前沿 | 推進(jìn)新時(shí)代密碼法治創(chuàng)新智庫(kù)建設(shè),助力中國(guó)式現(xiàn)代化發(fā)展
黨的十八大以來(lái),我國(guó)黨和政府高度重視智庫(kù)建設(shè)工作,習(xí)近平總書記于 2013 年首次提出建設(shè)“中國(guó)特色新型智庫(kù)”的愿景目標(biāo)后,我國(guó)智庫(kù)建設(shè)開(kāi)始邁入高質(zhì)量發(fā)展的新階段。2015 年中辦、國(guó)辦印發(fā)的《關(guān)于加強(qiáng)中國(guó)特色新型智庫(kù)建設(shè)的意見(jiàn)》中,就已經(jīng)“勘定”了建設(shè)中國(guó)特色新型智庫(kù)的明確戰(zhàn)略定位,指出“中國(guó)特色新型智庫(kù)是黨和政府科學(xué)民主依法決策的重要支撐,是國(guó)家治理體系和治理能力現(xiàn)代化的重要內(nèi)容,是國(guó)家軟實(shí)力的重要組成部分”。在建黨百年、向第二個(gè)百年奮斗目標(biāo)邁進(jìn)的關(guān)鍵歷史節(jié)點(diǎn)上,黨的二十大報(bào)告提出“以中國(guó)式現(xiàn)代化全面推進(jìn)中華民族偉大復(fù)興”的時(shí)代任務(wù),中國(guó)特色新型智庫(kù)本就強(qiáng)調(diào)“國(guó)情為本”,充分體現(xiàn)中國(guó)特色、中國(guó)風(fēng)格和中國(guó)氣派,應(yīng)當(dāng)密切貼合黨的二十大報(bào)告中關(guān)于新時(shí)代科教興國(guó)戰(zhàn)略、人才強(qiáng)國(guó)戰(zhàn)略、創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略、法治中國(guó)戰(zhàn)略的具體要求,充分發(fā)揮咨政建言、理論創(chuàng)新、輿論引導(dǎo)、社會(huì)服務(wù)、公共外交等重要功能,為解決人類面臨的共同問(wèn)題提供更多更好的中國(guó)智慧和中國(guó)方案。
為實(shí)現(xiàn)上述目標(biāo),我國(guó)的智庫(kù)建設(shè)就必然朝向?qū)W科化的方向發(fā)展,在更為精細(xì)化和體系化的維度提供決策支持,全面適應(yīng)并支撐時(shí)代和國(guó)家的重大創(chuàng)新需求。同其他學(xué)科相比,密碼法治領(lǐng)域的智庫(kù)建設(shè)相對(duì)滯后,以智庫(kù)評(píng)價(jià)報(bào)告《2021全球智庫(kù)影響力評(píng)價(jià)報(bào)告》為例,其統(tǒng)計(jì)的中國(guó)智庫(kù)前 20 名榜單中,并沒(méi)有專門研究密碼法治或?qū)⒚艽a法治作為常態(tài)化研究的智庫(kù),這與當(dāng)前數(shù)字時(shí)代日益凸顯的“工具化博弈”趨勢(shì)、國(guó)家安全與公民福祉訴求形成了巨大反差,需要在戰(zhàn)略高度考慮推進(jìn)密碼法治創(chuàng)新智庫(kù)建設(shè),切實(shí)助力中國(guó)式現(xiàn)代化發(fā)展。
一、密碼法治創(chuàng)新智庫(kù)建設(shè)的現(xiàn)實(shí)因應(yīng)
密碼是國(guó)之重器,是保障網(wǎng)絡(luò)空間安全和構(gòu)建社會(huì)信任的基石。密碼法治能夠支撐密碼事業(yè)健康持續(xù)發(fā)展,為密碼產(chǎn)業(yè)發(fā)展創(chuàng)造良好的生態(tài)環(huán)境。當(dāng)前,國(guó)際形勢(shì)日趨復(fù)雜,博弈與妥協(xié)、沖突與和諧、猜疑與合作無(wú)處不在,網(wǎng)絡(luò)空間與密碼問(wèn)題的復(fù)雜性、艱巨性前所未有;國(guó)內(nèi)環(huán)境也深刻變化,數(shù)字經(jīng)濟(jì)發(fā)展、新技術(shù)創(chuàng)新應(yīng)用與新冠肺炎疫情交織疊加,安全風(fēng)險(xiǎn)更加泛在化。新時(shí)代,國(guó)際社會(huì)的密碼法治不斷發(fā)展,密碼法治創(chuàng)新智庫(kù)的建設(shè)任務(wù)變得較為緊迫。
(一)重要國(guó)家和地區(qū)密碼政策法律加速迭代
