理局商密办二级巡视员霍炜认为,当前我国重要网络和信息系统中不使用密码或不规范使用密码的问题比较突出,网络安全面临严峻挑战,亟须培养一大批高素质密码专业人才。

填补法律空白,以法治护航密码工作发展

随着信息化高速发展,我国密码事业加速转型升级,密码的功能已由单一的信息加密拓展到身份识别、安全隔离、完整性保护等方面。

说到这里,有人可能会问了,当我在绑定了各种各样的银行卡之后,那么在刷的时候,选择起来不会很麻烦吗?这其实完全不用担心,Huawei Pay支付的最大特点还是智慧,在今年乌镇举办的第六届世界互联网大会上,华为发布的智闪卡技术,据说在不久的将来,能自动推荐用户使用有优惠的银行卡,并为用户推荐商户会员卡,用户可在支付后一键完成会员卡办理,并在后续消费中继续享受会员优惠和自动完成会员积分累积。在诸多电子钱包中,这大概是一个非常有超越性的突破体验了。这是因为华为智闪卡技术通过新增读卡设备判断模块及打通读卡信息上报通道,解决了卡片识别问题和控制引擎快速激活卡片的技术难题,再结合端-芯-云优势构建整体解决方案和人工智能学习,突破了NFC芯片技术的局限,带来了畅快的智能刷卡体验。

国家密码管理局局长李兆宗表示,制定和实施密码法,把密码应用和管理的基本制度及时上升为法律规范,填补了我国密码领域长期存在的法律空白。推动构建以密码技术为核心、多种技术交叉融合的网络空间新安全体制,对于加快密码法治建设,理顺国家安全领域相关法律法规关系,完善国家安全法律制度体系具有重要意义。

“这些制度措施,切实为商用密码从业单位松绑减负。”国家密码管理局新闻发言人李国海表示,“密码管理部门必须根据密码法相关规定,加快转变政府职能、创新管理方式、提升服务效能。”

我相信自从手机支付普及以来,很多人都不用带现金出门了,但是往往他们还要拿着钱包,因为里面会有很多卡是没有办法不带的。而用了Huawei Pay之后,这个问题终于可以解决了,在交通出行方面,目前Huawei Pay支持全国270多个城市的公交地铁;在购物方面,Huawei Pay支持近128家银行刷卡,可以说完全能够满足绝大部分消费者的需求。

在双12的活动中,Huawei Pay带来的支付优惠吸引了消费者参与,也让他们深刻体验到了Huawei Pay刷卡的便捷体验,而众多银行卡的优惠活动也有了电子载体,不再会因为忘记带卡而错过了。这不仅对于消费者相当友好,对于银行来说也是一个非常好的支撑,更多信用卡、借记卡的活动可以更好的开展,卡片的价值也被重新激活。

在短短的三年发展历程中,Huawei Pay就推出了一系列创新功能,以“卡码合一”为例,其核心体验就是在一个支付页面会同时出现银行卡闪付提示和银联二维码,不管是你习惯滴一下POS闪付,还是习惯付款码支付,都可以自由选择,充分保证了用户习惯,也提升了支付效率。值得一提的是,这种支付无需解锁手机,无需打开APP,在手机熄屏状态下,只要验证支付指纹或双击电源键即可快捷唤起。

在快捷方便的支付背后,安全其实是一个核心关键,这也是支付的命脉。目前华为钱包将最高级别金融级安全落地手机,同时获得了央行支付安全认证机构和银联的金融级安全认证,实现芯片级、金融级安全防护。再加上华为的SSE安全服务引擎,在更多支付场景实现安全保障。在安全认证方面,华为钱包支持可信设备认证、帐号认证、实体认证、指纹认证、人脸认证,这些丰富立体的验证手段,可以切实保证支付安全,比起实体卡的容易丢失、盗刷之类,又安全了很多。

