中央網(wǎng)絡(luò)安全和信息化委員會印發(fā)《“十四五”國家信息化規(guī)劃》(以下簡稱《規(guī)劃》),對我國“十四五”時(shí)期信息化發(fā)展作出部署安排?!兑?guī)劃》以“堅(jiān)持發(fā)展和安全并重”為六項(xiàng)基本原則之一,并將安全放在突出位置,在數(shù)字中國建設(shè)的新階段進(jìn)一步明確了安全的重要性。其中,《規(guī)劃》主要從兩方面提出了密碼應(yīng)用要求:
一是在“重大任務(wù)和重點(diǎn)工程”部分,提出要在“全國一體化大數(shù)據(jù)中心體系建設(shè)工程”中,研究完善“數(shù)據(jù)安全合規(guī)性評估認(rèn)證、數(shù)據(jù)加密保護(hù)機(jī)制及相關(guān)技術(shù)檢測手段”,推動建設(shè)泛在智聯(lián)的數(shù)字基礎(chǔ)設(shè)施體系;要在“智慧公安建設(shè)提升工程”中,推進(jìn)通信“加密化升級”,支持構(gòu)筑共建共治共享的數(shù)字社會治理體系。
二是在“優(yōu)先行動”部分,提出要“推動前沿?cái)?shù)字技術(shù)突破行動”。明確要推進(jìn)區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)生態(tài)健康有序發(fā)展,著力推進(jìn)密碼學(xué)、共識機(jī)制、智能合約等核心技術(shù)研究。
不難發(fā)現(xiàn),《規(guī)劃》中密碼相關(guān)表述已經(jīng)從“十三五”時(shí)期的“注重”“推進(jìn)”“加強(qiáng)”等轉(zhuǎn)換為“十四五”時(shí)期的“完善”“升級”“優(yōu)先行動”“著力推進(jìn)”等語氣更為強(qiáng)烈的詞匯。同時(shí),工作重心也在法律法規(guī)體系建設(shè)的基礎(chǔ)上,進(jìn)一步深入到加密保護(hù)機(jī)制與防護(hù)手段的體系化完善、核心技術(shù)的研發(fā)突破等實(shí)施層面。
2021年以來,密碼領(lǐng)域也呈現(xiàn)出新的發(fā)展特征:
一是商用密碼管理要求正向各領(lǐng)域持續(xù)深度融入。2021年,我國陸續(xù)出臺《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等多部安全相關(guān)政策規(guī)范,進(jìn)一步凸顯了保障網(wǎng)絡(luò)空間安全的重要性。同時(shí),國家標(biāo)準(zhǔn)GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》內(nèi)容公布實(shí)施,為密碼合規(guī)應(yīng)用指明了方向。在此基礎(chǔ)上,有關(guān)行業(yè)管理部門陸續(xù)推動密碼應(yīng)用要求納入行業(yè)管理規(guī)范,如為加快推動工信領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化,提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護(hù)能力,防范數(shù)據(jù)安全風(fēng)險(xiǎn),工信部2021年9月公開發(fā)布《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見稿)》,明確了數(shù)據(jù)存儲、傳輸環(huán)節(jié)的密碼技術(shù)應(yīng)用要求。