百年變局和世紀(jì)疫情疊加影響下,網(wǎng)絡(luò)安全威脅、數(shù)字不平等和地緣政治資源爭(zhēng)奪、經(jīng)濟(jì)對(duì)抗等風(fēng)險(xiǎn)成倍放大,全球網(wǎng)絡(luò)安全遭受嚴(yán)重沖擊,國(guó)際形勢(shì)的不穩(wěn)定性、不確定性更加凸顯。出于維護(hù)公民權(quán)益、促進(jìn)產(chǎn)業(yè)發(fā)展、保障國(guó)家安全等方面的考量,世界重要國(guó)家和地區(qū)紛紛通過(guò)有關(guān)密碼的政策法律和區(qū)域協(xié)定,涵蓋密碼分類、密碼使用、進(jìn)出口管控、協(xié)助解密、檢測(cè)認(rèn)證等多個(gè)制度,以期創(chuàng)造更安全的數(shù)據(jù)流動(dòng)環(huán)境和更有利的貿(mào)易促進(jìn)措施賦能數(shù)字經(jīng)濟(jì)發(fā)展,獲取國(guó)際競(jìng)爭(zhēng)優(yōu)勢(shì)。
典型如美國(guó)通過(guò)《出口管理?xiàng)l例》(EAR)、2018 年《出口管制改革法》等對(duì)密碼出口進(jìn)行管控;2012 年俄羅斯總統(tǒng)普京簽署 N313 號(hào)法令,構(gòu)建俄羅斯現(xiàn)行主要密碼管理法律框架;2019 年澳大利亞頒布《政府信息安全手冊(cè)》鼓勵(lì)使用密碼技術(shù)強(qiáng)化政府的信息安全水平,滲透了強(qiáng)制加密、密鑰恢復(fù)、密碼安全管理等內(nèi)容;法國(guó) 2021 年生效的新版《2004 年數(shù)字經(jīng)濟(jì)信心法》(2004-575 號(hào)法令),在第三編“數(shù)字經(jīng)濟(jì)安全”中專章對(duì)“密碼方法和服務(wù)”進(jìn)行規(guī)定。
區(qū)域協(xié)定方面,美國(guó)、英國(guó)、日本、法國(guó)、德國(guó)、俄羅斯等 33 個(gè)工業(yè)化國(guó)家共同制定的《瓦森納協(xié)定》,目前已發(fā)展到 40 多個(gè)成員國(guó),密碼技術(shù)因具有“雙重用途”而被納入規(guī)制范圍,協(xié)定的最新管制清單于 2019 年公布,延伸到加密涉及的硬件和軟件,深刻影響密碼產(chǎn)品和服務(wù)所涉及的上下游技術(shù)和產(chǎn)業(yè)。2015 年亞歐經(jīng)濟(jì)聯(lián)盟(俄羅斯、哈薩克斯坦、白俄羅斯、吉爾吉斯斯坦、亞美尼亞)共同簽署《關(guān)于密碼產(chǎn)品進(jìn)出亞歐經(jīng)濟(jì)聯(lián)盟關(guān)稅區(qū)的規(guī)定》,對(duì)密碼產(chǎn)品的進(jìn)出口進(jìn)行規(guī)定。
重要國(guó)家和地區(qū)對(duì)密碼政策法律日益重視且加速迭代,其中不乏我國(guó)能夠參考的先進(jìn)經(jīng)驗(yàn),也不乏出于維護(hù)國(guó)家安全和利益考量,利用密碼技術(shù)優(yōu)勢(shì)對(duì)我國(guó)進(jìn)行遏制、打壓或者歧視性的限制措施,需要我國(guó)根據(jù)實(shí)際情況及時(shí)提出同等或者反制措施,也需要新時(shí)代密碼法治創(chuàng)新智庫(kù)予以仔細(xì)甄別、篩選,而后決定吸收或者摒棄。這將更加考驗(yàn)密碼法治創(chuàng)新智庫(kù)的辨別能力、資料跟蹤速度和深度分析能力。
(二)國(guó)際數(shù)字貿(mào)易協(xié)定通過(guò)密碼制度構(gòu)建區(qū)域性話語(yǔ)共識(shí)
鑒于國(guó)家之間的信息技術(shù)鴻溝、經(jīng)濟(jì)發(fā)展水平、利益訴求、風(fēng)險(xiǎn)認(rèn)知等存在差異,在可預(yù)見(jiàn)的未來(lái),全球難以形成統(tǒng)一的數(shù)字貿(mào)易規(guī)則,但區(qū)域性的貿(mào)易規(guī)則已取得積極進(jìn)展。鑒于密碼技術(shù)對(duì)于構(gòu)建可信數(shù)字經(jīng)濟(jì)環(huán)境的重要作用愈發(fā)明顯,影響力較大且我國(guó)關(guān)注的數(shù)字貿(mào)易協(xié)定中基本都將密碼相關(guān)制度納入其中。例如,在 2018 年 12 月 30 日正式生效的《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》(CPTPP)中,密碼產(chǎn)品與技術(shù)的貿(mào)易問(wèn)題被作為重要事項(xiàng)出現(xiàn)在第 2 章“貨物的國(guó)民待遇和市場(chǎng)準(zhǔn)入”、第 8 章“技術(shù)性貿(mào)易壁壘”和第 14 章“電子商務(wù)”等多個(gè)章節(jié),涉及商用密碼進(jìn)口、密碼相關(guān)概念、電子認(rèn)證等規(guī)定。
