商用密碼管理法治化的一次重大飛躍

——評《商用密碼管理條例》修訂

國務院剛剛頒布的《商用密碼管理條例》（以下簡稱為“條例”）對已經(jīng)實施二十多年的原條例進行全面修訂，充分體現(xiàn)了建設中國特色社會主義法治體系的時代要求。條例在密碼法將核心密碼、普通密碼與商用密碼統(tǒng)一納入法律調控并實行分類管理，進一步提升法治化保障水平的基礎上，對商用密碼管理制度進行系統(tǒng)設計，堅持創(chuàng)新發(fā)展與保障安全相結合、放寬準入與規(guī)范監(jiān)管相結合、法治化與市場化國際化相互促進，實現(xiàn)了商用密碼管理法治化的一次重大飛躍。

密碼是國家重要戰(zhàn)略資源，是保障網(wǎng)絡與信息安全的核心技術和基礎支撐，直接關系國家政治安全、經(jīng)濟安全、國防安全和信息安全，是一個政策性、專業(yè)性、技術性都非常強的領域。同時，進入萬物互聯(lián)的信息時代，商用密碼作為信息加密、安全認證的技術、產(chǎn)品和服務，幾乎無處不在，既關乎市場主體活力和國家競爭力，也關乎每一位消費者的切身利益。處理好商用密碼管理這兩方面的關系，實現(xiàn)安全與發(fā)展的平衡，以安全保發(fā)展，以發(fā)展促安全，是商用密碼管理法治化必須解決的時代課題。

沒有網(wǎng)絡與信息安全，就沒有國家安全。密碼法與條例是總體國家安全觀框架下，國家安全法律體系的重要組成部分。商用密碼管理的法治化，根本目的是要保障網(wǎng)絡與信息安全，維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權益。為此，條例從多方面進行制度設計，以實現(xiàn)立法目的，主要包括：（1）妥善處理條例與密碼法、網(wǎng)絡安全法、出口管制法、電子簽名法、認證認可條例、關鍵信息基礎設施安全保護條例等的關系，做好相互銜接和支撐，構筑體系協(xié)調的商用密碼管理法律規(guī)范體系。（2）科學界定國家密碼管理部門與網(wǎng)信、商務、海關、市場監(jiān)督管理等有關部門的各自職責邊界，完善管理體制，避免職能不清可能造成的弊端，形成執(zhí)法合力。（3）聚焦核心環(huán)節(jié)，對涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品、服務以及關鍵信息基礎設施商用密碼應用明確嚴格的管控措施，并通過商用密碼檢測機構與認證機構資質管理，商用密碼檢測與認證技術規(guī)范與行為規(guī)范管理，以及強制檢測認證與自愿檢測認證邊界的劃分，構筑完備的商用密碼檢測認證體系，構筑商用密碼管理的制度基礎。對于電子認證服務，尤其是采用商用密碼技術從事電子政務電子認證服務的機構，從資質、從業(yè)規(guī)范、信任機制等方面強化管理，填補這個領域長時間缺乏高位階法律規(guī)范的空白。（4）增設原條例沒有的“監(jiān)督管理”專章，系統(tǒng)設計商用密碼監(jiān)督管理協(xié)作機制，商用密碼應用促進協(xié)調機制，明確監(jiān)督檢查的具體職權，建立信用監(jiān)管基本制度，構筑有效的法治監(jiān)督體系。（5）以超過四分之一的篇幅對違反條例規(guī)定的不同違法行為明確規(guī)定相應的法律責任，體現(xiàn)責任法定、處罰法定的基本法治原則，增強條例權威與威懾力。（6）注重系統(tǒng)治理、源頭治理，通過人才培養(yǎng)、宣傳教育、知識產(chǎn)權保護、科技成果轉化、科學技術創(chuàng)新促進機制與標準化措施等，增強全社會的密碼安全意識，推動誠信建設，鼓勵和促進商用密碼產(chǎn)業(yè)發(fā)展，構筑條例實施的綜合保障體系。

