《2021商用密碼創(chuàng)新應(yīng)用指南》(下稱《指南》)指出，合規(guī)需求仍然是目前企業(yè)對商用密碼技術(shù)應(yīng)用的主要驅(qū)動力，統(tǒng)一密管、統(tǒng)一認(rèn)證等是企業(yè)用戶重點關(guān)注的商用密碼應(yīng)用訴求。

22日，由安全牛舉辦的2021商用密碼技術(shù)創(chuàng)新研討會暨《指南》發(fā)布會在京舉辦。

密碼技術(shù)領(lǐng)域需要不斷創(chuàng)新

22日，2021商用密碼技術(shù)創(chuàng)新研討會暨《指南》發(fā)布會在京舉辦。　安全牛供圖

安全牛特聘行業(yè)技術(shù)專家、中國科學(xué)院密碼學(xué)博士高翔發(fā)表以“商用密碼創(chuàng)新應(yīng)用場景”為主題的演講。他稱，商用密碼的新挑戰(zhàn)和新機會都是為建設(shè)行業(yè)的美好愿景而出現(xiàn)的，同時愿景會推動密碼技術(shù)創(chuàng)新和應(yīng)用的發(fā)展，二者相輔相成，共同促進。

高翔表示，信息安全領(lǐng)域需要創(chuàng)新，密碼技術(shù)領(lǐng)域更是需要不斷創(chuàng)新，“沒有不變的安全方案，只有萬變的安全場景。沒有永遠(yuǎn)的安全師傅，只有學(xué)習(xí)的安全弟子”。

三未信安副總經(jīng)理鹿淑煜表示，密碼技術(shù)是政務(wù)安全保障的共性需求，同時密碼系統(tǒng)不僅要做到密碼能用，還要做好密碼好用。

鹿淑煜稱，密碼建設(shè)的關(guān)鍵是：需要轉(zhuǎn)變思維角度，站在甲方的角度，通過密碼服務(wù)解決用好密碼的問題。站在甲方視角，需要打造一套可持續(xù)發(fā)展的密碼系統(tǒng)，它要具備一定的開放性、生態(tài)化，要具備可持續(xù)發(fā)展的能力，做到最大效率的調(diào)度與使用密碼。這就要求統(tǒng)一建設(shè)密碼系統(tǒng)，在包括密碼服務(wù)、應(yīng)用聯(lián)動、數(shù)據(jù)安全、應(yīng)用指揮這四個方面做到統(tǒng)一管理。

合規(guī)需求是技術(shù)應(yīng)用的主要驅(qū)動力

《指南》主筆分析師陳發(fā)明介紹了編寫背景：一是新基建重點建設(shè)的5G、電子支付、大數(shù)據(jù)中心等項目有廣泛的密碼應(yīng)用需求;二是密碼法的實施，大大促進了密碼產(chǎn)業(yè)的發(fā)展;三是來自安全牛了解到的大量甲方會員企業(yè)密碼應(yīng)用建設(shè)、密碼測評的需求。

據(jù)悉，安全牛聯(lián)合三未信安、深圳奧聯(lián)、信安世紀(jì)、天威誠信、東進技術(shù)、安御道合、吉大正元、格爾軟件等8家密碼企業(yè)，歷時3個多月撰寫了《指南》。

《指南》指出，密碼技術(shù)是保護國家利益的戰(zhàn)略性資源，是網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐，能夠有效提升我國網(wǎng)絡(luò)安全建設(shè)的自主創(chuàng)新能力，突破網(wǎng)絡(luò)安全關(guān)鍵核心技術(shù)長期受制于人的被動局面。

根據(jù)《指南》，合規(guī)需求仍然是目前企業(yè)對商用密碼技術(shù)應(yīng)用的主要驅(qū)動力，統(tǒng)一密管、統(tǒng)一認(rèn)證、海量數(shù)據(jù)加密、云端數(shù)據(jù)保護、移動安全認(rèn)證等是企業(yè)用戶重點關(guān)注的商用密碼應(yīng)用訴求。

《指南》顯示，企業(yè)用戶對商用密碼技術(shù)了解不夠，專業(yè)密碼技術(shù)人才仍然大量缺失，這在很大程度上阻礙了企業(yè)了解密碼應(yīng)用需求、規(guī)劃密碼實施方案。

此外，越來越多的企業(yè)將自己的業(yè)務(wù)及相關(guān)數(shù)據(jù)遷移到云端，云端數(shù)據(jù)的加密保護成為影響企業(yè)云端業(yè)務(wù)完整性的決定因素，基于云的商用密碼應(yīng)用有望快速發(fā)展。(陳杭)

關(guān)鍵詞： 商用密碼技術(shù) 創(chuàng)新應(yīng)用指南