商用密碼行業發展結論和建議分析

通過收集和分析廣大網民的真實反饋，針對性地提出意見建議，推進密碼技術更好地服務于社會大眾，構建更加安全、可信的網絡環境。

（一）加大密碼融合投入力度，提升商密安全專項管理能力當前我國在密碼技術領域的投入與發達國家相比仍有較大差距，導致在密碼技術的創新應用、產品研發、產業應用等方面存在短板。為了全面提升密碼技術的應用水平，應從產業融合、資源投入、企業保障等幾方面進行針對性開展專項行動和能力提升策劃。

密碼應用融合發展，基礎能力與專業創新齊發力。現階段我國密碼技術飛速發展，商用密碼領域正迎來快速發展的機遇，技術創新、安全性評估、產業鏈整合、投資并購、人才培養、云服務與大數據安全等都是推動其發展的關鍵因素。但從密碼專業角度來看，存在密碼應用原始動力不足、基礎能力融合度不高、行業應用創新缺乏等阻礙密碼技術的持續性發展。一是我國在后量子密碼、量子通信、量子計算、區塊鏈等方面的標準和規范，與國外發達國家相比還存在差距，導致在前沿技術應用和創新方面存在動力不足的表現。二是密碼技術是一個綜合性較強的專業，也是一項交叉類學科領域，密碼技術的應用無法脫離開使用場景。從古代密碼、近代密碼到現代密碼不同時代的典型應用來看，伴隨著應用場景的不斷變化，進而推動了密碼技術的快速演變。因此，密碼技術必須與使用場景高度融合，才能推動密碼技術的快速發展。三是隨著信息化、智能化、數字化的快速發展，各種新業態、新模式、新場景的快速出現，密碼技術從保護通信安全變成了保護企業安全的重要技術手段。從網絡威脅、網絡勒索及網絡敲詐中保護企業核心資料，到企業產品的全生命周期管理及保障。應將密碼技術融入到產品的設計、開發、測試、管理、使用和退市等各個環節，融入到企業運行管理、生產生活的各個環節，建立起產品的安全壁壘、安全供應鏈及企業的信息化安全保障，增加企業在市場中的競爭力。

增加密碼融合應用資源投入，行業主管部門政策引導很重要。近年來密碼應用已拓展到社會生產生活的方方面面，從涉及政府安全的保密通信，到涉及國民經濟的金融交易、防偽稅控，再到涉及公民權益的電子支付、網上辦事等。密碼技術滲透到各領域信息系統的業務環節，構建了密碼保障體系，從而發揮出信息安全基礎支撐作用，并初步實現了商用密碼產品與行業場景特點的融合應用。目前在密碼融合的前景上已經看到了初步成果，但在一些關鍵基礎設施領域，需要行業主管部門的政策和資金的傾向。加強特定關鍵基礎設施領域的政策傾斜，如能源、國土、交通等行業，國家和地方政府設立專項基金。可以設立專門用于支持密碼技術研發的專項基金及預算經費，加強監管以確保經費真實有效的用于資助基礎研究、關鍵技術突破等項目。鼓勵推動密碼與行業前沿應用場景的融合，一是打造新型密碼基礎設施。在關鍵基礎設施行業場景中融合密碼技術，建立基于密碼技術為核心的安全保障體系。二是優化信息系統重的密碼資源配置。提高信息系統設計、建設、運維過程中的密碼應用比重，給予一定量的比例傾斜。三是進一步推動密碼與行業應用的深度融合。傳統的密碼應用方案都是基于網絡威脅、數據安全等方面的考慮居多，應進一步推動從系統設計、產品設計、安全管理等項目前傾階段的密碼技術融合，充分利用密碼技術的核心保障作用，將密碼技術與行業應用深度綁定。

