標準助力商用密碼應用發(fā)展

為貫徹落實密碼法，結合商用密碼應用和管理工作的新形勢、新需要，《商用密碼管理條例》進行了修訂（以下簡稱《條例》），由國務院公布實施，為全面提升商用密碼管理工作的科學化、法治化水平奠定了堅實基礎。鼓勵使用商用密碼保護網(wǎng)絡與信息安全是《條例》的重要立法導向，標準對于促進商用密碼應用發(fā)揮著重要的規(guī)范引領作用。《條例》專章規(guī)定了商用密碼科技創(chuàng)新與標準化工作要求，為新時期商用密碼標準化工作賦予了更高使命。在此，我從以標準助力商用密碼應用發(fā)展的角度談幾點認識。

一、深刻領會《條例》對加強商用密碼應用的重要意義

當今世界，網(wǎng)絡空間正加速演變?yōu)楦鲊鵂幭鄵寠Z的新疆域、戰(zhàn)略威懾與控制的新領域和國家安全博弈的新戰(zhàn)場。密碼是維護網(wǎng)絡空間安全最有效、最可靠、最經(jīng)濟的關鍵核心技術，加快推動商用密碼應用刻不容緩。

（一）安全形勢嚴峻，商用密碼應用亟待向縱深推進

近年來，國內外大規(guī)模網(wǎng)絡安全事件頻發(fā)，調查數(shù)據(jù)顯示，2021年全球網(wǎng)絡攻擊造成的經(jīng)濟損失高達6萬億美元。密碼是網(wǎng)絡安全可信的基石，是國家的重要戰(zhàn)略資源，新一輪科技革命和產(chǎn)業(yè)革命加速演變，新一代信息技術和實體經(jīng)濟深度融合，網(wǎng)絡安全與物理安全、生產(chǎn)安全相互交織的新形勢，對使用密碼保護網(wǎng)絡安全提出了更高要求。但與此同時，國內商用密碼應用仍存在不廣泛、不規(guī)范和不充分等實際問題，迫切需要進一步強化商用密碼應用的深度和廣度，為國家網(wǎng)絡安全保障體系建設注入密碼“基因”。

（二）《條例》修訂出臺為商用密碼應用提供了有力制度保障

2020年，密碼法正式施行，為提升我國密碼法治化管理水平，促進密碼事業(yè)發(fā)展，保障網(wǎng)絡與信息安全，維護國家安全和社會公共利益奠定了堅實法律基礎?！稐l例》是細化密碼法相關制度的重要體現(xiàn)，也是新時期加快推動各領域商用密碼應用工作的重要保障。《條例》的發(fā)布實施有利于進一步完善商用密碼管理制度體系，推動商用密碼科技創(chuàng)新，提升商用密碼服務能力；有利于促進商用密碼產(chǎn)業(yè)發(fā)展，深入推進商用密碼應用，完善商用密碼檢測認證體系；也有利于加強密碼人才培養(yǎng)，高質量推進商用密碼國際化發(fā)展。

二、構建支撐法律法規(guī)實施的商用密碼標準體系

密碼應用，標準先行。扎實推進商用密碼應用工作的基礎是推動各方貫徹落實密碼法和《條例》要求，關鍵在于構建與法律法規(guī)相匹配、相銜接的商用密碼標準體系。在國家密碼管理局指導下，密碼產(chǎn)業(yè)各方力量緊緊圍繞落實法律法規(guī)要求，針對商用密碼應用需求，以標準研制、試驗驗證和應用實施為主線，積極開展標準化工作。

（一）全力推進商用密碼標準體系建設，固化商用密碼發(fā)展成果

緊扣密碼標準體系建設這一主線，我國現(xiàn)已制定發(fā)布了一大批密碼標準。目前已有商用密碼國家標準40余項，商用密碼行業(yè)標準140余項，覆蓋了商用密碼技術、產(chǎn)品、服務、測評、應用、管理等方面，基本構建起了先進適用、結構合理、層次豐富、類別齊備的密碼標準布局，為商用密碼高質量發(fā)展提供了堅實標準支撐，對切實維護國家網(wǎng)絡與信息安全發(fā)揮了重要作用。