2020 年新加坡、智利、新西蘭在線簽署的全球首個(gè)專門關(guān)注數(shù)字經(jīng)濟(jì)國(guó)際合作的協(xié)定《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(DEPA),對(duì)數(shù)字經(jīng)濟(jì)發(fā)展中的密碼技術(shù)利用問(wèn)題進(jìn)行明確。2022 年新加坡與亞洲國(guó)家簽訂的第一個(gè)數(shù)字經(jīng)濟(jì)協(xié)定—《數(shù)字伙伴關(guān)系協(xié)定》(DPA),也同樣關(guān)注密碼問(wèn)題,且核心內(nèi)容與 DEPA 保持一致。
我國(guó)高度重視數(shù)字經(jīng)濟(jì)發(fā)展的國(guó)際合作,目前已明確申請(qǐng)加入 CPTPP 和 DEPA,這意味著我國(guó)境內(nèi)的密碼政策法律法規(guī)需要與其相適應(yīng),以便于密碼制度與國(guó)際慣例相符合,在破除貿(mào)易障礙的同時(shí)更好與國(guó)際社會(huì)接軌,這就對(duì)新時(shí)代密碼法治創(chuàng)新智庫(kù)的協(xié)調(diào)能力、綜合研判和戰(zhàn)略謀劃能力提出新考驗(yàn)。
(三)各國(guó)技術(shù)創(chuàng)新和密碼攻防博弈復(fù)雜激烈
量子計(jì)算、后量子密碼等顛覆性技術(shù)日新月異,成為大國(guó)在網(wǎng)絡(luò)安全、經(jīng)濟(jì)安全、技術(shù)安全領(lǐng)域競(jìng)爭(zhēng)的重要因素。美歐高度重視后量子密碼的超前部署,強(qiáng)化專項(xiàng)立法保障,加快后量子密碼政策法律制定及算法的標(biāo)準(zhǔn)化,多角度、多層次、多方位支撐美國(guó)向后量子密碼轉(zhuǎn)型發(fā)展。僅 2022 年,美國(guó)總統(tǒng)就接連簽署《關(guān)于加強(qiáng)國(guó)家量子倡議咨詢委員會(huì)的行政令》《關(guān)于促進(jìn)美國(guó)在量子計(jì)算領(lǐng)域的領(lǐng)導(dǎo)地位同時(shí)降低易受攻擊的密碼系統(tǒng)風(fēng)險(xiǎn)的國(guó)家安全備忘錄》以及《量子計(jì)算網(wǎng)絡(luò)安全防范法》,國(guó)家安全局(NSA)發(fā)布《商業(yè)性國(guó)家安全算法組件 2.0》、網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布《為關(guān)鍵基礎(chǔ)設(shè)施做好后量子密碼準(zhǔn)備》等政策法律和標(biāo)準(zhǔn);歐盟網(wǎng)絡(luò)安全局(ENISA)發(fā)布《后量子密碼:預(yù)測(cè)威脅和準(zhǔn)備未來(lái)》文件,高度關(guān)注量子密碼帶給國(guó)家安全的風(fēng)險(xiǎn)并倡議盡快向后量子密碼遷移。
眾所周知,密碼誕生初期主要被用于保障軍事通信的安全,密碼的安全性能在一定程度上直接決定生死存亡。從遠(yuǎn)古的伯羅奔尼撒戰(zhàn)爭(zhēng)、到第二次世界大戰(zhàn)、再到甲午戰(zhàn)爭(zhēng),密碼在戰(zhàn)爭(zhēng)勝敗中均起到關(guān)鍵性的扭轉(zhuǎn)作用。在網(wǎng)絡(luò)空間成為大國(guó)博弈主戰(zhàn)場(chǎng)的當(dāng)下,密碼攻防對(duì)抗仍然是最無(wú)形、最激烈的戰(zhàn)線。21 世紀(jì)“最好的”情報(bào)行動(dòng)“美國(guó) CIA 在 Crypto 公司銷售的產(chǎn)品中植入加密漏洞,借此竊聽(tīng)全球 120 多個(gè)國(guó)家的最高機(jī)密”,俄烏沖突中支持烏克蘭的美西方國(guó)家吊銷 CA 證書,使得其在線支付服務(wù)中斷、基礎(chǔ)設(shè)施“斷供”嚴(yán)重?cái)_亂公民正常生活,以及俄軍使用低端加密通訊設(shè)備使得美西方國(guó)家能夠輕易攔截情報(bào)等事件,無(wú)不說(shuō)明密碼安全在網(wǎng)絡(luò)攻防對(duì)抗中“舉重若輕”的關(guān)鍵作用。
