商用密碼定義及發(fā)展現(xiàn)狀如何？

國(guó)內(nèi)密碼產(chǎn)業(yè)鏈不斷完善，國(guó)產(chǎn)密碼廠(chǎng)商逐年增加。

根據(jù)《商用密碼管理?xiàng)l例》中的定義，商用密碼是指對(duì)不涉及國(guó)家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品。公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。目前我國(guó)自主研發(fā)的商用密碼算法主要包括：SM1、SM2、SM3、SM4、SM7、SM9 和 ZUC 算法，其中，SM1 和SM7算法不公開(kāi)，它們的組合可以為各種需要密碼技術(shù)作為支撐的行業(yè)應(yīng)用提供堅(jiān)實(shí)可靠的基礎(chǔ)。 商用密碼具有廣泛的應(yīng)用前景，主要面向不涉及國(guó)家秘密內(nèi)容但又具有敏感性的內(nèi)部信息、行政事務(wù)信息、經(jīng)濟(jì)信息等數(shù)據(jù)進(jìn)行加密保護(hù)。例如企業(yè)敏感信息的傳輸與存儲(chǔ)加密、防止非法第三方獲取數(shù)據(jù)、安全認(rèn)證與數(shù)字簽名等。

國(guó)內(nèi)密碼產(chǎn)業(yè)鏈不斷完善，國(guó)產(chǎn)密碼廠(chǎng)商逐年增加，2020 年《商用密碼產(chǎn)品認(rèn)證目錄》頒布后，全國(guó)擁有認(rèn)證商密產(chǎn)品的企業(yè)共 551 家。隨著近幾年的發(fā)展，密碼產(chǎn)業(yè)在法律法規(guī)、標(biāo)準(zhǔn)體系、監(jiān)管考核、產(chǎn)業(yè)應(yīng)用等方面進(jìn)展顯著，為商用密碼更加廣泛的應(yīng)用奠定堅(jiān)實(shí)的基礎(chǔ)。

法律法規(guī)指引： 隨著《網(wǎng)絡(luò)安全法》《密碼法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《個(gè)人信息保護(hù)法》等一系列法律法規(guī)的頒布和實(shí)施，我國(guó)各領(lǐng)域?qū)ι逃妹艽a技術(shù)和產(chǎn)品的需求將明顯增加，應(yīng)用需求將持續(xù)推動(dòng)技術(shù)進(jìn)步，商用密碼產(chǎn)業(yè)將迎來(lái)長(zhǎng)期且持續(xù)的發(fā)展機(jī)遇。國(guó)家在政策法規(guī)層面逐步完善現(xiàn)行商用密碼管理制度，促進(jìn)商用密碼應(yīng)用改造，進(jìn)一步規(guī)范商用密碼的使用和管理，保障商用密碼使用有法可依，引導(dǎo)商用密碼產(chǎn)業(yè)健康有序發(fā)展。2023 年 4 月 27 日，國(guó)務(wù)院總理李強(qiáng)簽署第760 號(hào)國(guó)務(wù)院令，公布修訂后的《商用密碼管理?xiàng)l例》，自2023 年7 月1日起施行，這就意味著商用密碼應(yīng)用安全性評(píng)估正式由“推薦性”轉(zhuǎn)為“強(qiáng)制性”。

標(biāo)準(zhǔn)體系保障 ：我國(guó)高度重視商用密碼國(guó)際標(biāo)準(zhǔn)化工作，大力推進(jìn)以我國(guó)自主設(shè)計(jì)研制的 SM 系列算法為代表的中國(guó)商用密碼標(biāo)準(zhǔn)納入國(guó)際標(biāo)準(zhǔn)，積極參與國(guó)際標(biāo)準(zhǔn)化活動(dòng)，加強(qiáng)國(guó)際交流合作。2011 年9月，我國(guó)設(shè)計(jì)的祖沖之（ZUC）算法納入國(guó)際第三代合作伙伴計(jì)劃組織（3GPP）的 4G 移動(dòng)通信標(biāo)準(zhǔn)，用于移動(dòng)通信系統(tǒng)空中傳輸信道的信息加密和完整性保護(hù)，這是我國(guó)密碼算法首次成為國(guó)際標(biāo)準(zhǔn)，ZUC算法也是5G 網(wǎng)絡(luò)中的空口機(jī)密性與完整性保護(hù)的算法之一，目前，我國(guó)正推動(dòng) 256 比特版本的 ZUC 算法進(jìn)入 5G 通信安全標(biāo)準(zhǔn)。除此之外，從2015 年 5 月起，我國(guó)又陸續(xù)向 ISO 提出了將SM2、SM3、SM4和SM9 算法納入國(guó)際標(biāo)準(zhǔn)提案。2017 年，SM2 和SM9算法正式成為 ISO/IEC 國(guó)際標(biāo)準(zhǔn)；2018 年，SM3 算法正式成為ISO/IEC國(guó)際標(biāo)準(zhǔn)；2020 年 4 月，ZUC 算法正式成為ISO/IEC 國(guó)際標(biāo)準(zhǔn)；2021年 3 月，SM9 標(biāo)識(shí)加密算法正式成為ISO/IEC 國(guó)際標(biāo)準(zhǔn)；2021年 6 月 25 日， SM4 分組密碼算法正式成為ISO/IEC國(guó)際標(biāo)準(zhǔn)；2021 年 10 月 ， SM9 密 鑰 交 換協(xié)議作為國(guó)際標(biāo)準(zhǔn)ISO/IEC11770-3:2021《信息技術(shù)密鑰管理第3 部分:使用非對(duì)稱(chēng)技術(shù)的機(jī)制》的一部分,由國(guó)際標(biāo)準(zhǔn)化組織ISO/IEC 正式發(fā)布。這些標(biāo)志著我國(guó)商用密碼算法具有國(guó)際領(lǐng)先的技術(shù)理論基礎(chǔ)，已經(jīng)具備了可以廣泛應(yīng)用商用密碼的條件。

