31.問:《密碼法》對核心密碼、普通密碼使用作了哪些規(guī)定?答:《密碼法》第十四條明確規(guī)定:在有線、無線通信中傳遞的國家秘密信息,以及存儲、處理國家秘密信息的信息系統(tǒng),應當依照法律、行政法規(guī)和國家有關規(guī)定使用核心密碼、普通密碼進行加密保護、安全認證。

　　32.問:密碼工作機構需要承擔哪些安全保密管理責任?

　　答:《密碼法》第十五條規(guī)定:從事核心密碼、普通密碼科研、生產、服務、檢測、裝備、使用和銷毀等工作的機構(以下統(tǒng)稱密碼工作機構),應當按照法律、行政法規(guī)、國家有關規(guī)定以及核心密碼、普通密碼標準的要求,建立健全安全管理制度,采取嚴格的保密措施和保密責任制,確保核心密碼、普通密碼的安全。

　　《密碼法》中所稱密碼工作機構,是指從事核心密碼、普通密碼科研、生產、服務、檢測、裝備、使用和銷毀等工作的機構。密碼工作機構應當按照《密碼法》和相關法律法規(guī)的要求,在科研、生產、服務、檢測、裝備、使用和銷毀等各個環(huán)節(jié)建立健全安全管理制度,將保密措施和保密責任制規(guī)范化、制度化和體系化,有效保證核心密碼、普通密碼自身的安全,進而實現(xiàn)其所保護的國家秘密信息的安全。

　　33.問:《密碼法》對核心密碼、普通密碼工作的監(jiān)督檢查作了哪些規(guī)定?

　　答:《密碼法》第十六條規(guī)定:密碼管理部門依法對密碼工作機構的核心密碼、普通密碼工作進行指導、監(jiān)督和檢查,密碼工作機構應當配合。

　　密碼工作機構是密碼管理部門的管理對象。密碼管理部門按照《密碼法》和其他有關法律法規(guī)的規(guī)定,對密碼工作機構開展核心密碼、普通密碼工作的情況進行指導、監(jiān)督和檢查。主要內容是,密碼工作機構是否嚴格依照法律、法規(guī)和國家有關規(guī)定開展核心密碼、普通密碼工作,正當行使權利和履行義務?！睹艽a法》同時規(guī)定密碼管理部門在行使上述監(jiān)督檢查職權時,必須以法律法規(guī)和有關政策為依據(jù),不能隨意擴大其職權。配合密碼管理部門的指導、監(jiān)督和檢查,屬于密碼工作機構的法定義務,必須履行。

　　34.問:密碼工作機構發(fā)現(xiàn)密碼泄密等安全問題時如何處置?

　　答:《密碼法》第十七條第二款規(guī)定:密碼工作機構發(fā)現(xiàn)核心密碼、普通密碼泄密或者影響核心密碼、普通密碼安全的重大問題、風險隱患的,應當立即采取應對措施,并及時向保密行政管理部門、密碼管理部門報告,由保密行政管理部門、密碼管理部門會同有關部門組織開展調查、處置,并指導有關密碼工作機構及時消除安全隱患。

　　核心密碼、普通密碼屬于國家秘密。密碼工作具有很強的系統(tǒng)性,牽一發(fā)而動全身,凡是涉及密碼安全的重大問題、風險隱患,都必須高度重視,及時進行處理,防止任何隱患演化為全局性問題和風險。

　　35.問:核心密碼、普通密碼泄密主要指哪些情形?

　　答:核心密碼、普通密碼泄密既包括核心密碼、普通密碼故意泄密,也包括核心密碼、普通密碼過失泄密,主要有以下三種情形:一是使核心密碼、普通密碼被不應知悉者知悉;二是使核心密碼、普通密碼超出了限定的接觸范圍,而不能證明未被不應知悉者知悉;三是核心密碼、普通密碼丟失,下落不明。

　　36.問:影響核心密碼、普通密碼安全的重大問題、風險隱患是指什么?

　　答:影響核心密碼、普通密碼安全的重大問題、風險隱患,是指核心密碼、普通密碼設備、部件、系統(tǒng)等發(fā)生損毀、中斷、被攻擊侵入等情況,已經(jīng)或可能對密碼安全構成威脅。

　　37.問:出現(xiàn)密碼安全問題時,密碼工作機構要立即采取什么樣的應對措施?

　　答:采取應對措施是指為避免核心密碼、普通密碼泄密或減輕泄密后果而采取的一切合法和必要的措施。究竟如何采取應對措施以及采取何種應對措施,應根據(jù)當時的具體情況和現(xiàn)實條件作出決定。要求密碼工作機構在發(fā)生核心密碼、普通密碼泄密等安全問題時及時報告,是為了讓保密行政管理部門、密碼管理部門及時了解情況,以便采取相應措施,及時組織查處,最大限度地減少可能造成的損害。

　　38.問:核心密碼、普通密碼泄密案件查處由哪些部門負責?

　　答:為規(guī)范和加強密碼泄密案件等安全問題查處工作,參照《保守國家秘密法》的規(guī)定,同時考慮到密碼工作的特性和密碼管理部門的管理實踐,《密碼法》規(guī)定,由保密行政管理部門、密碼管理部門會同有關部門組織開展核心密碼、普通密碼泄密案件等安全問題的調查、處置工作。

　　39.問:查處核心密碼、普通密碼泄密案件,主要包括哪些工作內容?

　　答:核心密碼、普通密碼泄密案件查處的主要工作內容包括:一是查明核心密碼、普通密碼泄密事項的內容與密級,對于密碼下落不明的,分析研判去向;二是查明案件事實、主要情節(jié)和有關責任人員;三是要求有關機關、單位及時采取必要的補救措施;四是根據(jù)有關法律法規(guī)和國家有關規(guī)定對責任人員提出處理建議,并督促機關、單位作出處理;五是針對案件暴露出的問題,指導有關密碼工作機構及時消除安全隱患。

　　40.問:《密碼法》對核心密碼、普通密碼工作機構和人員管理作了哪些規(guī)定?

　　答:《密碼法》第十八條規(guī)定:國家加強密碼工作機構建設,保障其履行工作職責。國家建立適應核心密碼、普通密碼工作需要的人員錄用、選調、保密、考核、培訓、待遇、獎懲、交流、退出等管理制度。