復(fù)雜多變的國(guó)際形勢(shì)為網(wǎng)絡(luò)空間的發(fā)展帶來(lái)諸多不確定性,密碼法治斗爭(zhēng)也將更為嚴(yán)峻。同時(shí),我國(guó)已進(jìn)入全面建設(shè)社會(huì)主義現(xiàn)代化國(guó)家開(kāi)局起步的關(guān)鍵時(shí)期,密碼法治的創(chuàng)新方向值得思考,對(duì)密碼法治創(chuàng)新智庫(kù)的敏銳性、應(yīng)變思維、超越意識(shí)提出更高要求。
(四)安全事件和產(chǎn)業(yè)變革沖擊密碼管理秩序
安全與發(fā)展的相互依存和相互制約關(guān)系,意味著發(fā)展必然將會(huì)面臨安全問(wèn)題。我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展進(jìn)入快車道,同時(shí)也進(jìn)入各種風(fēng)險(xiǎn)不斷積累甚至集中顯露的時(shí)期。一方面,智慧中國(guó)和數(shù)字社會(huì)建設(shè)步伐加快,人工智能、云計(jì)算、元宇宙、區(qū)塊鏈、數(shù)字人民幣等新技術(shù)、新業(yè)態(tài)蓬勃興起,部分已實(shí)質(zhì)性地進(jìn)入商業(yè)化和產(chǎn)業(yè)化發(fā)展階段,生物技術(shù)、神經(jīng)科學(xué)、高性能計(jì)算等跨學(xué)科技術(shù)不斷涌現(xiàn),為傳統(tǒng)行業(yè)和產(chǎn)業(yè)帶來(lái)重大技術(shù)變革,密碼融合場(chǎng)景更加多樣化,給密碼管理帶來(lái)前所未有的挑戰(zhàn);另一方面,加密貨幣濫用、數(shù)字證書盜用、勒索攻擊事件頻發(fā),商用密碼不合規(guī)、不合法以及錯(cuò)誤使用現(xiàn)象大量存在,破壞商用密碼市場(chǎng)秩序,嚴(yán)重沖擊我國(guó)密碼監(jiān)管體制。
同時(shí),我國(guó)密碼發(fā)展本身也存在諸多亟待解決的問(wèn)題,包括全社會(huì)的商用密碼安全意識(shí)有待加強(qiáng),密碼政策法規(guī)制度體系尤其是行業(yè)層面的規(guī)范文件不完善,執(zhí)法機(jī)制體制不健全導(dǎo)致密碼行政執(zhí)法尤其是行政處罰類執(zhí)法未作為常規(guī)行政活動(dòng)在社會(huì)面開(kāi)展,法律的貫徹力度有待加強(qiáng);商用密碼技術(shù)和產(chǎn)品亟須創(chuàng)新,同態(tài)加密技術(shù)、輕量級(jí)加密技術(shù)、高性能密碼技術(shù)、后量子密碼技術(shù)以及能夠高度適應(yīng)大數(shù)據(jù)、人工智能、區(qū)塊鏈等新技術(shù)、新業(yè)態(tài)的密碼產(chǎn)品還存在嚴(yán)重缺口。
密碼法治創(chuàng)新面臨著如何更進(jìn)一步促進(jìn)密碼技術(shù)創(chuàng)新、如何更有效防范規(guī)制密碼濫用行為、如何快速助力密碼產(chǎn)業(yè)轉(zhuǎn)型的多重思考,對(duì)密碼法治創(chuàng)新智庫(kù)的問(wèn)題意識(shí)、責(zé)任意識(shí)、立法文件制定和復(fù)合型人才培養(yǎng)能力提出要求。同時(shí),把握我國(guó)密碼管理體制的歷史沿革和內(nèi)在因素,才能對(duì)我國(guó)密碼政策法律的研究更加透徹和深刻,這需要智庫(kù)的長(zhǎng)期積累,需要其保持持續(xù)性、穩(wěn)定性和靈活性。
二、新時(shí)代密碼法治創(chuàng)新智庫(kù)建設(shè)的基本原則
數(shù)字經(jīng)濟(jì)時(shí)代,發(fā)展和變革風(fēng)起云涌,需要強(qiáng)化法治智庫(kù)建設(shè)的支撐體系,以科學(xué)、有效決策引領(lǐng)法治發(fā)展。對(duì)于新時(shí)代密碼法治創(chuàng)新智庫(kù)自身發(fā)展而言,必須以“服務(wù)國(guó)家科學(xué)民主依法決策”為宗旨,以“國(guó)家密碼戰(zhàn)略、公共政策和法治建設(shè)”為主要研究對(duì)象,堅(jiān)持黨管智庫(kù)、密碼法治自信、全球視野、中國(guó)立場(chǎng)等基本原則,創(chuàng)造并形成具有中國(guó)特色的創(chuàng)新智庫(kù)。
(一)堅(jiān)持黨管智庫(kù)