行業(yè)監(jiān)管要求 ：隨著頂層法律法規(guī)的逐步健全，標(biāo)準(zhǔn)體系的不斷完善，密碼應(yīng)用更加廣泛，各行業(yè)對(duì)密碼應(yīng)用更加強(qiáng)調(diào)合規(guī)、正確、有效，隨之而來(lái)的密碼相關(guān)的監(jiān)管要求工作也在不斷推進(jìn)。在重要領(lǐng)域和網(wǎng)絡(luò)空間推進(jìn)密碼應(yīng)用，是貫徹落實(shí)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略和密碼法，切實(shí)防范重要信息系統(tǒng)安全風(fēng)險(xiǎn)的一項(xiàng)重要舉措。2019年年底，國(guó)務(wù)院辦公廳印發(fā)了《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》，明確要求政務(wù)信息化項(xiàng)目應(yīng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保障系統(tǒng)并定期進(jìn)行評(píng)估，對(duì)于不符合密碼應(yīng)用和網(wǎng)絡(luò)安全，或者存在重大安全隱患的政務(wù)信息系統(tǒng)，不安排運(yùn)行維護(hù)經(jīng)費(fèi)，項(xiàng)目建設(shè)單位不得新建、改建、擴(kuò)建政務(wù)信息系統(tǒng)；2021 年8 月交通運(yùn)輸部發(fā)布的《交通運(yùn)輸領(lǐng)域新型基礎(chǔ)設(shè)施建設(shè)行動(dòng)方案》中強(qiáng)調(diào)推進(jìn)商用密碼技術(shù)應(yīng)用；2022 年 12 月電力行業(yè)明確密碼應(yīng)用要求，頒布《電力行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》，其中單列一章（第四章：網(wǎng)絡(luò)安全等級(jí)保護(hù)的密碼管理）明確密碼管理要求；2023 年3 月交通運(yùn)輸部，國(guó)家鐵路局，中國(guó)民用航空局，國(guó)家郵政局，中國(guó)國(guó)家鐵路集團(tuán)有限公司聯(lián)合印發(fā)《加快建設(shè)交通強(qiáng)國(guó)五年行動(dòng)計(jì)劃(2023-2027年)》其中第 18 條開(kāi)展網(wǎng)絡(luò)和數(shù)據(jù)安全能力提升行動(dòng)，明確要求組織實(shí)施網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練，加強(qiáng)商用密碼應(yīng)用推廣。

在通信領(lǐng)域，工業(yè)和信息化部高度重視商用密碼應(yīng)用推進(jìn)工作，2021 年 3 月 11 日成立工業(yè)和信息化部商用密碼應(yīng)用產(chǎn)業(yè)促進(jìn)聯(lián)盟成立。聯(lián)盟貫徹落實(shí)《密碼法》有關(guān)要求，推動(dòng)工業(yè)和信息化領(lǐng)域商用密碼應(yīng)用和創(chuàng)新發(fā)展，進(jìn)而做大做強(qiáng)商用密碼產(chǎn)業(yè)，推動(dòng)商用密碼產(chǎn)業(yè)健康、高質(zhì)量發(fā)展。當(dāng)前，商用密碼在科技創(chuàng)新、產(chǎn)業(yè)發(fā)展和應(yīng)用推廣等方面的落實(shí)工作已經(jīng)初見(jiàn)成效。關(guān)鍵信息基礎(chǔ)設(shè)施安全是網(wǎng)絡(luò)安全防護(hù)的重中之重，加快推進(jìn)密碼在通信領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施中的應(yīng)用，構(gòu)建更加完善的關(guān)基安全體系勢(shì)在必行。2020 年 4 月，國(guó)家密碼管理局組織編寫(xiě)出版《商用密碼應(yīng)用與安全性評(píng)估》，監(jiān)管部門(mén)在每年的考核中對(duì)商用密碼應(yīng)用也作了明確要求，對(duì)關(guān)鍵基礎(chǔ)設(shè)施、等保三級(jí)以上的信息系統(tǒng)要求開(kāi)展商用密碼應(yīng)用安全性評(píng)估。2021 年 9 月1 日起施行《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，2022 年 11 月7 日，全國(guó)信安標(biāo)委公眾號(hào)發(fā)布了《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》（GB/T39204-2022）（簡(jiǎn)稱(chēng)“《關(guān)基安全保護(hù)要求》”），該標(biāo)準(zhǔn)于2023年 5 月 1 日正式實(shí)施，作為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)體系的構(gòu)建基礎(chǔ)，明確了密碼技術(shù)的應(yīng)用要求，為運(yùn)營(yíng)者開(kāi)展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作需求提供了強(qiáng)有力的標(biāo)準(zhǔn)保障。