（二）深入開展商用密碼標準試點應用，提升技術產(chǎn)品供給能力

加強商用密碼標準試點應用，對提升商用密碼技術和產(chǎn)品供給能力具有重要意義。筆者所在的中國電子技術標準化研究院在商用密碼標準試點應用方面做了一些積極探索：一是組織建立了工業(yè)和信息化部商用密碼應用產(chǎn)業(yè)促進聯(lián)盟，完善了商用密碼應用產(chǎn)業(yè)供需對接渠道；二是依據(jù)商用密碼相關標準，組織協(xié)調聯(lián)盟內優(yōu)勢資源深入開展商用密碼技術研究和產(chǎn)品攻關，并在重點領域實現(xiàn)規(guī)?；渴?；三是針對航油輸油、視頻安防、水利信息等系統(tǒng)開展測評分析和應用改造，推動相關行業(yè)密碼應用規(guī)范化水平不斷提升。

（三）加快推動商用密碼標準走出去，鼓勵企業(yè)參與國際標準化活動

我國高度重視商用密碼國際標準化工作，積極引導并鼓勵相關企業(yè)、科研機構、高等學校深入?yún)⑴c商用密碼國際標準化活動。我國自主的SM2數(shù)字簽名算法、SM3密碼雜湊算法、祖沖之（ZUC）序列密碼算法、SM4分組密碼算法、SM9標識密碼算法均已正式發(fā)布為ISO/IEC國際標準，充分體現(xiàn)了我國商用密碼算法的先進性與安全性，有力推動了商用密碼中國標準與國際標準之間的轉化運用，為網(wǎng)絡安全領域國際標準貢獻了中國智慧、提供了中國方案。

三、標準助力商用密碼應用步入高質量發(fā)展“快車道”

商用密碼應用涉及行業(yè)多、覆蓋范圍廣，是一項復雜的長期性工作。在《條例》實施過程中，應進一步發(fā)揮標準的規(guī)范性和引領性作用，做好標準研制、試驗驗證、應用示范等工作，為重要行業(yè)和領域的商用密碼應用提供技術服務和保障支撐。

（一）抓緊重點標準研制

加強商用密碼標準化工作總體研究和規(guī)劃布局，重點圍繞《條例》實施，不斷完善商用密碼標準體系。堅持急用先行，緊扣國家關于區(qū)塊鏈、量子科技、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)等新技術新業(yè)態(tài)新應用的重大戰(zhàn)略部署，開展配套商用密碼標準研制，提升商用密碼標準對國家重大戰(zhàn)略實施的服務保障能力。

（二）加強標準應用實施

加大商用密碼標準宣貫力度，組織開展應用培訓，引導企業(yè)知標準、懂標準、用標準。推動“產(chǎn)學研用測”優(yōu)勢資源開展供需對接，鼓勵在商用密碼活動中采用商用密碼推薦性國家標準、行業(yè)標準，提升商用密碼產(chǎn)品和服務的安全防護能力。建立商用密碼標準實施信息反饋和評估機制，遴選優(yōu)秀試點企業(yè)和示范項目，提升標準應用價值與實施效果，形成一批可復制、可推廣的行業(yè)應用解決方案。

（三）加強標準服務能力建設

建強商用密碼標準服務能力，強化商用密碼應用信息收集、風險評估和監(jiān)測預警，以標準服務支撐形成商用密碼應用與標準一致性的快速檢驗能力，促進商用密碼應用供需對接，幫助企業(yè)有效落實標準的各項要求，切實提升商用密碼應用的合規(guī)性、正確性和有效性。(全國信息安全標準化技術委員會秘書長　楊建軍)