密码法明确规定,密码分为核心密码、普通密码和商用密码。国家对密码实行分类管理。“核心密码、普通密码用于保护国家秘密信息和涉密信息系统,其本身就是国家秘密。一旦泄密,将危害国家安全和利益。”刘平指出,“因此,密码管理部门有必要对核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等各个环节实行严格统一管理,确保安全。”

商用密码用于保护不属于国家秘密的信息,其应用场景往往与国家关键信息基础设施和人民群众日常生活密切相关,涵盖金融和通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域,在维护国家安全,促进经济社会发展,保护公民、法人和其他组织合法权益等方面发挥着重要作用。在金融领域,使用商用密码的金融芯片卡,有效遏制了银行卡伪造、网上交易身份仿冒等违法犯罪活动。在税收领域,增值税防伪税控系统采用商用密码技术保护涉税信息,有效遏制了通过篡改发票票面信息进行偷税、漏税等违法犯罪活动。在社会管理领域,公安部已累计发放使用商用密码芯片的第二代居民身份证超过18亿张,有效杜绝了伪造、变造身份证等违法犯罪行为。

密码法第九条明确规定,国家加强密码人才培养和队伍建设,对在密码工作中作出突出贡献的组织和个人,按照国家有关规定给予表彰和奖励。

为了更好的让消费者理解Huawei Pay的优势和特点,华为钱包在此次双12活动中还特地开设了一个线下的快闪店,在这个快闪店中,设置了四个场景,分别是【城市穿梭隧道】【身份认证】【能量补给站】【万能之钥】,代表了华为钱包的交通卡、eID(公民网络电子身份标识)、手机闪付以及门钥匙这四个主要功能。在【能量补给站】体验区,现场用户可以用Huawei Pay银联手机闪付或银联付款码刷出山区小孩的一首诗,补充精神能量,更在实际体验中感受Huawei Pay支付的便捷性。

强化分类管理,坚持确保安全与创新发展相统一

国家密码管理局总工程师徐汉良表示,“密码是保障网络与信息安全的核心技术和基础支撑。关系国家安全、国计民生、社会公共利益的关键信息基础设施,必须使用密码进行保护,而且使用的密码必须是合规、正确、有效的。”徐汉良认为,如果不使用或者不正确使用密码进行保护,将严重威胁关键信息基础设施的安全稳定运行,威胁国家安全和社会公共利益。

杨义先建议,以密码法的施行为契机,构建我国密码学学历教育体系,全面推进我国商用密码体系进校园、进教材、进课堂、进网络。同时,面向全社会构建密码基础理论的学习、密码基础知识的普及、密码技术的实践和密码技能的培训等相关平台和体系,形成全社会理解密码、重视密码的良好氛围。“这将为我国密码多层次人才培养提供强有力的支撑,推动我国密码事业的大发展。”杨义先说。

2020年1月1日,我国密码领域的第一部法律——密码法将开始施行。这部在今年10月,由十三届全国人大常委会第十四次会议表决通过的法律,旨在规范密码应用和管理,促进密码事业发展,保障网络与信息安全,提升密码工作科学化、规范化、法治化水平。

“将人才培养、队伍建设的内容放在总则里,凸显了人才培养对密码事业的重要性。”海南大学计算机与网络空间安全学院教授韩文报说。他表示,目前全国只有个别院校设有密码学相关本科专业,少数院校有密码学硕士点、博士点,每年培养的密码专业人才较少,难以满足密码事业发展需要。

北京邮电大学教授杨义先表示,目前对于密码人才培养还存在教材不统一、教学内容偏向讲解国外密码算法和密码技术等方面问题。

李兆宗说,国家密码管理局将紧紧抓住密码法出台的契机,加强密码法律制度的顶层设计和整体规划,统筹推进《商用密码管理条例》等配套法规制度的制定修订工作,确保密码法规符合密码法确定的立法原则和基本制度,与密码法的相关规定相互协调和衔接。

