————————————

《密码法（正式稿）》：

……核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。

《密码法（草案）》：

……核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码的科研、生产、检测、装备、使用和销毁等实行严格统一管理

《密码法（正式稿）》：

国家采取多种形式加强密码，将密码安全教育纳入国民教育体系和公务员教育培训体系，增强公民、法人和其他组织的密码安全意识

《密码法（草案）》：

国家采取多种形式加强密码宣传教育，将密码安全教育纳入国民教育体系和公务员教育培训体系，鼓励和支持社会团体、公众开展和参与密码知识的普及、推广

《密码法（正式稿）》：

国家加强核心密码、普通密码的科学规划、管理和使用，加强制度建设，完善管理措施，增强密码安全保障能力

《密码法（草案）》：

国家加强核心密码、普通密码的科学规划和使用，加强制度建设，完善管理措施，增强密码通信服务和网络空间密码保障能力

《密码法（正式稿）》：

从事核心密码、普通密码的科研、生产、服务、检测、装备、使用和销毁等工作的机构（以下统称密码工作机构）应当按照法律、行政法规、国家有关规定以及核心密码、普通密码标准的要求，建立健全安全管理制度，采取严格的保密措施和保密责任制，确保核心密码、普通密码的安全

《密码法（草案）》：

核心密码、普通密码的科研、生产、检测、装备、使用和销毁单位（以下统称密码工作机构）应当按照法律、行政法规、国家有关规定及国家密码管理部门的要求，建立健全安全管理制度，采取严格的保密措施，确保核心密码、普通密码的安全

《密码法（正式稿）》：

各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位（以下统称商用密码从业单位）。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术

《密码法（正式稿）》：

商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务

《密码法（正式稿）》：

……商用密码产品检测认证适用《中华人民共和国网络安全法》的有关规定，避免重复检测认证

《密码法（正式稿）》：

自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评

《密码法（草案）》：

开展商用密码应用安全性评估

《密码法（正式稿）》：

……密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供

《密码法（正式稿）》：

违反本法第十二条规定，窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任

《密码法（草案）》：

违反本法第十二条或者有关法律、行政法规规定，窃取他人的加密信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益的活动或者其他违法犯罪活动的，依法追究法律责任

《密码法（正式稿）》：

违反本法第十七条第二款规定，发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施，或者未及时报告的，由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理

《密码法（正式稿）》：

关键信息基础设施的运营者违反本法第二十七条第一款规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。 

关键信息基础设施的运营者违反本法第二十七条第二款规定，使用未经安全审查或者安全审查未通过的产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款

《密码法（草案）》：

违反本法第二十七条第一款规定使用商用密码，违反本法第二十七条第二款规定采购、使用未经安全审查或者安全审查未通过的产品或者服务的，依照《中华人民共和国网络安全法》的规定处罚

《密码法》正式出台

必将开启我国密码合规新时代

根据《密码法》第二条“本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务”。密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。

密码的主要功能有两个，一个是加密保护，另一个是安全认证。显然，前述《密码法》语境下的密码并不等同于普通人接触到且常用的自我设定数字字母组合的“密码”，比如，网银密码，qq密码。

从《密码法》（正式稿）与《密码法》（草案）的对比即可看出，《密码法》（正式稿）加入了很多网络安全法衔接的表述。

显然，《密码法》（正式稿）出台强化了与《网络安全法》《保守国家秘密法》《电子签名法》《电子商务法》等有关法律的协调与衔接，反映了我国立法水平的统一与进步。

《密码法》全文共有13初提到“服务”，这表明，我国密码领域从传统单一的密码产品交付，演进到密码服务，以及结合密码产品和密码服务的综合解决方案，是密码行业发展的重要趋势。

一方面，核心密码和普通密码维护国家安全方面的基本制度、密码管理部门和密码工作机构及其工作人员开展核心密码和普通密码工作的保障措施等，需要通过国家立法予以明确。另一方面，传统对商用密码实行全环节许可管理的手段已不适应职能转变和“放管服”改革要求，亟需在立法层面重塑现行商用密码管理制度。

而《密码法》的出台体现了国家监管机构对于核心密码和普通密码分类管理以及重视服务、依靠市场的态度。对未来密码服务市场的发展具有极其重要的意义。

显然，随着物联网时代的到来，密码的形式愈发多样了，包括指纹识别、人脸识别、虹膜识别等多种带有个人信息的新型密码如何规范和保护仍需要后续监管规定出台加以规制。对于电子签名行业来说，《密码法》的出现，更加促进业内的规范化，有法可依。