国家密码法是什么_ 新《密码法》聚焦信息安全，上上签安全资质领跑电子签名行业

随着数字化的发展，引进第三方电子签名服务已成为降低中国企业本插件的重要手段。 最近，全国人大常委会的表决通过中国首条加密法新闻传出，一举把数据加密、信息安全等问题推到了聚光灯下。

那么，第三方电子签名平台需要什么资格？ 对企业来说，应该如何判断经营者的安全技术能力？ 针对这些问题，权威智库机构《艾媒体咨询》发布了《2019中国电子签名安全专题研究报告》，逐一了解电子签名行业的各项安全资质，对主要电子签名厂商进行安全评价。 评估结果表明，签署电子合同平台在信息安全、隐私保护、传闻、灾害应对、云服务能力等方面保持领先地位，综合安全建设能力居业界首位。

着重于信息安全，新的“密码法”解放商用密码制度

云计算等信息产业蓬勃发展，公众再次将焦点放在信息安全问题上。 新华社报道，第十三届全国人大常委会第十四次会议于10月26日下午通过了新的《中华人民共和国密码法》，自2020年1月1日起施行，引起社会广泛讨论。

新《密码法》的核心精神是“制度的解放”。 密码包括核心密码、普通密码和业务密码。 我国1999年颁布的行政法规《商用密码管理条例》中，商用密码技术属于国家秘密，国家对商用密码产品的科研、生产、销售和使用实行专制管理。 在新出现的“密码法”中，国家鼓励和推广商用密码技术的研发、学术交流、成果转换和推广，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业的发展。

据中国互联网协会法治工作委员会的专家介绍，密码法的重大突破之一是商用密码业的“放宽制度”。 业界从固体僵化的全环节许可管理制度一举改革为促进导游、标准牵引、特殊规制的法治模式，全业迎来了久违的春甘霖，进入了“黄金时代”。 据全国人大常委会法制工作委员会发言人介绍，密码法立法主要是按照“放置管理服务”的改革要求，削减行政许可，放宽市场准入，进一步激发市场主体的活力和创造力。

艾媒体揭露电子签名的六大安全资质，安全领先

对于电子签名行业来说，制度松懈并不意味着安全标准下降。 相反，企业在选择第三者的电子签名经营者时，需要拭目以待，仔细认识经营者是否具有相关的安全资质和权威。

《2019中国电子签名安全专题研究报告》也再次表明了电子签名业界对“商用密码产品证书模式”的认识。 据报道，“商用密码产品证书模型”是国家密码局对硬件密码设备颁发的认证，主要用于银行Ukey等硬件密码设备的资质审核。 由于第三方数字签名平台采用互联网SaaS模型，因此“业务密码产品证书模型”不在平台本身所需的资格范围内。

除了安全资质方面的优势外，还设立了安全紧急应对中心，采用了保险级别为4的阿里金融云服务器体系结构等，进一步扩大了安全级别的优势。 截止到2019年9月，签署电子合同平台的累计签名量达到63亿7000万次，提供超过433万家企业客户的服务。 艾媒分析师表示，中国整个第三方电子签名服务平台已进入整合阶段，相关运营资格和监管文件逐渐健全完善，签署的安全技术壁垒将再次加剧电子签名行业的马太效应。