El “Código Secreto de la República Popular China” es un código utilizado para proteger información secreta de estado.
De acuerdo con la "Ley Criptográfica de la República Popular China", el estado apoya a grupos sociales y empresas para que utilicen tecnologías innovadoras independientes para formular () estándares nacionales y requisitos técnicos relacionados con estándares industriales para estándares de grupos de cifrado comercial. y estándares empresariales.
Base jurídica:
"Ley de Cifrado de la República Popular China"
Artículo 1 Con el fin de estandarizar la aplicación y gestión del cifrado y promover el desarrollo de la industria del cifrado, esta ley está formulada para garantizar la seguridad de la red y la información, salvaguardar la seguridad nacional y los intereses públicos, y proteger los derechos e intereses legítimos de los ciudadanos, personas jurídicas y otras organizaciones.
Artículo 2 El término "criptografía", tal como se utiliza en esta Ley, se refiere a tecnologías, productos y servicios que utilizan métodos de transformación específicos para cifrar, proteger y autenticar información.
Artículo 3: El trabajo de cifrado se adhiere al concepto general de seguridad nacional, sigue los principios de liderazgo unificado, responsabilidad jerárquica, desarrollo innovador, servicio a la situación general y gestión de acuerdo con la ley para garantizar la seguridad.
Artículo 4: Defender el liderazgo del Partido Comunista de China sobre el trabajo de criptografía. El organismo de liderazgo central para la criptografía ejerce un liderazgo unificado sobre el trabajo nacional de criptografía, formula importantes directrices y políticas nacionales de trabajo de criptografía, coordina los principales asuntos nacionales de criptografía y el trabajo importante, y promueve la construcción de un estado de derecho nacional en criptografía.
Los departamentos de gestión de criptografía y las agencias de trabajo de criptografía de la "Ley de Criptozoología de la República Popular China" deben establecer y mejorar sistemas estrictos de supervisión y revisión de seguridad, supervisar el cumplimiento de las leyes y disciplinas por parte de su personal, y tomar las medidas necesarias de conformidad con la ley y organizar revisiones de seguridad de forma regular o irregular.
El departamento de administración de contraseñas trabajará con los departamentos relevantes para establecer mecanismos de colaboración para contraseñas principales y contraseñas comunes, como monitoreo de seguridad y alerta temprana, evaluación de riesgos de seguridad, notificación de información, consulta sobre asuntos importantes y respuesta de emergencia. , según las necesidades laborales, para garantizar que las contraseñas principales, las contraseñas comunes, etc. Gestión colaborativa, ordenada y eficiente de la seguridad de las contraseñas.
Si la agencia de criptografía descubre fugas de contraseñas principales o contraseñas comunes o problemas o riesgos importantes que afectan la seguridad de las contraseñas principales o contraseñas comunes, deberá tomar contramedidas de inmediato e informarlas al departamento administrativo de confidencialidad y contraseña. informe al departamento de gestión en tiempo y forma.
El departamento administrativo de confidencialidad y el departamento de gestión de criptografía trabajarán junto con los departamentos pertinentes para organizar investigaciones y eliminaciones, y orientar a las agencias de criptografía pertinentes para eliminar los riesgos de seguridad de manera oportuna.
El Estado fortalece la construcción de instituciones de trabajo criptográfico para asegurar que cumplan con sus responsabilidades laborales. El estado establece sistemas de gestión para el reclutamiento, selección, confidencialidad, evaluación, capacitación, remuneración, recompensas y castigos, intercambios y salidas de personal que satisfacen las necesidades de la criptografía básica y el trabajo de criptografía general.