|
|
|
联系客服020-83701501

中国拟立密码法:任何人不得窃取他人加密信息

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约

  6月25日,密码法草案提请给第十三届NPC常务委员会进行初步审议。草案明确规定,任何组织和个人不得窃取他人加密信息,不得非法侵入他人密码保护系统,或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

中国拟立密码法:任何人不得窃取他人加密信息

  密码法草案中的密码

  密码法草案中的密码是指使用特定转换来加密保护或者安全认证的产品、技术和服务。密码有两个主要功能:一个是加密保护,另一个是安全认证。

  该密码法草案共分总则,核心密码、普通密码,商用密码,法律责任,附则五章四十四条。

  作为密码领域的一部全面的基本法,密码法的立法过程坚持三项原则:

  首先,明确了核心密码、常用密码和商用密码的分类管理原则。

  第二是注重把握职能转变和“放管服”需要与保障国家安全的平衡。

  第三,注意处理好草案与网络安全法、保守国家秘密法等有关法律的关系。

  关于密码工作的领导和管理制度,草案明确:坚持党对密码工作的领导;中央密码工作领导机构统一领导国家密码工作,制定国家密码重大政策,协调国家密码重大问题和重要工作,推进国家密码法治建设。

  国家密码管理局负责全国密码管理。县级以上地方密码管理部门负责本行政区域内的密码管理;涉及密码的国家机关和单位,在其职责范围内负责本机关、单位或者系统的密码工作。

  关于密码分类管理的原则,草案明确规定密码分为核心密码、普通密码和商用密码,实行分类管理。相应地,草案提出了分类密码保护的原则要求:核心密码和普通密码用于保护国家秘密信息,核心密码保护信息的最高安全级别为绝密,普通密码保护信息的最高安全级别为机密;

  核心密码和普通密码属于国家秘密,由密码管理部门依法严格统一管理。商用密码用于保护不属于国家机密的信息;公民、法人和其他组织可以依法使用商用密码保护网络和信息安全。

  草案还规定了相应的法律责任

  有了密码法的保护,我们的密码安全将得到极大的保护,但是在我们的日常生活中,我们也需要保护我们的密码安全免受不必要的损失,例如:

  1.定期更改密码以避免重复使用单一密码,更不用说那些容易破解的密码了。

  2.小心网络钓鱼网站,小心输入个人信息,甚至付钱以避免被欺骗。当网站SSL证书过期或无效时,用户浏览器中将显示警告,提示当前登录到网站的安全证书无效或由不受信任的证书颁发机构颁发的SSL证书。用户应该停止浏览或检查网站的真实性。在提供任何个人信息(如登录身份验证或帐户)之前,用户应该养成在地址栏中仔细检查证书信息的习惯。

  3.Adblock Plus可以安装在Firefox、Chrome上。这个插件的可信度应该是不错的。它不仅能屏蔽广告,还能防止你被那些猫腻 Cookies跟踪。

数安新闻+更多

证书相关+更多