報告要點(diǎn)事件描述6月25日，十三屆全國人大常委會第十一次會議初次審議《中華人民共和國密碼法（草案）》，受國務(wù)院委托，國家密碼管理局局長李兆宗于會上作密碼法草案說明。

　　事件評論密碼法草案首次亮相，明確密碼分類管理原則?！吨腥A人民共和國密碼法》于2017年向社會公開征求意見，2019年6月10日草案經(jīng)國務(wù)院常務(wù)會議討論通過，此次審議系密碼法草案首次亮相。草案提出了密碼分類保護(hù)的原則要求：核心密碼、普通密碼用于保護(hù)國家秘密信息，核心密碼保護(hù)信息的最高密級為絕密級，普通密碼保護(hù)信息的最高密級為機(jī)密級；核心密碼、普通密碼屬于國家秘密，由密碼管理部門依法實(shí)行嚴(yán)格統(tǒng)一管理。

　　商用密碼用于保護(hù)不屬于國家秘密的信息；公民、法人和其他組織均可依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。

　　特定范圍商用密碼將實(shí)行進(jìn)口許可和出口管制，國密替代進(jìn)程有望加速。

　　草案提出建立商用密碼檢測認(rèn)證制度，并要求“對涉及國家安全、社會公共利益且具有加密保護(hù)功能的商用密碼實(shí)施進(jìn)口許可，對涉及國家安全、社會公共利益或者中國承擔(dān)國際義務(wù)的商用密碼實(shí)施出口管制”，而大眾消費(fèi)類產(chǎn)品所采用的商用密碼則不受限制。目前我國加密算法以RSA算法為主，其歸屬于美國RSA公司（2006年被EMC收購）。而出于安全可控、加密效率、加密有效性等多方面因素考慮，2010年國家密碼管理局已發(fā)布國產(chǎn)SM2算法，密碼法最終落地將顯著加速國密算法替代進(jìn)程。

　　電子認(rèn)證服務(wù)監(jiān)管趨嚴(yán)，行業(yè)格局有望優(yōu)化。草案要求，國家密碼管理部門對采用商用密碼技術(shù)從事電子政務(wù)電子認(rèn)證服務(wù)的機(jī)構(gòu)進(jìn)行認(rèn)定，會同有關(guān)部門負(fù)責(zé)政務(wù)活動中使用電子簽名、數(shù)據(jù)電文的管理，并對未經(jīng)認(rèn)定從事相關(guān)服務(wù)、銷售安全檢測不合格密碼產(chǎn)品的企業(yè)進(jìn)行經(jīng)濟(jì)處罰。目前我國電子認(rèn)證服務(wù)機(jī)構(gòu)規(guī)模普遍較小，經(jīng)營范圍普遍存在集中于單一地域或單一領(lǐng)域的情況，進(jìn)一步的規(guī)范化管理有望加速行業(yè)整合，有利于頭部企業(yè)跨區(qū)域、跨行業(yè)開展業(yè)務(wù)。密碼法的最終落地將使得數(shù)字加密保護(hù)有法可依，勢必會帶來PKI基礎(chǔ)設(shè)施、電子認(rèn)證服務(wù)等細(xì)分領(lǐng)域新一輪發(fā)展提速，建議積極關(guān)注產(chǎn)業(yè)鏈相關(guān)公司的投資機(jī)遇。