这一年，看密码应用的发展成果和在国家重要领域的推行情况

金秋十月，硕果累累。我国首部密码法《中华人民共和国密码法》颁布已一周年时间，在这一年的时间里，随着密码工作在法治轨道上的正常运行，密码法的宣传普及和实施工作获得显著的成果，全社会逐渐凝聚起知密用密的合力，无论在社会公众领域还是国家发展重要领域均获得突破，今天我们就针对《密码法》颁布后的一年时间里看密码应用的发展成果和在国家重要领域的推行情况做一个简单的总结。

01

商用密码的国际标准化工作再创佳绩

2020年4月24日， ZUC序列密码算法在继SM2、SM3、SM9之后再次成为ISO/IEC国际标准,标志着我国商用密码标准体系的日益完善和水平的不断提高,也再次为国际网络与信息安全保护提供了中国方案,贡献了中国智慧。

另外, SM4分组密码算法、SM9标识密码加密算法和SM9标识密码密钥交换协议也顺利进入补篇草案(DAM)阶段,为推进成为国际标准打下了坚实基础。

02

商用密码管理体系不断完善

• 完善密码法配套行政法规

《商用密码管理条例（修订草案征求意见稿）》已通过公开征求意见阶段。条例主要变化有哪些呢？我们几天之后会推出相关的解读文章。

• 初步建立商用密码检测认证体系

国家密码管理局和市场监管总局共同发布《关于开展商用密码产品管理方式的公告》《关于开展商用密码检测认证工作的实施意见》《商用密码产品认证目录（第一批）》《商用密码产品认证规则》等，取消了“商用密码产品品种和型号审批”，由市场监管总局同国家密码管理局建立国家统一推行的商用密码认证制度，采取支持措施鼓励商用密码认证制度。到2020年7月，商用密码产品型号证书换发认证证书工作已顺利完成。

• 不断完善密码应用安全性评估机制

国家密码管理局第40号公告，发布《商用密码应用安全性评估试点机构目录》。书籍《商用密码应用与安全性评估》正式出版发行。该书以贯彻落实《中华人民共和国密码法》为出发点 ,阐释密码应用方案和安全性评估的实施要求和关键点,既是了解商用密码应用和安全性评估知识与政策的读本,也是密码应用专业培训的基础教材。有助于引导全社会依法使用商用密码保护网络与信息安全。

• 进一步规范商用密码进出口管理制度

根据密码法规定，商务部、国家密码管理局依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可，对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。国家密码管理局、商务部、海关总署共同发布第38号公告，对商用密码进口许可清单和出口管制清单公布前后的操作进行了说明，商用密码进口许可清单和出口管制清单由商务部会同国家密码管理局和海关总署制定并公布。

03

重要领域和网络空间密码应用取得新进展

• 全面推动政务领域密码应用

依据《中华人民共和国密码法》及商用密码管理规定,《政务信息系统密码应用与安全性评估工作指南》(2020版)已于2020年9月发布,用于引导非涉密国家政务信息系统建设单位和使用单位规范开展商用密码应用与安全性评估工作。

• 为新基建安全发展保驾护航

全国各地各部门在密码法的要求下，不断加大密码应用的推行力度。基础信息网络、重要信息系统、重要工业控制系统和政务信息系统等重要领域密码应用持续深化，密码技术积极护航5G、云计算、物联网等新基建安全发展，为网络空间安全秩序提供了高质量的密码技术和服务。

• 商用密码应用在各个领域的推广取得突破性的进展

在金融领域，应用国密算法的银行卡累计发卡量超过10亿张。在能源领域，基于密码技术的电力调度安全防护体系在国家电网等企业实现全覆盖，使用密码模块生产的智能电表超5亿只，发放用户卡超1亿张。在信息惠民领域，累计发行采用密码技术的二代身份证和港澳台居民居住证超过19亿张，机动车检验标志电子凭证覆盖超过1.5亿辆，第三代社会保障卡覆盖超过4800万户。在广播电视领域，推广应用基于密码技术的数字版权保护技术，带动完成2700万台移动智能终端应用部署。在政务领域，国家电子政务外网二期工程启动密码基础设施建设，10个省（区、市）完成基于密码技术的政务云试点建设，实现对基础数据资源库、政务上云数据、政务云应用的安全防护，覆盖服务用户超过5000万。

• 新型密码应用，促进商用密码生态体系建设

区块链、数字货币等新型密码应用逐渐成熟；密码与大数据、物联网、5G量子通信、智能制造、智慧城市等技术新场景的融合创新快速发展。商用密码产业发展极速前进，商用密码生态体系更加健全。

密码法的实施和贯彻落实是一项长期的系统性工程，我们必须把普遍全社会密码安全意识当做一项长期的社会事业，做到持之以恒，久久为功。相信在不久的将来，在多方的共同努力之下，保障国家安全的密码防线会越筑越高，越筑越牢。