產(chǎn)業(yè)發(fā)展助力 ：近年來(lái)，商用密碼產(chǎn)業(yè)鏈體系逐步完善，我國(guó)商用密碼產(chǎn)品自主創(chuàng)新能力持續(xù)增強(qiáng)，產(chǎn)業(yè)支撐能力不斷提升，部分產(chǎn)品性能指標(biāo)已達(dá)到國(guó)際先進(jìn)水平。隨著信息技術(shù)產(chǎn)業(yè)的持續(xù)發(fā)展和完善，密碼產(chǎn)品也隨之迭代豐富，現(xiàn)有商用密碼產(chǎn)品達(dá)到 3,000 余款，其中2,200余款產(chǎn)品取得商用密碼產(chǎn)品認(rèn)證證書(shū)，品類(lèi)涵蓋了密碼芯片、密碼板卡、密碼整機(jī)、密碼系統(tǒng)等全產(chǎn)業(yè)鏈條，形成了完整的商用密碼產(chǎn)品體系。隨著商用密碼“放管服”改革的深入推進(jìn)，預(yù)計(jì)商用密碼從業(yè)單位和產(chǎn)品數(shù)量將得以進(jìn)一步增長(zhǎng)。從密碼技術(shù)的產(chǎn)業(yè)鏈成熟度看，上、中、下游的密碼技術(shù)發(fā)展勢(shì)頭強(qiáng)勁。密碼產(chǎn)業(yè)鏈上游包括安全芯片、印刷電路板、服務(wù)器三大類(lèi)，基本形成了能夠覆蓋目前所需的密碼相關(guān)的技術(shù)、產(chǎn)品和服務(wù)，技術(shù)成熟度越來(lái)越高；中游主要是以密碼技術(shù)為核心的產(chǎn)品，包括密碼機(jī)/密碼卡、數(shù)字證書(shū)、VPN、令牌、電子簽章、量子加密六大類(lèi)；下游主要是軟件、系統(tǒng)集成及應(yīng)用領(lǐng)域。密碼整個(gè)產(chǎn)業(yè)鏈具有完整的體系，能夠?yàn)楦餍懈鳂I(yè)提供密碼相關(guān)的技術(shù)、服務(wù)和產(chǎn)品。此外，隨著我國(guó)網(wǎng)絡(luò)安全政策法規(guī)的逐步推進(jìn)、產(chǎn)業(yè)生態(tài)日益完善和安全需求的深化演進(jìn)，我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展進(jìn)入快車(chē)道。據(jù) IDC 統(tǒng)計(jì)，我國(guó) IT 安全產(chǎn)業(yè)規(guī)模2023 年預(yù)計(jì)達(dá)136.26億美元（約 941.16 億元），同比增長(zhǎng) 18.07%，到2026年，IT安全市場(chǎng)投資規(guī)模將達(dá)到 319 億美元，其中安全軟件的市場(chǎng)占比將超過(guò)安全硬件，軟件占比在 2026 年將達(dá)到41%。

密碼作為網(wǎng)絡(luò)信任體系的重要基石，涵蓋數(shù)據(jù)加密、身份認(rèn)證、消息認(rèn)證三大場(chǎng)景，伴隨我國(guó)網(wǎng)安建設(shè)由“合規(guī)驅(qū)動(dòng)”向“事件驅(qū)動(dòng)”轉(zhuǎn)型，密碼技術(shù)重要性更加凸顯，據(jù)賽迪研究院預(yù)測(cè)，2023年我國(guó)商用密碼市場(chǎng)規(guī)模有望達(dá) 985.85 億元，同比增長(zhǎng)39.32%。伴隨著商用密碼應(yīng)用安全性評(píng)估的要求、信創(chuàng)產(chǎn)業(yè)的發(fā)展，我國(guó)商密產(chǎn)業(yè)發(fā)展速度將持續(xù)提升，未來(lái)需求將在ICT 基礎(chǔ)設(shè)施、物聯(lián)網(wǎng)、數(shù)字經(jīng)濟(jì)等更廣泛領(lǐng)域滲透，商密市場(chǎng)規(guī)模將不斷擴(kuò)大。