《中华人民共和国密码法》的颁布，标志着我国密码事业进入了更加透明开放、科学公正的法制化时代、展示了我国信息安全发展中与世界共建网络命运共同体的有实力的技术方向。密码法的实施也为我国密码技术服务我国国家安全和保护人民利益寞定了坚实的基础，同时也为我国密码服务世界、推进网络命运共同体建设打开了一扇大门。结合本人在密码管理部门领导下从事商用密码科研工作多年的经历，在此与大家共享学习密码法的几点体会。

一、党领导下我国密码事业的巨大成就是密码法颁布的基础

国之利器不可以示人，密码乃国家安全的重要手段，一直是世界公认的军民两用物项，受到众多国家的出口管制。假如不坚持我党相信人民依靠人民的理念，我国绝不能公开鼓舞民间研究;假如没有足够的密码技术实力，也不敢拿出十年前自主研制的密码算法公开参与国际标准的竞争;假如没有足够的密码技术和人才力气，我们更不敢采用完全公开透明开放的法律手段，引导和规范全球在华企业，共同参与推动我国的商用密码事业发展。当前，我国自主研制的商用密码系列算法纷纷成为国际标准，其安全性和运算性能得到了

世界的认可;我们自主研制的服务器密码机，USBKey等密码模块通过了国际检测机构高安全要求的检测;我国的密码相关标准对外公开，完美应对了国际力气挑战，赢得国际国内企业的认同。没有这样的成果，商用密码无法完成开放大局，更不能顺当走向透明开放的法制轨道。

我国密码的发展历史就是党管密码的成功展示。我国的密码事业在党中央的值按领导，本引主植的商用密码到允许和鼓舞民间力气研究密码，稳步走到审慎的商用密码科研、生产和销售定点单位管理，最终走向商用密码检测认证管理，今日大踏步地进入完全开放，对全部企业无卑视的法制化管理轨道，走向与世界共同建设网络命运共同体的伟大事业中。一路走来，我们看到了我国密码事业的一条不忘初心、稳步发展、不断创新的光明大道，体现了密码安全依靠人民的宏大气魄，是我们党直接领导下的科技事业成功的典型范例。这也正是今日我们敢于用法律手段公开透明规范商用密码发展的底气和自信。

我深深地体会到，我国密码事业的伟大成就离不开国家密码管理部门的一批忠于党的事业，懂密码、爱密码、重人孑，有担当的专业型的优秀党员干部。他们在党中央的直接领导下，团结我国的产学研用密码人扌队伍，不断创新，推动着我国密码事业的稳步发展，达到了世界先进水平，寞定了我国密码法的技术和能力基础。

二、伴随着密码法的实施，党领导下的密码事业必将更加辉煌

《中华人民共和国密码法》的实施，必将调动更多的社会力气，参与和推动我国商用密码的更加快速发展、同时也会推动我国核心密码和平凡密码的进一步发展。密码法共四十四条，言简意赅，从密码管理、密码教育、人才培育、密码科研、密码产品、密码使用、密码测评、密码应用安全评估和安全审查等进行了系统性的全面规范。法律条文的起草和修改倾注了许多领导和学者的大智慧。

密码发展的历史证明、党管密码是我国密码事业发展的根本保证。密码法中明确规定坚持中国共产党对密码工作的领导，是对我国密码发展成就的经验总结，是确保我国密码事业不断发展的重要保障。密码作为军民两用物项，对网络安全和国家安全都至关重要，技术失败，错误应用都会导致严重后果。加强领导，专心规划、大胆开放都必需有强有力的政策保障，必需依靠党的领导。

密码法规定将密码安全教育纳入国民教育体系，增加公民密码安全意识。短短一句话，体现了当今信息化发展的时代气息。一方面，信息化给为中华民族带来了千载难逢的发展机遇，系统互联互通和相互融合会让密码成为最为重要的安全管理技术手段，密码将无处不在。懂密码用密码一定会成为每个人生活的必需，需要从现在开头学习。另一方面，大量群众有意识，大量百姓都参与就会让密码安全有更大需求和更大巿场，为密码从业者创造可持续发展的空间。同时也会培育出更多密码人才，寞定我国密码快速发展的雄厚群众基础。

