国家安全教育日 | 关于密码你需要知道这些

密码与你我有何关系？

《密码法》明确规定，密码分为核心密码、普通密码和商用密码。国家对密码实行分类管理。

核心密码、普通密码属于国家秘密，用于保护国家秘密信息。两种密码都由密码管理部门依法实行严格统一管理。在有线、无线通信中传递的国家秘密信息，以及存储、处理国家秘密信息的信息系统，应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。

商用密码用于保护不属于国家秘密的信息，其广泛应用于国民经济和社会生产生活的方方面面，影响着老百姓的日常生活。比如，在金融领域，使用商用密码的金融芯片卡，可以有效遏制银行卡伪造、网上交易身份仿冒等违法犯罪活动。在税收领域，增值税防伪税控系统采用商用密码技术保护涉税信息，可有效遏制通过篡改发票票面信息进行偷税、漏税等违法犯罪活动。在社会管理领域，使用商用密码芯片的第二代居民身份证，可以有效杜绝伪造、变造身份证等违法犯罪行为。

哪些行为违反了《密码法》？

• 窃取他人加密保护的信息；

• 非法侵入他人的密码保障系统；
• 利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动；
• 未按照要求使用核心密码、普通密码；
• 发生核心密码、普通密码泄密案件；
• 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施，或者未及时报告；
• 商用密码检测、认证机构未按规定开展商用密码检测认证；
• 销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的；
• 关键信息基础设施的运营者未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估；
• 关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的产品或者服务；
• 违反实施进口许可、出口管制的规定，进出口商用密码；
• 未经认定从事电子政务电子认证服务；
• 密码管理部门和有关部门、单位的工作人员在密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私。