加強產業密碼技術應用，為企業發展提供動力保障。密碼是經嚴格科學證明的網絡空間安全的根本性核心技術，也是賦能數字經濟發展的核心支撐。數字經濟發展得益于開源軟件的普及、軟件開發的便捷、低代碼等形式的出現和流行，軟件行業迎來的爆發性的發展。伴隨著的網絡安全也隨著而來，應推動密碼技術成為軟件行業安全基座。加強開源軟件的密碼技術的應用普及和安全檢測。開源軟件給軟件行業開發提供了便利性，也伴同時隨著不確定性，應建立針對開源軟件密碼應用成熟度的評價，對不同的開源軟件分級分類，形成良性的開源軟件使用環境。將密碼技術植入軟件開發全過程。推動建立軟件開發行業的密碼使用水平測評，打造從軟件設計、研發、調試、運行和管理等全方位的密碼應用水平評估，將密碼應用與軟件開發深度綁定，是密碼技術成為真正的網絡空間安全的核心技術。

（二）應對密碼技術發展挑戰，強化合規管理與監督工作隨著信息技術的不斷進步，新興技術的應用、未來產業的發展以及應用場景的多樣化，都對密碼技術提出了更高的要求。例如量子計算的崛起可能對現有加密算法構成威脅，新興技術的應用、未來產業的發展以及應用場景的多樣化，都對密碼技術提出了更高的要求。面對這些挑戰，合規管理與監督的重要性不容忽視。一方面，需要加強合規管理，確保密碼技術的應用符合國家法律法規的要求。這包括制定適應新技術發展的政策法規，明確密碼技術應用的標準和流程，以及建立合規性評估機制，定期對密碼技術應用進行審查，確保其合法合規。另一方面，監督機制也需要不斷完善。通過建立多層次、立體化的監督體系，加強對密碼技術應用全過程的監督，確保各項技術措施得到有效執行。此外，還應充分利用大數據、云計算等現代信息技術手段，提高監督效率和精準度，及時發現并糾正不符合規定的行為，防范潛在的安全風險。通過有效的合規管理和監督，不僅能保障密碼技術在新挑戰下的安全應用，還能促進整個密碼生態系統的健康發展。

新興技術帶來的挑戰，對密碼技術提出新要求。如云計算、物聯網、區塊鏈、人工智能等，正在深刻改變著我們的生產生活方式，同時也給密碼技術帶來了新的挑戰。一是云計算環境下數據安全，需要考慮全球范圍內的存儲安全。在云計算環境中，數據不再局限于本地存儲，而是分布在全球各地的數據中心。這就要求密碼技術不僅要保證數據在傳輸過程中的安全性，還要確保數據在云端的存儲安全。傳統的加密算法可能無法完全適應云環境的需求，需要開發適用于云計算環境的新一代密碼技術。二是物聯網設備的安全防護，需要輕量級密碼算法。物聯網設備的普及使得大量傳感器和智能終端接入互聯網，這些設備往往計算能力有限，傳統的密碼算法可能不適合它們的使用。因此，需要設計輕量級的密碼算法，既能保證設備的安全，又不會過多占用其有限的計算資源。三是區塊鏈技術的安全保障，自身風險成焦點。區塊鏈以其去中心化、不可篡改等特點，在金融、供應鏈管理等領域得到了廣泛應用。然而，區塊鏈本身的安全性也是一個不容忽視的問題。如何在保障區塊鏈系統安全的同時，利用密碼技術實現數據加密、身份認證等功能，成為了當前研究的重點。四是人工智能的密碼需求，注重多方面安全與隱私保護。人工智能正處在蓬勃發展的階段，通用大模型和行業小模型已經與生產實踐相結合，取得了一定成果。人工智能系統的密碼需求與傳統信息系統相比，更加注重數據隱私保護、模型安全、動態密鑰管理、高性能計算、多方協作和實時監控等方面。這些差異反映了人工智能技術在安全性和隱私保護方面的新挑戰和新需求，需要采用先進的密碼技術和安全措施，以便更好地確保系統的安全性和可靠性。

