《2021商用密碼創(chuàng)新應用指南》(下稱《指南》)指出，合規(guī)需求仍然是目前企業(yè)對商用密碼技術應用的主要驅動力，統(tǒng)一密管、統(tǒng)一認證等是企業(yè)用戶重點關注的商用密碼應用訴求。

22日，由安全牛舉辦的2021商用密碼技術創(chuàng)新研討會暨《指南》發(fā)布會在京舉辦。

密碼技術領域需要不斷創(chuàng)新

22日，2021商用密碼技術創(chuàng)新研討會暨《指南》發(fā)布會在京舉辦。　安全牛供圖

安全牛特聘行業(yè)技術專家、中國科學院密碼學博士高翔發(fā)表以“商用密碼創(chuàng)新應用場景”為主題的演講。他稱，商用密碼的新挑戰(zhàn)和新機會都是為建設行業(yè)的美好愿景而出現(xiàn)的，同時愿景會推動密碼技術創(chuàng)新和應用的發(fā)展，二者相輔相成，共同促進。

高翔表示，信息安全領域需要創(chuàng)新，密碼技術領域更是需要不斷創(chuàng)新，“沒有不變的安全方案，只有萬變的安全場景。沒有永遠的安全師傅，只有學習的安全弟子”。

三未信安副總經理鹿淑煜表示，密碼技術是政務安全保障的共性需求，同時密碼系統(tǒng)不僅要做到密碼能用，還要做好密碼好用。

鹿淑煜稱，密碼建設的關鍵是：需要轉變思維角度，站在甲方的角度，通過密碼服務解決用好密碼的問題。站在甲方視角，需要打造一套可持續(xù)發(fā)展的密碼系統(tǒng)，它要具備一定的開放性、生態(tài)化，要具備可持續(xù)發(fā)展的能力，做到最大效率的調度與使用密碼。這就要求統(tǒng)一建設密碼系統(tǒng)，在包括密碼服務、應用聯(lián)動、數(shù)據(jù)安全、應用指揮這四個方面做到統(tǒng)一管理。

合規(guī)需求是技術應用的主要驅動力

《指南》主筆分析師陳發(fā)明介紹了編寫背景：一是新基建重點建設的5G、電子支付、大數(shù)據(jù)中心等項目有廣泛的密碼應用需求;二是密碼法的實施，大大促進了密碼產業(yè)的發(fā)展;三是來自安全牛了解到的大量甲方會員企業(yè)密碼應用建設、密碼測評的需求。

據(jù)悉，安全牛聯(lián)合三未信安、深圳奧聯(lián)、信安世紀、天威誠信、東進技術、安御道合、吉大正元、格爾軟件等8家密碼企業(yè)，歷時3個多月撰寫了《指南》。

《指南》指出，密碼技術是保護國家利益的戰(zhàn)略性資源，是網絡安全的核心技術和基礎支撐，能夠有效提升我國網絡安全建設的自主創(chuàng)新能力，突破網絡安全關鍵核心技術長期受制于人的被動局面。

根據(jù)《指南》，合規(guī)需求仍然是目前企業(yè)對商用密碼技術應用的主要驅動力，統(tǒng)一密管、統(tǒng)一認證、海量數(shù)據(jù)加密、云端數(shù)據(jù)保護、移動安全認證等是企業(yè)用戶重點關注的商用密碼應用訴求。

《指南》顯示，企業(yè)用戶對商用密碼技術了解不夠，專業(yè)密碼技術人才仍然大量缺失，這在很大程度上阻礙了企業(yè)了解密碼應用需求、規(guī)劃密碼實施方案。

此外，越來越多的企業(yè)將自己的業(yè)務及相關數(shù)據(jù)遷移到云端，云端數(shù)據(jù)的加密保護成為影響企業(yè)云端業(yè)務完整性的決定因素，基于云的商用密碼應用有望快速發(fā)展。(陳杭)

關鍵詞： 商用密碼技術 創(chuàng)新應用指南