《關(guān)于加強(qiáng)中國(guó)特色新型智庫(kù)建設(shè)的意見(jiàn)》中明確的首個(gè)基本原則即是“堅(jiān)持黨的領(lǐng)導(dǎo),把握正確導(dǎo)向”,要求中國(guó)特色新型智庫(kù)要“堅(jiān)持黨管智庫(kù)”。2019年我國(guó)發(fā)布密碼領(lǐng)域的綜合性、基礎(chǔ)性立法—《密碼法》,其中第四條明確規(guī)定,“堅(jiān)持中國(guó)共產(chǎn)黨對(duì)密碼工作的領(lǐng)導(dǎo)”。黨管密碼是我國(guó)多年來(lái)密碼工作的實(shí)踐總結(jié)和歷史經(jīng)驗(yàn),是密碼法治創(chuàng)新發(fā)展的根本原則。新時(shí)代密碼法治創(chuàng)新智庫(kù)是研究密碼政策法律的專業(yè)型智庫(kù),理應(yīng)堅(jiān)決貫徹落實(shí)我國(guó)智庫(kù)建設(shè)文件和《密碼法》確立的原則和要求,旗幟鮮明、毫不動(dòng)搖地堅(jiān)持黨的領(lǐng)導(dǎo),把黨管智庫(kù)貫穿密碼政策法律研究的全過(guò)程。
(二)堅(jiān)持密碼法治自信
《密碼法》設(shè)計(jì)了諸多回應(yīng)“時(shí)代命題”的密碼管理制度,全面重塑了具有中國(guó)特色的密碼管理體系,開(kāi)啟中國(guó)密碼法治新紀(jì)元。《密碼法》的頒布實(shí)施是中國(guó)乃至世界密碼發(fā)展史上具有里程碑意義的大事,為世界各國(guó)密碼立法的制定提供了中國(guó)智慧和中國(guó)方案?!睹艽a法》頒布之后,商用密碼、檢測(cè)認(rèn)證、應(yīng)用安全性評(píng)估、進(jìn)出口管制等重要制度及時(shí)細(xì)化完善,構(gòu)建起更加完備、科學(xué)、體系化的密碼法治體系。
密碼對(duì)國(guó)家安全和網(wǎng)絡(luò)安全有重要的意義,但鑒于密碼技術(shù)發(fā)展階段、網(wǎng)絡(luò)發(fā)展水平等因素的差異,各國(guó)對(duì)于密碼法治的回應(yīng)力度和關(guān)注側(cè)重也不盡相同,我國(guó)世界范圍內(nèi)為數(shù)不多的具有專門、統(tǒng)一密碼立法的國(guó)家,且各項(xiàng)具體制度規(guī)定已經(jīng)走在世界前列。新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)乘著《密碼法》全面實(shí)施的東風(fēng)而上,緊跟時(shí)代脈搏,始終秉持“密碼法治自信”理念開(kāi)展各項(xiàng)研究工作。
(三)堅(jiān)持全球視野
網(wǎng)絡(luò)空間安全不是一地一域、一國(guó)一城之事,需要全球各國(guó)人民的共同維護(hù)。密碼作為保障網(wǎng)絡(luò)空間安全最有效、最重要的手段,必然與各國(guó)尤其是網(wǎng)絡(luò)強(qiáng)國(guó)和網(wǎng)絡(luò)大國(guó)緊密相連。習(xí)近平總書記曾經(jīng)強(qiáng)調(diào)“要最大限度用好全球創(chuàng)新資源,全面提升我國(guó)在全球創(chuàng)新格局中的位勢(shì),提高我國(guó)在全球科技治理中的影響力和規(guī)則制定能力。”新時(shí)代密碼法治創(chuàng)新智庫(kù)必須堅(jiān)持國(guó)際視野、對(duì)標(biāo)國(guó)際標(biāo)準(zhǔn),深刻了解國(guó)際形勢(shì)變化和國(guó)際關(guān)切,抓住密碼政策法律發(fā)展大趨勢(shì),才能開(kāi)展有針對(duì)性的分析研判從而提供切實(shí)管用的對(duì)策方針,在日益激烈的國(guó)際博弈中助力國(guó)家爭(zhēng)奪密碼制度和網(wǎng)絡(luò)空間規(guī)則制定權(quán)。
(四)堅(jiān)持中國(guó)立場(chǎng)
密碼工作是我們黨對(duì)敵斗爭(zhēng)的重要戰(zhàn)場(chǎng),是保證國(guó)家安全和根本利益的重要防線,是黨中央、國(guó)務(wù)院、中央軍委實(shí)施領(lǐng)導(dǎo)指揮的重要渠道,直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全。踐行“總體國(guó)家安全觀”是《密碼法》明確提出的密碼工作的指導(dǎo)思想,新時(shí)代密碼法治創(chuàng)新智庫(kù)直接為國(guó)家及各級(jí)密碼管理部門輸入智力支撐,應(yīng)秉持中國(guó)立場(chǎng),堅(jiān)持總體國(guó)家安全觀,擔(dān)負(fù)國(guó)家使命、維護(hù)國(guó)家利益。新時(shí)代密碼法治創(chuàng)新智庫(kù)提出的一切解決方案和咨詢服務(wù)都應(yīng)立足我國(guó)國(guó)情、體現(xiàn)中國(guó)時(shí)代特色、適應(yīng)網(wǎng)絡(luò)安全強(qiáng)國(guó)建設(shè)和密碼強(qiáng)國(guó)戰(zhàn)略環(huán)境。