“密码就像网络空间的DNA,是构筑网络信息系统免疫体系和网络信任体系的基石,直接关系国家政治安全、经济安全、国防安全和信息安全,是保护党和国家根本利益的战略性资源,是国之重器。”国家密码管理局副局长刘平表示。

高峰指出,商务部高度重视外商投资法的相关实施工作。正在抓紧推进相关配套规章的制定工作。比如,商务部会同市场监管总局起草了外商投资信息报告办法(征求意见稿),也已经完成了征求意见的工作。

然而,在密码法出台前,我国密码领域核心密码和普通密码都是通过政策性文件来管理,商用密码则是通过《商用密码管理条例》这一部行政法规来管理。无论是在立法位阶上,还是在法律效力上,均已不能适应新时代密码事业发展的需要,亟须制定一部综合性、基础性法律,把密码工作各领域、各环节、各要素纳入法治轨道。

根据密码法规定,现有的8项行政许可大幅精简,进口许可和出口管制范围也进行了调整。此外,密码法充分体现与网络安全法等相关法律的衔接,体现商用密码应用安全性评估与关键信息基础设施安全检测评估、网络安全等级测评制度衔接,重视发挥密码标准引领作用和检测认证支撑作用,规范和加强事中事后监管。

必须要说,Huawei Pay不仅仅是一个支付工具的突破,更多的还是一种手机能力在金融方面的融合。能够提供金融级安全的手机支付服务,带来的想象空间可以说是非常巨大,Huawei Pay未来还可能搭载手机成为银行的自助终端,身份的验证工具,届时人们参与金融服务的便利性会得到大幅提升,整个金融行业的发展步伐也会大大加快。(授权转载自万能的大熊)

立足人才培养,为密码事业腾飞提供助力

事业要发展,人才是关键。与美国等发达国家相比,我国密码领域专业人才还比较缺乏,还不能完全适应新时代密码事业发展的需要。要以密码法实施为契机,进一步拓宽专业学科建设,强化激励保障,多措并举,完善人才培养模式,优化人才培养结构,为密码事业发展提供人才支撑。

“加快培养一批高素质密码人才是建设网络强国、维护国家网络空间主权安全的必备基础和先决条件。”霍炜说,“下一步,可进一步加大密码专业院校的建设支持力度,启动实施国家一流密码学院建设示范项目,扩大招生规模,为密码人才培养提供重要的基础支撑。”

Huawei Pay是华为终端通过不断的积累和强化升级,率先在国内推出的首个基于安全芯片的便捷手机支付工具,不过它又不仅仅是一个支付工具,它更像是手机在支付方面的智慧延伸,实现了基于支付,超越支付的独特优势,而这次和银联闪付合作的双十二营销活动,就是希望通过活动的优惠吸引用户使用Huawei Pay,体验到其支付的便捷。

Huawei Pay不止于支付,更是智慧生活助手

在商用密码管理方面,密码法规定国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用,健全统一、开放、竞争、有序的商用密码市场体系,鼓励和促进商用密码产业发展,充分体现政府职能转变和“放管服”改革要求。

支付体验创新,用不打开的方式打开更美好的生活

不过在我看来,华为钱包最大的优势还是在于其场景化使用的方式,它让支付不是单独存在,而是融合在了金融生活服务之中,盘活了各种卡片的场景服务,真正成为了消费者和金融服务之间的桥梁,甚至说是智能管家。。在保证了安全性和场景化智能之后,华为钱包还将提供更智慧的金融服务,让手机也可以办理金融服务的相关业务,比如华为钱包今年推出的零钱功能,不仅能开通零钱账户,进行线上线下支付;还能签约“灵活期”这类和银行合作的智能储蓄产品,存取无手续费,实时到账,更能享受稳定的高收益!

12月5日,商务部召开例行新闻发布会。高峰在回答记者相关提问时作出如上表述。

高峰表示,下一步,商务部将根据征求到的意见和建议的情况,进一步修改完善,尽快公布,确保与外商投资法同步施行。

支付安全放心,贴心守护用户