中华人民共和国密码法坚持什么原则(密码法传达提纲)
中华人民共和国密码法坚持什么原则(密码法传达提纲)
《中华人民共和国密码法》坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。
根据《中华人民共和国密码法》第三条规定，密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。
以及第四条规定，坚持中国共产党对密码工作的领导。
中央密码工作领导机构对全国密码工作实行统一领导，制定国家密码工作重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设。
《中华人民共和国密码法》第三条，密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。
《中华人民共和国密码法》第四条，坚持中国共产党对密码工作的领导。
中央密码工作领导机构对全国密码工作实行统一领导，制定国家密码工作重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设。
商用密码检测认证是商用密码治理体系的重要基础。在商用密码市场准入、事中事后监管、应用推进等方面发挥着关键支撑作用：面向商用密码从业单位能够引导提质升级，增加市场有效供给；面向管理部门能够支持行政监管，提高市场监管效能；面向社会各方能够推动诚信建设，营造良好市场环境；面向国际市场能够促进规则对接，提升市场开放程度。
《密码法》第二十五条第一款明确提出推进商用密码检测认证体系建设，这是深化商用密码行政审批制度改革的重要内容，是依法管理商用密码、规范和促进商用密码应用、加强密码监管、增强商用密码安全保障能力的重要支撑。
《密码法》第二十五条还明确了在商用密码检测认证中，自愿检测认证是主要方式。
按照《商用密码管理条例》的规定，国家密码管理局审批了商用密码产品检测机构，开展商用密码产品检测工作。截止2019年12月，通过审批的商用密码产品检测机构共有3家，开展完成了近2000款产品的密码检测、数百个信息系统的安全性评估。
目前，商用密码领域已有1家专门认证机构。与此同时，有关部门通过建立跨领域、跨行业的网络关键设备和网络安全专用产品、信息安全产品和密码应用系统密码检测认证机制，加强与金融、电力、通信、社保、交通等重点领域、行业的检测与认证技术交流，联合金融领域检测认证机构开展金融领域密码测评和认证，共同推动商用密码检测认证能力提升。
按照“放管服”改革要求,《密码法》将商用密码检测、认证机构资质纳入《认证认可条例》规定的认证认可制度体系中，由市场监管总局(国家认证认可监督管理委员会)会同国家密码管理局进行管理。
商用密码检测、认证机构应当分别取得商用密码检测、认证机构资质。商用密码检测、认证机构依照《认证认可条例》等法律法规的规定和商用密码检测认证技术规范、规则开展检测认证活动。将商用密码检测认证制度纳入国家统一的检测认证制度体系,有利于增强商用密码检测认证制度的权威性、统一性。
从事商用密码检测、认证活动的过程中，由于工作需要,商用密码检测、认证机构能够深入到所检测认证的商用密码产品、服务及其相关产品生产单位、服务提供单位中去,有可能接触到有关商业秘密乃至国家秘密。
虽然商用密码检测、认证机构知悉国家秘密和商业秘密的途径是合法的,是在依法或依约定进行检测认证活动的过程中获取的,但是如果将这些秘密泄露给他人,就会损害国家安全和利益,或者损害商业秘密权利人的利益。
因此,参照《认证认可条例》的规定,《密码法》第二十五条规定:商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务。
2020年7月29日，国家密码管理局正式发布第40号公告，对社会公开商用密码应用安全性评估试点机构目录。目录收录了共计24家测评机构。
