商用密碼融合發展挑戰有哪些？

以下內容都是根據相關報告總結的，如果有興趣了解更多相關的內容，請下載原報告閱讀。

1.密碼保障能力及信任體系未完全建立

雖然密碼的產業鏈和環境在不斷的優化升級，但當下還是面臨一些不容小覷的挑戰。在一些關鍵行業，商用密碼并未得到有效實施，一些單位重信息化建設、輕安全保護，信息系統密碼使用不規范、不正確，密碼使用存在不安全情況，在密鑰管理、密碼系統運維等方面存在風險，密碼安全能力建設相對滯后，制度體系不配套等等。總體來說，密碼的安全保障能力不足，基于密碼完整的信任體系未全面建立。

2.密碼高性能需求與兼容性成為發展瓶頸

隨著算力網絡、大數據、云計算的不斷發展，對密碼產品的性能要求逐漸提升，低性能成為密碼產品發展受限的瓶頸，傳統的、通用密碼產品已經越來越難做到“廣譜適用”，通用處理器、操作系統、數據庫、中間件等基礎軟硬件產品，對于密碼技術的內生支持尚不充分，兼容性、適配性仍存在問題，這在相當程度上制約了部分復雜場景下商用密碼應用的開展。

3.密碼產業鏈供應鏈的融合創新能力不夠強

目前，密碼產業鏈供應鏈優質資源分散，缺乏產業級創新發展基地和密碼產業聚合效應；密碼通用型產品較多，針對行業差異化的需求不能全面滿足，按需定制能力不足；科研機構研究成果轉化能力不夠強，成果落地存在差距。 透過商密應用融合發展面臨的挑戰棱鏡，映射到運營商網絡中，主要存在四方面的挑戰：

（1）缺乏細粒度的指引性文件 以關基為例，按照現有的管理規定（網絡安全法（第三十八條），關保條例（第十七條）），關基商密應用安全性評估檢測的周期均為每年至少一次，但在實際開展工作中，由于密評體系不夠完善，缺乏通信領域關基商密應用有效、正確、合規的評測抓手，方案應用場景、方案設計、密評機構認證認可等關鍵環節缺乏指導，導致關基商密應用推廣后勁不足。 （2）缺乏成熟案例指引 由于國外算法起步較早，應用范圍較廣，所以對其替換難度較大，周期較長。目前，國內輕量級的改造方案較少，改造難易程度、性能、兼容性等效果影響需要多方評估，缺乏成熟案例指引。

（3）高性能密碼資源不夠豐富 運營商擁有種類繁多、格式各異、數量龐大的數據資源，對數據全生命周期的安全要求較高，隨著網絡的高速發展，算力、網絡、數據、安全密不可分，相應對設備的要求也越來越高，而密碼產品、技術、服務與運營商需求有著明顯差距，導致密碼產品在運營商網絡應用不夠深，不夠廣，響應機制不足。

（4）產業上下游耦合度較低 針對商用密碼在運營商應用的情況來看，目前存在設備廠商、密碼廠商、安全廠商在密碼技術應用產業鏈各環節缺乏聯動。密碼廠商對通信網絡和運營商的需求不了解，設備廠商對商密算法支持度低，支持商用密碼算法的產品體系不豐富，安全廠商兼顧設備商和密碼廠商產品特性，但商密產品體系不完善，產業聯動性不足。基于此，亟需加快推動商用密碼在基礎電信企業中的應用，針對5G 網絡的商密應用，需要打通商用密碼在5G 網絡中的應用壁壘，暢通商密應用交流渠道，構建面向 5G 網絡的商用密碼應用能力體系，打造 5G 商密應用“硬實力”，面向行業實際業務場景，為行業提供自主可控、靈活高效、安全合規的 5G 商密應用能力，鍛造基礎電信企業 5G 商密原子能力，筑牢 5G 網絡和行業用戶安全防線。