二是新技術(shù)新業(yè)態(tài)中的密碼應(yīng)用需求日益增強(qiáng)。隨著數(shù)字經(jīng)濟(jì)的持續(xù)蓬勃發(fā)展,云、大數(shù)據(jù)、人工智能、區(qū)塊鏈、隱私計(jì)算、零信任等新領(lǐng)域發(fā)展進(jìn)入新階段,相關(guān)技術(shù)、產(chǎn)品和服務(wù)持續(xù)迭代,傳統(tǒng)的安全保障模式已經(jīng)不完全適用,需要更加主動的內(nèi)生安全防護(hù)能力。同時(shí),隨著近年來的持續(xù)推廣應(yīng)用,密碼正在逐步發(fā)展成為各行各業(yè)不可或缺的基礎(chǔ)設(shè)施,在傳統(tǒng)的硬件產(chǎn)品、信息系統(tǒng)密碼應(yīng)用基礎(chǔ)上,新技術(shù)新業(yè)態(tài)領(lǐng)域產(chǎn)生了越來越多的內(nèi)生密碼能力需求。
三是密碼人才培養(yǎng)和隊(duì)伍建設(shè)工作機(jī)制進(jìn)一步完善。2021年,一方面高等院校密碼學(xué)科建設(shè)取得新突破,南開大學(xué)、山東大學(xué)、華中科技大學(xué)、西安電子科技大學(xué)、北京電子科技學(xué)院、北京理工大學(xué)、海南大學(xué)增設(shè)“密碼科學(xué)與技術(shù)”專業(yè);另一方面,人社部公告新增“密碼技術(shù)應(yīng)用員”職業(yè),相關(guān)管理部門協(xié)同推動密碼技術(shù)人員標(biāo)準(zhǔn)編制,將為后續(xù)密碼人才培養(yǎng)奠定堅(jiān)實(shí)的體系化基礎(chǔ)。此外,各級密碼管理部門、中國密碼學(xué)會、各地密碼行業(yè)協(xié)會等機(jī)構(gòu)分別組織開展商用密碼產(chǎn)業(yè)情況、技術(shù)創(chuàng)新趨勢與標(biāo)準(zhǔn)解讀、商用密碼應(yīng)用安全性評估等相關(guān)培訓(xùn)工作,持續(xù)強(qiáng)化專業(yè)密碼人才儲備。
四是各地加快推動區(qū)域密碼產(chǎn)業(yè)發(fā)展步伐。受國家政策規(guī)范、各行業(yè)密碼應(yīng)用需求等多方帶動,國內(nèi)各地區(qū)也在著力推動當(dāng)?shù)厣逃妹艽a產(chǎn)業(yè)發(fā)展,北京、上海、廣東、江蘇、浙江等地均推出了地方性商用密碼建設(shè)計(jì)劃,商用密碼產(chǎn)業(yè)在全國各地蓬勃興起。2021年8月3日,北京發(fā)布《北京市關(guān)于加快建設(shè)全球數(shù)字經(jīng)濟(jì)標(biāo)桿城市的實(shí)施方案》,提出要超前布局領(lǐng)先一代的數(shù)字技術(shù)創(chuàng)新,加快差異化隱私、可認(rèn)證溯源等新興前沿關(guān)鍵技術(shù)突破;12月,上海發(fā)布《上海市建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新高地行動計(jì)劃(2021-2023年)》,明確提出要開展后量子密碼、同態(tài)密碼、輕量級密碼等理論研究,引導(dǎo)密碼算法、密碼協(xié)議、專用芯片等關(guān)鍵技術(shù)突破和產(chǎn)品研制。
五是商用密碼產(chǎn)學(xué)研用各方生態(tài)交流持續(xù)活躍。2021年多項(xiàng)密碼生態(tài)交流活動成功舉辦,2021商用密碼大會(延期)、“因密而安”密碼大興峰會、中國(南昌)密碼與信創(chuàng)產(chǎn)業(yè)創(chuàng)新峰會、中國金融科技產(chǎn)業(yè)峰會金融安全與密碼應(yīng)用論壇、北京密碼新技術(shù)論壇等進(jìn)一步強(qiáng)化密碼技術(shù)研討,推動供給側(cè)與需求側(cè)對接交流。此外,為了加快推動本地密碼產(chǎn)業(yè)發(fā)展,近年來各地陸續(xù)成立了新的行業(yè)自律組織,2021年寧夏、西藏、遼寧、吉林、河南、杭州等地正式成立商用密碼協(xié)會,各地密碼事業(yè)邁入新階段,密碼產(chǎn)業(yè)也將依托當(dāng)?shù)禺a(chǎn)業(yè)基地、園區(qū)建設(shè)獲得更大的發(fā)展空間。
“十四五”時(shí)期,商用密碼將更廣泛、更深入地融入經(jīng)濟(jì)社會發(fā)展大勢,希望各方密碼從業(yè)單位能夠攜手攻堅(jiān)克難,共同把握商用密碼發(fā)展的歷史機(jī)遇。(馬聰)