一是阴符、阴书。东汉许慎《说文解字》对"符"的释义是："符，信也......分而相合。"《孙子兵法·九地篇》已指出"夷关折符"，曹操与杜牧分别注道："谋定，则闭关以绝其符信，勿通其使"，"夷关折符者，不令国人出入。盖恐敌人有间使潜来，或藏形隐迹，由危历险，或窃符盗信，假托姓名，而来窥我也。"阴符是刻画有特殊符号或制成不规则牙状边缘的信物凭证，其作用为传递情报，调兵遣将。《六韬·阴符第二十四》有专章论述古代阴符的密码："主与将有阴符凡八等：有大胜克敌之符，长一尺。破军擒将之符，长九寸。降城得邑之符，长八寸。却敌报远之符，长七寸。警众坚守之符，长六寸。请粮益兵之符，长五寸。败军亡将之符，长四寸。失利亡士之符，长三寸。诸奉使行符，稽留者，若符事泄，闻者、告者皆诛之。八符者，主将秘闻。所以阴通言语不泄中外相知之术，敌虽圣智，莫之能识。"
这种由主将事先暗自规定尺寸长短的阴符，其所代表的"言语"就是一种情报密码。阴符有铜制、玉制、木制、竹制等。阴符也可以作为一种临时的特殊通行证。《墨子·号令第七十》中说："有分守者，大将必与为信符。大将使人行守，操信符，信符不合及号不相应者，伯长以上辄止之，以闻大将。"一般铜符是为传递情报调动部队之用；木、竹符为特使"出入征险"通行之用。譬如战国信陵君派女间谍如姬窃取魏王铜符，然后"矫魏王令代晋鄙"，夺兵权而救赵国。楚怀王发给鄂君竹符，遣其巡历长江沿岸。
阴书是比阴符更进一步的情报传递密码。《六韬·阴书第二十五》也有专章论述："武王问太公曰：其事烦多，符不能明，相去辽远，言语不通；为之奈何？太公曰：诸有阴事大虑当用书不用符。主以书遣将，将以书问主，书皆一合而再离，三发而一知。再离者分书为三部；三发而一知者，言三人，人操一分，相参而不相知情也。此谓阴书。敌总圣智，莫之能识。"所谓"一合而再离"，即将一份完整的情报截成三份，分写在三枚竹简上；所谓"三发而一知"，即派三个人分别持此三枚竹简，分别出发，到达目的地后，再将三枚竹简合而为一，便能读通其意义了。这样，送情报的人互不得知传送情报的内容，即使有一人或二人被敌方捕获，也不会泄密。
二是暗号。以暗号互通信息或传递情报，古已有之。记之较详的是明代无名氏兵书《草庐经略·军号》："军营有夜号也，恃以防奸也。或以物，或以字暮夜往来逻军，必低声询问，不知号者，必奸细也。号须记载，以便稽查，毋得重复，亦勿有心，恐有心则为人所觉，而重复则雷同，尤使敌易测也。营外巡视，伏路之军，亦别有号，盘诘外奸，使无所容。先发外号，遣之使出，始发内号，勿令预闻，恐敌擒获因而泄露也。"
"路符"也是一种秘密暗号。譬如在某人必经途中，在泥土上画一个大圆圈，表示前面有人接头；画一条蛇，表示执行任务时有人协助；画五个并排三角形，表示将进行刺杀行动。
"体态语"有多种多样，有手势语、身势语、情态语等。譬如遇有紧急情况，则举扇过头，轻摇三下，表示招人参加战事；又如把右手拇指握在其余四指之外，放在头上，则表示"处境危险，紧急求助"的含意。
此外，还有一种以物品读音的谐声来作为一种情报暗号。譬如北宋种世衡派间谍法崧前往西夏进行反间，"遣法崧以枣及画龟为书置蜡丸中，遗旺荣，喻以'早'、'归'之意"。"枣"谐"早"音，"龟"谐"归"音。这一类传递情报的暗号需事先约定，但它与阴符一样，所容纳的信息量很小，因此所传递的情报内容也就很有限了。
三是字验。宋仁宗时诏令天章阁待制曾公亮编撰的《武经总要》卷十五曾详细记载了这一情报通讯方法。所谓"字验"，即将各种情报用四十字的一首诗中的一些字来表示。具体要求是：所选的诗不得有重复之字，诗中的每一个字依次表示某一情报。如需报告某一情报，便在诗中规定的某一个字下加上一个符号即可。对方收到后，只需查对密码本即可译出情报内容。譬如《武经总要》记载道：先将军中联络的有关情报编为四十项，即：请弓、请箭、请刀、请甲、请枪旗、请锅幕、请马、请衣赐、请粮料、请草料、请牛车、请船、请攻城守具、请添兵、请移营、请进军、请退军、请固守、未见贼、见贼讫、贼多、贼少、贼相敌、贼添兵、贼移营、贼进兵、贼退军、贼固守、围得贼城、解围城、被贼围、贼围解、战不胜、战大胜、战大捷、将土投降、将士叛、士卒病、都将病、战小胜。
