小信宣国安 ▍守护数字安全的关键力量，你知道吗？

在数字经济与社会治理深度融合的当下，每一条支付信息、每一通视频通话、每一份互联网邮件都在无形的网络空间中穿梭。而在这看似自由流动的数据背后，有一道看不见的防线——商用密码，它正以静默而坚定的姿态，为守护国家安全、社会秩序与公民隐私发挥重要作用。自2023年7月1日起施行的修订版《商用密码管理条例》，为商用密码使用管理提供法治保障。

铸就数字时代安全盾牌

商用密码是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。商用密码的应用领域十分广泛，它在维护国家安全、促进社会发展等方面具有重要作用。在数字主权时代，商用密码以“技术盾牌”之姿构建起维护国家安全的三重防护体系：

——数据安全的“加密铠甲”。针对政务、金融等敏感信息，商用密码以动态加密算法将存储数据转为密文“掩体”，传输中以安全协议构建“加密隧道”，全流程阻断信息泄露风险，让数据流转更加安全。

——网络空间的“免疫屏障”。对关键基础设施的网络攻击，商用密码以数字签名、区块链认证等技术构建“智能门禁”，精准识别合法设备，实时数据校验模块毫秒级拦截篡改，守护网络安全。

——产业安全的“自主引擎”。我国已实现商用密码全产业链国产化，自主研发的系列密码算法安全性获国际认证，打破技术垄断，保障信息技术供应链安全，助力我国在数字经济竞争中掌握主动权。

夯实国家安全法治根基

新修订的《商用密码管理条例》从多个层面，为商用密码在维护国家安全中的应用提供坚实法律支撑。

——为跨境流动拧紧“安全阀”。《条例》新增“进出口”章节，对密码技术实施清单管理，严格把控关键密码技术跨境流动，有效维护国家核心利益。

——为技术应用加装“平衡器”。《条例》的“应用促进”章节在鼓励合规使用商用密码的同时，严厉打击利用其从事危害国家安全等违法犯罪活动，避免密码技术被恶意利用。

——为制度衔接搭建“立交桥”。《条例》与《网络安全法》、《国家安全法》等法律衔接，要求关键设施运营者采购密码产品需通过国家安全审查并定期评估，实现全链条监管。

国家安全机关提示

商用密码作为网络空间安全的核心技术支撑，在维护国家安全中发挥着不可替代的关键作用。用好商用密码，维护国家安全，需要多方协同发力共筑安全防线。

——严格技术标准。严格遵循国家标准与行业规范进行商用密码生产，探索加强密码研发，确保算法和产品自主可控，杜绝安全漏洞。

——规范密码管理。健全商用密码使用管理制度，规范密钥管理流程，加强内部人员培训，定期维护升级密码系统，提升密码安全应用能力。

——增强防护意识。主动学习商用密码安全知识，增强安全防范意识，妥善保管个人密码信息，切勿登录存在数字证书风险提示的网站；严格遵守相关法律法规，发现安全隐患及时上报。

国家安全无小事，商用密码是保障网络与信息安全的核心要素，需要全社会共同关注与守护。从技术攻坚到法治护航，从企业担当到全民参与，每一份努力都在筑牢国家安全防线。守护商用密码安全，就是守护我们共同的数字未来。

来源：国家安全部微信公众号