密碼法草案二審增加了什么內(nèi)容

從目前掌握的情況看，《密碼法》草案二審稿增加的內(nèi)容包括：

1、增加“安全風(fēng)險(xiǎn)評(píng)估”機(jī)制

對比一審稿，二審稿增加了安全風(fēng)險(xiǎn)的評(píng)估，規(guī)定了密碼管理部門根據(jù)工作需要會(huì)同有關(guān)部門建立核心密碼、普通密碼的安全監(jiān)測預(yù)警、安全風(fēng)險(xiǎn)評(píng)估、信息通報(bào)、重大事項(xiàng)會(huì)商和應(yīng)急處置等協(xié)作機(jī)制。

2、強(qiáng)化保密義務(wù)

草案一審稿對商用密碼檢測、認(rèn)證機(jī)構(gòu)的職能和密碼管理部門的監(jiān)管職權(quán)作了規(guī)定，而二審稿要些基礎(chǔ)上，增加了商用密碼檢測、認(rèn)證機(jī)構(gòu)；密碼管理部門和有關(guān)部門及其工作人員的保密義務(wù)。

3、加強(qiáng)密碼人才培養(yǎng)

相比一審稿，二審稿將人才隊(duì)伍、建設(shè)的內(nèi)容移至總則，不僅明確了國家同樣重視商用密碼人才的培養(yǎng)，而且突顯了人才培養(yǎng)對密碼事業(yè)的重要性。

4、商用密碼與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)

草案二審稿規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，確保關(guān)鍵基礎(chǔ)設(shè)施的安全。

網(wǎng)絡(luò)安全的類型

網(wǎng)絡(luò)安全由于不同的環(huán)境和應(yīng)用而產(chǎn)生了不同的類型。主要有以下幾種：

系統(tǒng)安全：是指運(yùn)行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運(yùn)行。避免因?yàn)橄到y(tǒng)的崩演和損壞而對系統(tǒng)存儲(chǔ)、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻，產(chǎn)生信息泄露，干擾他人或受他人干擾。

網(wǎng)絡(luò)安全：是指網(wǎng)絡(luò)上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權(quán)限控制，數(shù)據(jù)存取權(quán)限、方式控制，安全審計(jì)，安全問題跟踩，計(jì)算機(jī)病毒防治，數(shù)據(jù)加密等。

信息傳播安全：網(wǎng)絡(luò)上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側(cè)重于防止和控制由非法、有害的信息進(jìn)行傳播所產(chǎn)生的后果，避免公用網(wǎng)絡(luò)上大云自由傳翰的信息失控。

信息內(nèi)容安全：網(wǎng)絡(luò)上信息內(nèi)容的安全。它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統(tǒng)的安全漏潤進(jìn)行竊聽、冒充、詐編等有損于合法用戶的行為。其本質(zhì)是保護(hù)用戶的利益和隱私。