三、新時(shí)代密碼法治創(chuàng)新智庫(kù)的核心任務(wù)
近兩年,國(guó)家密碼管理部門積極落實(shí)習(xí)近平總書記就建設(shè)中國(guó)特色新型智庫(kù)、建立健全決策咨詢制度的一系列重要論述和指示,指導(dǎo)、推動(dòng)建設(shè)全國(guó)首個(gè)國(guó)家級(jí)密碼法治研究高端智庫(kù)和服務(wù)平臺(tái)“密碼法治實(shí)踐創(chuàng)新基地”,充分發(fā)揮智庫(kù)在促進(jìn)密碼法治研究方面的智力支撐作用。面對(duì)國(guó)家網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)和智慧社會(huì)建設(shè)的總體戰(zhàn)略需求,新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)在現(xiàn)代化國(guó)家建設(shè)中發(fā)揮積極作用,應(yīng)致力于深入挖掘密碼在國(guó)家經(jīng)濟(jì)數(shù)字化發(fā)展、密碼可持續(xù)技術(shù)創(chuàng)新,以及網(wǎng)絡(luò)空間安全之間的關(guān)系,并將其落實(shí)于支撐國(guó)家密碼法治創(chuàng)新的進(jìn)程;應(yīng)堅(jiān)持從長(zhǎng)周期、大局觀視角觀察密碼法治演進(jìn),以更高的站位、更寬的視野理清并思考數(shù)字經(jīng)濟(jì)發(fā)展、網(wǎng)絡(luò)空間安全和密碼實(shí)踐創(chuàng)新等問(wèn)題,謀劃推進(jìn)、調(diào)整優(yōu)化網(wǎng)絡(luò)安全法律制度結(jié)構(gòu)和規(guī)范體系。
(一)及時(shí)掌握國(guó)際社會(huì)重要主體密碼政策法律發(fā)展動(dòng)態(tài)
掌握境外政府機(jī)構(gòu)、國(guó)際組織、專業(yè)智庫(kù)與高等院校等組織的密碼政策法律發(fā)展動(dòng)態(tài),形成全球化的密碼態(tài)勢(shì)圖譜,是新時(shí)代密碼法治智庫(kù)堅(jiān)持全球視野的內(nèi)在要求。最近幾年,越來(lái)越多的國(guó)家政府機(jī)構(gòu)關(guān)注密碼政策法律,從機(jī)構(gòu)層面積極推動(dòng)本國(guó)密碼政策法律進(jìn)展。典型如美國(guó)國(guó)土安全部、網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局、國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(主要關(guān)注密碼標(biāo)準(zhǔn)制定)、國(guó)家量子倡議咨詢委員會(huì)等,英國(guó)政府通信總部,法國(guó)國(guó)家網(wǎng)絡(luò)安全局,越南政府密碼委員會(huì),俄羅斯特別通信局、海關(guān)總署等。
國(guó)際組織是制定國(guó)際密碼相關(guān)指南、協(xié)定、條約,推動(dòng)密碼國(guó)際合作的主要倡導(dǎo)者,在協(xié)調(diào)國(guó)家間的密碼使用原則、促進(jìn)密碼技術(shù)創(chuàng)新發(fā)展等方面起著重要作用。鑒于國(guó)際組織成員國(guó)之間的高利益相關(guān)性,其制定的規(guī)則能夠較容易直接推動(dòng)形成區(qū)域間統(tǒng)一的密碼治理機(jī)制和具體方案,有利于協(xié)調(diào)和緩解摩擦。歐盟、經(jīng)合組織、G20、亞歐經(jīng)濟(jì)聯(lián)盟等是密碼研究方面比較活躍的國(guó)際組織,對(duì)加密與執(zhí)法、密碼使用原則、密碼進(jìn)出口問(wèn)題予以高度重視。