與原條例相比，條例在商用密碼管理的法律依據(jù)、執(zhí)法權力配置、執(zhí)法重點、執(zhí)法手段、執(zhí)法程序、執(zhí)法規(guī)范化、法律責任、綜合保障與法律實施機制等方面的制度設計，貫通法律規(guī)范體系、法治實施體系、法治監(jiān)督體系與法治保障體系的全過程、全環(huán)節(jié)，打造升級版的制度與規(guī)范體系，實現(xiàn)了商用密碼管理法治化的一次重大飛躍，必將在維護國家主權、安全和發(fā)展利益方面發(fā)揮更大的作用。

沒有信息化，就沒有現(xiàn)代化。商用密碼管理如何在維護網(wǎng)絡與信息安全的前提下，促進商用密碼產(chǎn)業(yè)發(fā)展，進而推動國家信息化各項事業(yè)發(fā)展，是信息時代的新挑戰(zhàn)、新課題。進入新世紀，各國商用密碼法律制度都處在快速變革過程中，以盡快適應信息時代的新要求，提升國家競爭力，維護國家根本利益。原條例對商用密碼實行全環(huán)節(jié)專控管理，從科研、生產(chǎn)到銷售、使用，均采用傳統(tǒng)的審批管理方式，帶有明顯的時代烙印，顯然已不適應信息時代政府職能轉變和行政審批制度改革要求，也不利于調動市場主體積極性，不利于推動商用密碼科學技術自主創(chuàng)新。為此，密碼法對現(xiàn)行商用密碼管理制度進行結構性重塑，從全環(huán)節(jié)嚴格管理調整為重點把控產(chǎn)品銷售、服務提供、使用、進出口等關鍵環(huán)節(jié)，管理方式上由重事前審批更多地轉為事前事中事后監(jiān)管，重視發(fā)揮標準化和檢測認證的支撐作用，切實為企業(yè)松綁減負，促進密碼科技進步和創(chuàng)新，促進密碼產(chǎn)業(yè)健康發(fā)展。條例在密碼法的基礎之上，在第一條立法目的中開宗明義對發(fā)展與安全的關系進行全面規(guī)定，比原條例的規(guī)定更為科學。同時，條例貫徹落實行政審批制度改革精神，放寬市場準入，明確要求商用密碼應用安全性評估、關鍵信息基礎設施安全檢測評估、網(wǎng)絡安全等級測評應當加強銜接，避免重復評估、測評，并設專章規(guī)定“應用促進”的各項措施，支持商用密碼在信息領域新技術、新業(yè)態(tài)、新模式中的應用，以更好地激發(fā)市場主體活力和社會創(chuàng)造力。這些規(guī)定和制度設計，體現(xiàn)了法治化與市場化同步推進、發(fā)展與安全相互促進的立法意圖。同時，條例借鑒國際社會商用密碼兩用物項管理的普遍經(jīng)驗，在簡化國內商用密碼管理的同時，以專章明確商用密碼進口許可和出口管制實行清單管理制度，并明確規(guī)定大眾消費類產(chǎn)品所采用的商用密碼不實行進口許可和出口管制制度，推動參與商用密碼國際標準化活動，參與制定商用密碼國際標準，鼓勵企業(yè)、社會團體和教育、科研機構等參與商用密碼國際標準化活動。這些規(guī)定和制度設計，體現(xiàn)了法治化與國際化同步設計、推進規(guī)則等制度型開放的決心，為我國參與商用密碼領域的國際對話與國際規(guī)則制定奠定法治基礎。

打造市場化法治化國際化的營商環(huán)境，是新發(fā)展階段黨中央、國務院的戰(zhàn)略部署。條例修訂是一次可貴的探索，邁出堅實步伐，實現(xiàn)重大飛躍。可以預期，在法治化與市場化國際化相互促進的新制度框架下，我國商用密碼科學技術自主創(chuàng)新能力與國際競爭力必然邁上新臺階，商用密碼產(chǎn)業(yè)必將迎來新的發(fā)展機遇。(中國社會科學院法學研究所副所長、研究員　周漢華)