密码法规定各级人民政府及其有关部门应当遵循非卑视原则，依法公平对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位。国家鼓舞在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。这理已经大胆走问利用王→水亚的对外开放。用法律保护这样的开放无疑会更大地促进世界密码科技和产业在中国的团结和融合，更快地推动中国密码发展，同时也带动甚至引领世界密码的交流与共同发展。

密码法不仅规定了推进发展的诸多举措，也规定了相关密码标准规范、产品检测、系统测评以及密码进出口的管理措施，体现了密码管理中的发展推动与规范安全的双轮驱动。法律规定国家推进普逼认可的检测认证体系，这确保了我国必将拥有一个更加公正的商用密码巿场环境。对于我国关系国家安全和社会公共利益的关键信息基础设施，法律规定应开展商用密码应用安全性评估。不正确地使用密码不仅会给我国的信息安全带来威逼，也会使得社会对密码丢失信念。

密码的正确应用是密码事业发展的重要环节，对关键基础设施进行密码应用安全性评估不仅仅是保护关键基础设施安全，保护国家安全和人民利益，更大的一个作用在于为密码应用供应优秀的示范，推动和规范密码的合理、科学、安全的应用。这项规定对于解决我国当前信息化和密码结合不紧密，部分密码应用不规范等问题，保证我国密码产业的最终一公里的安全，从而全面支撑信息化发展具有重要意义。

三、推动密码引领发展，为信息产业走向世界开创新局面

随着中国不断推进更高水平的开放，信息产业发展也会不断走向全球专业化分工，走向你中有我我中有你，相互依存的新局面。我国信息产业的开放发展取得了很多应用成就、但由于缺乏核心技术，使得我们的信息产业长期必于被动地位，面临被卡脖子和制裁的威逼，而我们却缺乏卡对方脖子，或制裁对方的核心技术。

我国的密码发展，为我国的信息产业供应了从理论到技术到标准到产品到检测认证的完全链条的领先密码技术。密码法的颁布必将引领我国的密码产业走向一个更新的高度。在密码法的指引下，密码产业发展将不断满意国家和人民需要，服务国家安全和人民生活，而密码科研的发展可以超前进行更加开放的部署，在允许外企生产我们的密码模块的时候，对等支持我国的科研合产业机构研发国际主流系统使用

的密码模块技术，把自主的密码产业链推进到通用的国际化的产品中去。我国密码发展已经有实力坚持多边对等的开放、可以鼓舞和推动在苹果手机、微软系统、亚马逊的云中使用中国标准和检测认证的密码算法和密码模块。在密码技术上体现中国检测认证的话语权，快速形成中国人使用的产品，不管是外国的还是中国自己生产的，都能用上中国的密码标准，符合中国的密码检测认证，遵循中国的密码政策。坚持在开放环境中搞安全，做密码，为我国的密码标准在开放条件下的广泛使用寞定基础、用我国先进的密码技术保证我国的网络安全，百姓的实际利益，同时为服务世界的信息化发展贡献中国的力气。

《密码法》学习心得体会

上周六，广佛公司代表参与了股东单位信息管理中心组织的《中华人民共和国密码法》培训。本次培训，核心学习了《密码法》的总则部分、核心密码、平凡密码部分、商用密码部分、法律责任部分、附则部分。其中着重学习了密码法的第十二条:任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。第十四条在有线、无线通信中传递的国家隐秘信息，以及存储、处理国家隐秘信息的信息系统，应当依照法律、行政法规和国家有关规定使用核心密码、平凡密码进行加密保护、安全认证等。

培训对我公司密码安全管理手段提出了工作参考与建议:

1、密码的设置，符合强密码策略及密码复杂度的要求，并定期更换

2、设置密码登录失败处理机制

3、密码的存储不能以明文形式，使用安全的加密算法

4、对密码进行分类管理、依据不同级别的密码，设置相应的管理制度。

培训老币还从信息安全现状、基本概念、常见攻击手段、常见错误、日常安全行为准则、重要信息保密和安全建议等方面，对如何提升互联网信息安全意识作了讲授。通过此次《中华人民共和国密码法》培训，让我们进一步加深了对密码法的熟悉，更好的提升密码工作法治化水平。