新產業新業態，為密碼技術提供大舞臺。隨著數字經濟的興起，許多傳統行業正經歷深刻的變革，這為密碼技術的應用提供了廣闊的舞臺，同時也帶來了新的挑戰。一是數字經濟中的數據保護。數字經濟時代，數據已成為重要的生產要素。如何在確保數據流動的同時，保護數據不被非法獲取或篡改，成為了亟待解決的問題。密碼技術作為數據保護的核心手段，需要不斷創新，以適應數字經濟發展的需求。二是智能制造中的安全保障。智能制造是制造業轉型升級的重要方向，其中涉及到大量的自動化設備和控制系統。如何保證這些設備和系統的安全穩定運行，防止被惡意攻擊或控制，是智能制造發展中必須面對的問題。密碼技術可以在此過程中發揮作用，通過加密通信、身份認證等手段，確保工業網絡的安全。三是生物醫療中的隱私保護。生物醫療領域涉及大量的敏感個人信息，如何在利用這些數據推進醫學研究和臨床應用的同時，保護患者的隱私，成為了亟需解決的問題。密碼技術可以用來對患者信息進行加密處理，確保只有授權人員才能訪問。四是數字貨幣應用中的安全與可靠。數字貨幣與國家經濟、公民財產息息相關，它的普及為交易帶來了便捷，但是使用數字貨幣也面臨新的安全風險。如何降低數字貨幣交易風險，推動數字貨幣的發展和應用是亟需解決的問題。密碼技術可以通過采用零知識證明、多因素認證、形式化驗證、原子交換等先進的密碼技術和安全措施，有效提升數字貨幣系統的安全性和可靠性。

合規管理與監督，技術創新與制度完善雙管齊下。面對新挑戰，合規管理與監督顯得尤為重要。只有通過有效的管理與監督，才能確保密碼技術的健康發展。一是針對行業提供配套的檢測技術，通過第三方實現功能性能檢測背書。現階段商密檢測中心已經取得了用戶認可，對商密產品的安全性檢測能夠提供權威的認證，深得用戶信賴。但是，目前一些特殊的應用場景也有進行密碼應用效果認證的需求，需要第三方提供針對特殊應用場景的商密應用效果進行評估，出具相關檢測結果，便于為市場選擇提供有效信息和依據。二是密碼技術會面臨新技術發展的新機遇，要有相對包容的機制。面向創新發展階段，有更寬松的方式鼓勵和包容技術創新，例如：新興技術密碼應用成熟度認證。現有制度滯后于創新技術的發展，如果都要通過商密產品檢測認證后才能用，會對新興技術把握發展契機有一定影響，建議鼓勵第三方提供針對新興技術成熟度評估意見，以鼓勵發展。三是加強合規管理，法治建設和標準完善同步進行。根據新技術新應用的特點，及時修訂和完善相關法律法規，為密碼技術的應用提供法律保障。制定符合國際標準的密碼技術標準，促進技術的國際化發展。四是完善監督機制，建立全國統一的密碼運行安全監督管理平臺。運行態安全監督管理，輔助解決部分單位密評過于寬松、貨不對板、低價搶占市場的不規范行為。商密產品全生命周期運行態監管，實現密碼運行安全的動態管理，定期檢查并公開信息。對密碼技術應用情況進行監督檢查，發現問題及時整改。建立信息公開制度，提高密碼技術應用的透明度，增強公眾的信任感。

