共商密码发展 共筑安全之基（关注2023商用密码大会）

本文转自：河南日报

8月9日，商用密码成就展吸引众多观众。本报记者 王铮 摄

□本报记者 石可欣 师喆 宋敏 曹萍

8月10日至11日，在郑州会展中心，以商用密码应用安全性评估实践与发展、密码技术赋能金融安全发展、电子信息产业链密码应用与创新、密码技术构建能源行业信息安全屏障、智能网联汽车商用密码应用创新与实践为主题的5场分论坛相继召开。密码行业的专家学者、企业高管汇聚一堂，共商密码发展，共筑安全之基。

在“商用密码应用安全性评估实践与发展”分论坛上，中国密码学会副秘书长王瑶打了个比方，商用密码应用安全性评估（以下简称“密评”）就像是密码应用的“全科医生”，对其合规性、正确性、有效性进行检测评估，改变密码应用存在的不规范、不安全问题，构建起坚实可靠的网络安全密码保障，是一个年轻且充满生命力的行业。

如何进一步推动“密评”行业发展？公安部网络安全等级保护评估中心副主任李升建议：“加快推动‘密评’体系建设，鼓励‘密评’相关指南和标准的行业落地，加强相关专业人才培养和队伍建设，重视制度融合，加强协同、形成发展合力。”

分论坛上，还发布了商用密码应用安全性评估发展研究报告（2023年）。

金融作为商用密码应用规模最大、应用程度最广、应用效果最突出的领军行业，在商用密码推广和实践方面有着非常成熟且具备前瞻性的技术实力。在“数智金融·密码先行——密码技术赋能金融安全发展”分论坛上，专家们围绕金融行业数字化转型的安全需求，深入探讨金融业密码技术应用的成功实践经验与未来规划。

“密码学是保障网络和信息安全的核心技术与基础支撑。”中国科学院院士、清华大学教授王小云说，数字货币的快速发展，加快了密码学应用从金融应用到数字经济各产业链的深度融合。

“数据已成为数字经济时代最核心、最具价值的生产要素，金融领域数据安全尤为重要。”北京国家数字金融技术检测中心有限公司副总工程师霍云表示，在实践中应不断探索密码技术在数据安全领域的深度应用，才能确保金融领域重要基础设施的数据安全。

如今，在政务、能源、医疗、电子签名等领域都离不开商用密码。随着社会发展，商用密码又有了新的应用场景，如物联网、云计算、人工智能等等。商用密码如此重要，那么当前我国商用密码发展现状如何？在“电子信息产业链密码应用与创新”分论坛上，密码科技国家工程研究中心总工程师秦小龙给出了答案。

“近年来，我国的商用密码事业发展迅速。商用密码算法不断发展，自主设计的商用密码算法ZUC、SM2、SM3、SM4、SM9如今已经成为国际标准。商用密码标准也在不断完善，截至今年7月，我国已发布商用密码国家标准43项，发布商用密码行业标准141项，形成了较为完善的密码标准体系。此外，我国商用密码产品的安全等级和性能正不断提高，形态也不断丰富。”

能源安全作为国家总体安全的重要组成部分，是国家经济社会稳定发展的基础。“密码技术构建能源行业信息安全屏障”分论坛上，电力、石油等重量级能源行业代表分享密码在能源领域应用的探索、实践、研究和思考。

“数字经济面临威胁，网络空间脆弱，因此要构筑主动免疫安全可信网络保障体系。”在中国工程院院士沈昌祥看来，我国要打造安全可信产业新生态，筑牢工业互联网安全防线，实现自立自强开创可信计算3.0时代，并抢占核心技术制高点，形成巨大的新型产业空间。

什么网络体系才能保障智能网联汽车安全？如何以密码为基石构建安全可信共享的车联网数据空间？“智能网联汽车商用密码应用创新与实践”分论坛上，专家纷纷建言献策。

“以车内通信为例，时间都是毫秒甚至微秒级的，对时延要求较高，这就需要密码轻量化。”面对智能网联汽车密码应用面临的诸多问题，国家智能网联汽车创新中心副主任辛克铎提出四点建议，一是加强政策支持，如建立独立的管理标准体系，设置相关的倾斜政策等；二是加强基础支持平台建设，解决密码应用集成难、管理难、应用难、评估难等问题；三是通过发挥链主作用和联合攻关，集合各方力量和资源，共同推动商用密码应用发展；四是通过市场化运作，创造更大市场空间，并遵循市场规律，实现可持续发展。