密码管理的分类

为了对密码实施科学管理，确保密码安全保密，充分发挥密码在保护网络与信息安全中的核心支撑作用，密码法按照保护信息的不同，将密码分为三类，分别是核心密码、普通密码和商用密码。对密码实行分类管理，是党中央确定的密码管理根本原则，是保障密码安全的基本策略，也是长期以来密码编制和应用工作经验的科学总结。

核心密码和普通密码

用于保护国家绝密级、机密级、秘密级信息。何时使用核心密码，何时使用普通密码，要依据信息使用的主体、秘密信息的性质以及具体的使用场合来确定，在这方面密码法都有明确的规定。

商用密码

商用密码广泛应用于国民经济发展和社会生产生活的方方面面，用于保护不属于国家秘密的信息。公民、法人和其他组织都可以依法使用商用密码，涵盖金融和通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域，积极服务“互联网+”行动计划、智慧城市和大数据战略，在维护国家安全、促进经济社会发展、保护公民、法人和其他组织合法权益方面发挥着重要作用。

《密码法》对禁止利用密码从事违法犯罪活动做了什么样的规定?

密码是一把“双刃剑”，既可以用于合法的信息保护，也可能被用来从事违法犯罪活动。密码一旦被用来从事违法犯罪活动，将严重危害国家安全、社会公共利益和公民个人合法权益。因此，《密码法》第十二条明确规定：“任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。”违反此规定的由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。