專業(yè)智庫(kù)與高等院校是研究密碼政策法律的關(guān)鍵力量,對(duì)國(guó)家密碼戰(zhàn)略和密碼政策法律制定具有滲透性作用,是協(xié)調(diào)政府部門、私營(yíng)主體、密碼從業(yè)單位合作交流的橋梁紐帶。典型如美國(guó)信息技術(shù)和創(chuàng)新基金會(huì)(ITIF)、卡內(nèi)基梅隆大學(xué)、馬里蘭州米德堡—國(guó)家安全局國(guó)家密碼大學(xué)、荷蘭蒂爾堡大學(xué)等,都將密碼政策法律作為其重要研究?jī)?nèi)容,為政府部門研判密碼發(fā)展趨勢(shì)和動(dòng)態(tài)、制定重大方針政策提供支撐。在《2021 全球智庫(kù)影響力評(píng)價(jià)報(bào)告》中世界排名第 2 的卡內(nèi)基國(guó)際和平研究院(原稱為卡內(nèi)基國(guó)際和平基金會(huì)),有專門針對(duì)中國(guó)問(wèn)題的研究計(jì)劃,包括關(guān)注我國(guó)密碼政策法律進(jìn)程。
新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)密切關(guān)注、及時(shí)跟蹤這些國(guó)際社會(huì)重要主體的密碼政策法律發(fā)展動(dòng)態(tài),立足中國(guó)立場(chǎng),聚焦密碼重大決策和熱點(diǎn)問(wèn)題,開(kāi)展前瞻性、時(shí)效性、儲(chǔ)備性研究,及時(shí)為國(guó)家密碼管理部門制定密碼政策法律提供對(duì)策建議,為密碼產(chǎn)業(yè)發(fā)展勘定方向。
(二)密切跟蹤國(guó)際會(huì)議有關(guān)密碼政策法律的焦點(diǎn)議題
國(guó)際會(huì)議往往聚焦當(dāng)下國(guó)際社會(huì)關(guān)注的熱點(diǎn)焦點(diǎn)問(wèn)題,是緊跟時(shí)代發(fā)展、匯聚尖端人才、瞄定未來(lái)技術(shù)的主要陣地。國(guó)際社會(huì)上,影響力最大的密碼盛會(huì)莫過(guò)于 RSA。RSA 始于 1991 年,召開(kāi)初始便以“密碼,標(biāo)準(zhǔn)和公共政策”為主題,1995 年發(fā)展為年度會(huì)議。RSA 已經(jīng)成為當(dāng)下全球網(wǎng)絡(luò)空間安全領(lǐng)域的權(quán)威大會(huì),是安全趨勢(shì)的“風(fēng)向標(biāo)”。密碼領(lǐng)域的基礎(chǔ)理論和前沿問(wèn)題一直是 RSA 的重要研討內(nèi)容。例如,1995 年 RSA 就引發(fā)了關(guān)于美國(guó)政府希望在加密電話中植入 Clipper 芯片的激烈爭(zhēng)論,即延續(xù)至今依舊被熱議的加密與執(zhí)法的沖突問(wèn)題;2022 年 RSA 設(shè)置了 24 個(gè)一級(jí)主題,一半以上都涉及密碼方向,且高度關(guān)注前沿密碼技術(shù),其中的主題詞之一便是“過(guò)渡”,即推動(dòng)向后量子密碼過(guò)渡。
此外,國(guó)際密碼研究協(xié)會(huì)(IACR)主辦的系列會(huì)議,包括三個(gè)密碼年度會(huì)議—美密會(huì)、歐密會(huì)、亞密會(huì),四個(gè)地區(qū)會(huì)議—CHES、FSE、PKC、理論密碼學(xué)會(huì)議和一個(gè)研討會(huì) RWC,也是頗具影響力的密碼國(guó)際性會(huì)議,不僅關(guān)注密碼技術(shù)的研發(fā),也關(guān)注后量子密碼遷移等政策性問(wèn)題。
新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)密切跟蹤國(guó)際性密碼會(huì)議的研究方向和核心關(guān)注,保持對(duì)密碼政策法律研究機(jī)遇、風(fēng)險(xiǎn)的清醒認(rèn)知和高度警覺(jué),并提前做出合理應(yīng)對(duì)和科學(xué)決策。
(三)深度關(guān)切前沿技術(shù)與密碼融合應(yīng)用的趨勢(shì)
我國(guó)密碼法治不斷創(chuàng)新的同時(shí),密碼與區(qū)塊鏈、人工智能、數(shù)字貨幣、可信服務(wù)、元宇宙等新技術(shù)、新業(yè)態(tài)的結(jié)合產(chǎn)生了諸多有待規(guī)范的新問(wèn)題。同時(shí),量子密碼、后量子密碼等更具前沿性、引領(lǐng)性的密碼技術(shù)成為全球科技大國(guó)集中發(fā)力的新一輪科技革命的戰(zhàn)略高地,對(duì)各國(guó)經(jīng)濟(jì)發(fā)展、政治博弈、國(guó)際網(wǎng)絡(luò)空間格局重塑產(chǎn)生重大而深遠(yuǎn)的影響。我國(guó)密碼法治面臨更為嚴(yán)峻的內(nèi)外部挑戰(zhàn)。
