今年1月1日起，《中华人民共和国密码法》（以下简称《密码法》）正式施行。作为国内密码领域首部综合性、基础性法律，密码法的颁布实施备受关注。
什么是密码，它有哪些种类，应用前景如何？为何要专门制定一部《密码法》，这部法律能发挥什么作用？带着这些问题，记者采访了山东省密码管理局负责同志和密码领域部分专家，为您揭开“藏”在《密码法》的“秘密”。
无处不在的密码
提到“密码”，很多人会想到手机开机密码、微信密码、QQ密码、银行卡密码等，但这些生活中经常接触到的“密码”实际上是一种口令。它是一种简单、初级的身份认证手段，是最简易的密码。这种基于简单口令、指纹和人脸识别等生物特征密码的网络安全身份认证手段由于缺乏数学难题的支撑，不能完全满足身份认证的应用需求。
《密码法》里的“密码”，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。它的主要功能有两个：一个是加密保护，一个是安全认证。
《密码法》把密码分为核心密码、普通密码和商用密码三类，实行分类管理。核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。中国科学院院士、密码学家王小云指出，颁布实施密码法是为了进一步提升我国密码法制化管理和保障水平，促进我国密码事业的发展，保障网络与信息安全，维护国家安全，维护公民、法人和其他组织的合法权益。
随着经济社会的发展，密码的应用已经渗透到社会生产生活各方面，从涉及政权安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权益的电子支付、网上办事等，都会找到“密码”的身影。
《密码法》明确三大原则，扭住“命门”“命脉”
革命战争年代，党中央通过密码通信这一重要渠道运筹帷幄、决胜千里。电影《永不消逝的电波》家喻户晓，电影主角人物原型李白是我党密码战线的优秀代表。进入新时代，密码工作面临许多新的机遇和挑战。作为保障网络和信息安全的核心技术和基础支撑，密码在保障信息的机密性、真实性、完整性和不可否认性上，具有不可替代的独特优势，是党和国家的“命门”“命脉”。
山东省密码管理局局长孙从健认为，在深入贯彻总体国家安全观的背景下，《密码法》把党对密码工作的最新要求上升为国家意志，填补了我国密码领域长期存在的法律空白，对于加快密码法制建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。
《密码法》共五章四十四条，围绕“什么是密码、怎么用密码、谁来管密码、怎么管密码”进行了具体规范。《密码法》坚持党管密码和依法管理相统一，坚持创新发展和确保安全相统一，坚持简政放权和加强监管相统一。在孙从健看来，这是贯彻落实《密码法》需要重点把握的三个原则，为做好新时代密码工作提供了准则和遵循。
法律的权威在于实施。《密码法》为密码管理提供了法律依据，赋予了密码管理部门监督权和执法权。“我们将坚持党管密码的根本原则，抓好《密码法》的贯彻实施工作，在职责范围内履行好密码管理和保障职责。”孙从健说，“我们还将深入开展《密码法》宣传普及活动，在全社会营造‘知密码、懂密码、用密码’的浓厚氛围，确保各项制度措施落到实处。”
我省发力商用密码科技创新和产业发展
商用密码是我国密码体系的重要组成部分，应用场景往往与国家关键信息基础设施和人民群众日常生活密切相关。《密码法》为商用密码企业积极推动密码合规应用、商用密码的自主创新、民族密码国际化推广、提升密码高效供给质量、密码新兴产业融合提供了发展机遇。
我省是密码产业大省，密码产业基础雄厚。据统计，我省现有商用密码从业单位近50家，其中上市企业8家，从业人员达到5000人。山东省商用密码协会秘书长、中孚信息股份有限公司董事长魏东晓告诉记者，密码法破除了商用密码应用推进过程中的“硬骨头”“软钉子”，政策红利将助力产业发展进入快车道，密码企业必须抓住这一重大机遇抓紧做大做强。
数据就是财富，安全才有价值。采访中，一些企业负责人强调了密码技术自主创新的重要性。山东渔翁信息技术股份有限公司董事长郭刚说，“手中有粮才能心中不慌，密码技术是网络安全技术中‘卡脖子’‘牵鼻子’的核心关键技术，必须将这一核心技术牢牢掌握在自己手里，推动密码产业创新发展。”
截至2019年底，我省密码行业企业累计获密码科技进步奖励（省部级）11项，省内企业研发的密码产品填补了多项国内密码产品空白。《公钥密码快速实现技术及SMS100-1网络安全平台》，是国内第一个通过国家密码管理局鉴定的商用密码产品。另外，国内第一家获得电子认证服务许可证的认证机构、国内首款支持SM系统算法的USB3.0和SATA接口主控芯片都出自我省。
“下一步，我们将根据职能转变和‘放管服’改革要求，及时清理和制定修订我省密码法规制度，切实为企业发展松绑减负，促进密码产业的快速健康发展，更好保护国家安全、社会公共利益以及公民、法人和其他组织的合法权益。”孙从健说。