信息来源：等级保护测评

十三届全国人大常委会第十四次会议26日下午表决通过密码法，将自2020年1月1日起施行。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，是我国密码领域的综合性、基础性法律。

10月21日，《中华人民共和国密码法(草案)》(以下简称密码法草案)提请十三届全国人大常委会二次审议。按照“放管服”改革要求，草案二审稿明确要求实行密码“保密责任制”，并对商用密码产品强制检测认证制度、商用密码应用安全性评估和国家安全审查制度等进行修改。草案二审稿还加入“安全风险评估”机制，并完善了与网络安全法的衔接。

同时，为凸显密码工作中人才培养的重要性，密码法草案二审稿将一审稿中位于第二章的人才队伍培养、建设的内容移至总则。“密码是国之重宝，是国家的重要战略资源，是保护网络与信息安全的基础、核心和支撑”，在向21世纪经济报道记者解读密码法草案时，中国互联网协会法治工作委员会副秘书长胡钢表示，“它事关国家安全和核心利益，关乎网络空间良好秩序，也关乎每一个人的财富、隐私和安宁。

商用密码与关键信息基础设施保护

在商用密码的安全风险评估方面，草案二审稿规定，法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

随着《密码法》的表决通过，密码人的春天已来到，未来对于密码的规范使用将有法可依，密码产业也将迎来黄金发展期，密码的普及使用也将提高我国的网络安全防护能力。