（三）推進密碼知識社會化，切實做好多元化宣傳工作盡管密碼技術在保障信息安全方面發揮著重要作用，但社會公眾和從業人員對其了解仍然有限，普及工作亟待加強。為了提高全民的信息安全意識，必須采取多元化的方式進行互動式普及。例如可以通過舉辦線上線下相結合的講座、研討會等活動，邀請行業專家講解密碼技術的基本原理、應用場景及發展趨勢，讓公眾和從業人員能夠直觀地感受到密碼技術的實際價值。其次，利用社交媒體、短視頻平臺等新媒體渠道，發布易于理解的科普視頻和圖文資料，以生動有趣的形式傳播密碼知識，吸引年輕人的關注和興趣。此外，開發密碼技術相關的游戲或應用程序，讓參與者在娛樂中學習密碼學的基礎概念，體驗密碼技術的應用場景，從而加深對密碼學的理解和記憶。最后，學校和培訓機構應當將密碼知識納入教學大綱，開設專門的課程，培養學生的密碼學素養，為未來的信息化社會培養更多具備信息安全意識的專業人才。通過這些多元化的互動方式，可以有效提升公眾和從業人員對密碼技術的認知水平，為構建更加安全的網絡環境打下堅實基礎。

面向從業人員的專業培訓，豐富形式提升其技能水平。對于從業人員而言，不僅需要基本的密碼知識，還需要根據不同的職業發展階段，接受更為專業的培訓。一是初級從業人員，提供在線課程。新員工入職時，提供系統的密碼基礎知識培訓，確保每位員工都能掌握必要的信息安全知識。開發在線學習平臺，提供初級密碼技術課程，方便員工自主學習。二是中級從業人員，開設技能提升班。定期舉辦技能提升班，幫助中級員工深化對密碼技術的理解，掌握更復雜的密碼應用技巧。組織案例分析會，通過實際案例討論，提升員工解決密碼技術問題的能力。三是高級從業人員，鼓勵承擔課題研究。為高級技術人員開設高級研修班，邀請國內外頂尖專家授課，拓寬視野，促進技術創新。鼓勵高級員工參與密碼技術前沿課題的研究，推動理論與實踐相結合。

面向不同層次管理者，互動策略應結合職能特點。在密碼知識普及過程中，管理者起著至關重要的作用。根據不同層次管理者的職能特點，采取相應的互動策略。一是為主持主管決策提供支持。組織專題研討會，邀請行業內外專家共同探討密碼技術的發展趨勢和應用前景。幫助高層管理者了解密碼技術對企業戰略的影響，為決策提供依據。二是與主要參與者交流經驗。定期舉行經驗分享會，鼓勵主要參與者分享自己的工作經驗和心得，通過團隊協作項目，促進內部交流。三是鼓勵一般參與者學習知識。鼓勵一般參與者在日常工作中的相互交流，通過日常對話分享密碼技術相關知識。建立在線論壇，供一般參與者提問和討論，促進形成良好的學習氛圍。四是對不參與者采取激勵措施。對于那些尚未參與到密碼技術學習中的員工，需要采取激勵措施，促使他們加入到學習行列。設立獎勵制度，對積極參與密碼知識學習的員工給予物質或精神上的獎勵。對于部分關鍵崗位的員工，可以考慮將其密碼技術學習情況納入績效考核，確保每個人都具備必要的信息安全知識。

面向公眾的多元化互動，多渠道提高其安全意識。密碼技術雖是專業領域的一部分，但其應用卻與每個人的生活息息相關。因此，增強公眾對密碼知識的了解，提高其安全意識，是普及工作的首要任務。一是利用新媒體平臺，短視頻平臺和社交媒體平臺。制作簡潔明了、生動有趣的短視頻，介紹密碼技術的基本概念和應用場景，通過輕松幽默的方式吸引觀眾的興趣。通過發布短視頻，利用微博、微信公眾號等社交平臺發布密碼技術相關資訊，開展線上問答活動，增強互動性。二是開展線下活動，參見科普講座和體驗展覽。邀請專家走進社區、學校等地，舉辦面對面的講座，解答公眾疑問，提高密碼知識的普及率。組織密碼技術主題展覽，通過實物展示、互動體驗等形式，讓公眾直觀感受密碼技術的魅力。三是制作教育資料，宣傳冊和動畫視頻。設計圖文并茂的宣傳冊頁，分發給市民，便于大家隨時查閱學習。制作適合兒童觀看的動畫視頻，寓教于樂，從小培養孩子的密碼安全意識。