如果出现了四十项中的某一项或几项的情况，则书写一首五言律诗(五字一句，共八句，正好四十个字)，按四十项的次序，用一个记号写在五言律诗的第几个字下即可。譬如出现了"被贼围"的情况，按四十项的次序是第三十一项，于是随意写一首五言律诗，譬如用白居易的《赋得古原草送别》一诗："离离原上草，一岁一枯荣。野火烧不尽，春风吹又生。远芳侵古道，晴翠接荒城。又送王孙去，萋萋满别情。"然后在这首诗的第三十一个字"又送王孙去"的"又"字下加个记号，即表示"被贼围"的情报。
四是反切密码。这是明代名将戚继光所发明创制。它是用古代反切的注音方法来编制密码。反切注音方法为：用两个字拼合成另一个字的音。即取反切上字的声母和反切下字的韵母及声调，切出所需注释字的字音。譬如要注"谍"这个字音，则用"得斜"两个字来注音，即取"得"字的声母"d"；取"斜"字的韵母"ie"及"斜"宇的声调，拼切成dié音，就是"谍"的字音。
反切密码法利用反切的原理编了两首歌：
柳边求气低，波他争日时。莺蒙语出喜，打掌与君知。
用这首歌的前十五个字作为不同声母的代表字。即柳字代表"1"；边字代表"b"，以下依次类推(注意：古字的读音有些与现代汉语读音不同)。
另一首歌是：
春花香，秋山开，嘉宾欢歌须金杯，孤灯光辉烧银缸。之东郊，过西桥，鸡声催初天，奇梅歪遮沟。
用这首歌的三十六个字作为不同韵母的代表字(注意：其中的金与宾、梅与杯、遮与奇的韵母相同，实际上只有三十三个不同韵母的代表字)。
然后将十五个声母代表字和三十六个韵母代表字按次编上号码，再将当时字音的八个声调也按顺序编上号码。这就形成了传递情报的反切密码，可以用此注出任何字的读音。戚继光由此还编了一本《八音字义便览》来作为教材，进行专门训练。
五是明码加密。清末时，电报技术输入中国。1871年由上海大北水线电报公司，选用了六千八百九十七个汉字，代以四码数字，编成中国最早的电报明码本。但是为了保密，又设计了将明码本加密的方法，形成了较复杂的密码。这一密码被清末军事及商业情报机构使用，传递发送了众多方面的间谍情报。
明码加密的具体方法是：譬如"布"这个字的电报电码为1530，加密和减密的钥匙均为9853。先用明码的四个数字分别与加密钥匙的四个数字相加：1加9为"10"，凡"10"都作"0"；5加8为"13"，须隐去"10"，只作"3"；3加5为"8"；0(看作"10"）加3为"13"，须隐去"10"，只作3。那么"布"的明码1530就成了密码0383。接收到这四个密码后，再以此减去解密钥匙的四个数字，即：0(看作"10")减9为"1"；3(看作前已隐去的"10"再加上3为13)减8为"5"；8减5为"3"；3减3为"0"，解密后的数字为1530，又回到明码上去了。
中国人民解放军和中国人民武装警察部队的密码工作管理办法，由中央军事委员会根据本法制定。
国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
根据《中华人民共和国密码法》第八条规定，商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
用于保护国家秘密信息的密码是核心密码和普通密码。《密码法》第七条规定，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。
国家秘密是指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。保守国家秘密是中国公民的基本义务之一。国家秘密的密级分为“绝密”、“机密”、“秘密”。
《密码法》第七条规定，核心密码、普通密码用于保护国家秘密信息，有力保障了中央政令军令安全，为维护国家网络空间主权、安全和发展利益构筑起密码屏障。《密码法》根据保护对象的不同，对核心密码、普通密码进行划分。核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。