與網(wǎng)絡(luò)空間的其他立法相比,不同于一般純粹法學(xué)類智庫(kù)的學(xué)科自限性,密碼政策法律體現(xiàn)出鮮明的專業(yè)性和技術(shù)性等跨學(xué)科、系統(tǒng)性特征。新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)時(shí)刻保持危機(jī)感和使命感,深度關(guān)切國(guó)際社會(huì)新技術(shù)發(fā)展和博弈態(tài)勢(shì),立足于密碼技術(shù)、密碼產(chǎn)品的發(fā)展進(jìn)程,從法治工程視角下系統(tǒng)性推進(jìn)、整體性謀劃,將新技術(shù)與密碼的融合應(yīng)用、向后量子密碼過(guò)渡等前瞻性議題納入考量。
(四)多措并舉推動(dòng)我國(guó)密碼政策法律創(chuàng)新發(fā)展
新時(shí)代密碼法治創(chuàng)新智庫(kù)的研究既要“頂天”,準(zhǔn)確理解我國(guó)密碼戰(zhàn)略和密碼法治的涵義,又要“立地”,注重對(duì)策建議的應(yīng)用性和實(shí)效性。概言之,新時(shí)代密碼法治創(chuàng)新智庫(kù)掌握國(guó)際密碼政策法律動(dòng)態(tài)、關(guān)切密碼融合發(fā)展等前瞻性問(wèn)題的落腳點(diǎn)應(yīng)始終是推動(dòng)我國(guó)密碼政策法律發(fā)展。站在新的歷史階段,新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)持續(xù)發(fā)力,將推動(dòng)我國(guó)密碼政策法律創(chuàng)新發(fā)展作為一項(xiàng)重大而緊迫的任務(wù)切實(shí)抓好,至少?gòu)囊韵路矫嬲归_(kāi)工作:
一是繼續(xù)做好普法宣傳教育。深入研究密碼法基本理論和學(xué)術(shù)體系,重視安全與發(fā)展方針的指引作用。通過(guò)自主研究或者交流溝通做好法律法規(guī)解讀工作,普及密碼法律知識(shí)從而提升大眾密碼安全意識(shí),促進(jìn)實(shí)現(xiàn)密碼的社會(huì)化應(yīng)用和有效、合規(guī)、正確使用,推動(dòng)法治在密碼生態(tài)發(fā)展和密碼護(hù)航安全方面的積極作用。
二是積極發(fā)揮交流平臺(tái)作用。充分發(fā)揮法治研究的支撐作用和學(xué)術(shù)平臺(tái)的交流作用,通過(guò)打造學(xué)術(shù)品牌會(huì)議、舉辦高端論壇和專項(xiàng)會(huì)議等,匯聚政府機(jī)構(gòu)、科研機(jī)構(gòu)、高等院校等密碼專家和尖端人才交流研討,推動(dòng)密碼管理部門需求與智庫(kù)研究方向的協(xié)調(diào)一致,為密碼產(chǎn)業(yè)創(chuàng)新創(chuàng)造良好的法治環(huán)境,為密碼強(qiáng)國(guó)建設(shè)提供堅(jiān)實(shí)法治支撐。
三是加快培養(yǎng)復(fù)合型密碼人才。培養(yǎng)既懂理論知識(shí)又深刻掌握技術(shù)原理、既全面跟蹤國(guó)際密碼態(tài)勢(shì)又充分理解國(guó)內(nèi)密碼政策法律的復(fù)合型、全面型人才,培養(yǎng)能夠研發(fā)后量子密碼算法又有高度危機(jī)意識(shí),致力于推動(dòng)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施、企業(yè)等分層向后量子密碼過(guò)渡的“高精尖”人才。
四是定期輸出建設(shè)性思想和成果。輸出思想和成果尤其是建設(shè)性思想和成果是智庫(kù)的核心功能之一。新時(shí)代密碼法治創(chuàng)新智庫(kù)應(yīng)將輸出建設(shè)性的密碼法治思想和成果作為目標(biāo),包括起草立法文件、撰寫藍(lán)皮書及專項(xiàng)研究報(bào)告等。例如,可在動(dòng)態(tài)觀察和深度研判國(guó)際密碼政策法律制度基礎(chǔ)上,提出我國(guó)密碼法治發(fā)展方向和重要任務(wù);可在及時(shí)跟蹤密碼攻防博弈熱點(diǎn)事件后,迅速分析相似場(chǎng)景下我國(guó)密碼管理的挑戰(zhàn)和風(fēng)險(xiǎn);可立足于我國(guó)目前行政執(zhí)法尚未全面鋪開(kāi)的現(xiàn)實(shí),規(guī)劃行政執(zhí)法裁量基準(zhǔn)、權(quán)責(zé)清單等,為密碼管理部門行政執(zhí)法規(guī)范化提供依據(jù)。
(本文刊登于《中國(guó)信息安全》雜志2023年第3期)