密碼法草案二審增加了什么內容

密碼法草案二審增加了什么內容

從目前掌握的情況看，《密碼法》草案二審稿增加的內容包括：

1、增加“安全風險評估”機制

對比一審稿，二審稿增加了安全風險的評估，規定了密碼管理部門根據工作需要會同有關部門建立核心密碼、普通密碼的安全監測預警、安全風險評估、信息通報、重大事項會商和應急處置等協作機制。

2、強化保密義務

草案一審稿對商用密碼檢測、認證機構的職能和密碼管理部門的監管職權作了規定，而二審稿要些基礎上，增加了商用密碼檢測、認證機構；密碼管理部門和有關部門及其工作人員的保密義務。

3、加強密碼人才培養

相比一審稿，二審稿將人才隊伍、建設的內容移至總則，不僅明確了國家同樣重視商用密碼人才的培養，而且突顯了人才培養對密碼事業的重要性。

4、商用密碼與關鍵信息基礎設施保護

草案二審稿規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，確保關鍵基礎設施的安全。

網絡安全的類型

網絡安全由于不同的環境和應用而產生了不同的類型。主要有以下幾種：

系統安全：是指運行系統安全即保證信息處理和傳輸系統的安全。它側重于保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由于電磁泄翻，產生信息泄露，干擾他人或受他人干擾。

網絡安全：是指網絡上系統信息的安全。包括用戶口令鑒別，用戶存取權限控制，數據存取權限、方式控制，安全審計，安全問題跟踩，計算機病毒防治，數據加密等。

信息傳播安全：網絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側重于防止和控制由非法、有害的信息進行傳播所產生的后果，避免公用網絡上大云自由傳翰的信息失控。

信息內容安全：網絡上信息內容的安全。它側重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏潤進行竊聽、冒充、詐編等有損于合法用戶的行為。其本質是保護用戶的利益和隱私。