【新耀东方上安会】新基座—商用密码筑牢网络安全基石分论坛成功举办

新耀东方上安会将“展”与“会”融合创新，已打造成为上海地区顶级网安技术展示与交流盛会之一。7月5日，新耀东方—2023第二届上海网络安全博览会暨高峰论坛召开。大会次日，“新基座—商用密码筑牢网络安全基石”分论坛如期举办。论坛由上海市信息网络安全管理协会、上海市商用密码行业协会共同主办，上海市商用密码行业协会秘书长姜建伟主持会议。
 
数智时代密码作为保障网络空间安全最有效、最可靠、最经济的关键核心技术和基础支撑，正加速向数字经济社会的各领域渗透融合，将发挥比以往任何时候都要重要的作用。本次论坛围绕会议主题，旨在贯彻落实“坚持总体国家安全观、筑牢网络安全防线”精神，提升全社会的网络安全意识和安全防护技能，进一步宣贯近期颁布施行的《商用密码管理条例》，推动商密技术及网络安全新技术与新应用场景的深度融合应用。



上海市密码管理局商用密码管理处副处长刘志强发表致辞时指出，密码作为国家重要战略资源，是构筑网络空间安全防护能力的重要支撑，是提升数据安全保障水平的必要手段，更是畅通数据资源流动循环，推动公共数据汇聚利用，释放数据价值潜能的重要依托，密码技术正在加速应用于数字社会的各行业领域。谈及新修订并颁布施行的《商用密码管理条例》时，他强调，《条例》的贯彻落地需从持续推进密码科技创新、加速推进密码技术与各行业领域的深度融合、大力提升密码产业供给、强化密码人才培养等四个方面开展工作，他对相关工作如何开展作了具体阐述。



国家信息安全工程技术研究中心原主任刘平发表主旨演讲并对《商用密码管理条例》进行了解读。他指出，新修订的《商用密码管理条例》清晰界定了商用密码的管理范围，合理设置了管理环节，明确了管理条件和程序，宽严有度，规范到位，对促进商用密码技术进步和商用密码产业发展具有重要意义。他从科技创新、检测认证、电子认证、密码应用等四个方面对《商用密码管理条例》进行了针对性的解读。他指出“坚定走好我们自己的道路，技术、体系、产业都是逐步积累起来的，是宝贵财富，不能为了几个新概念就把原有的都推翻重来或另起炉灶”；“涉及新技术、新业态、新场景、新应用的密码技术，要注重底层基础标准，不能见招拆招”。刘平的解读条理清晰金句频出，获得了与会人员的高度认同。



上海大学通信与信息工程学院教授任艳丽主旨演讲内容为《基于密码技术的可编辑区块链》，她分享介绍了在区块链方面的一些研究成果。她指出，在大数据时代，数据开放共享是大势所趋，区块链技术是作用于大数据在各部门进行流通共享中提供的一种有效方式，具有去中心化管理、公开透明和不可篡改的特点。不可篡改特性虽是区块链技术独特优势，在实际应用中也因此具有局限性，如无法对错误进行更正等。她还介绍了区块链应用发展前景。



智巡密码（上海）检测技术有限公司总经理郭筝主旨演讲内容为《商用密码产品检测发展趋势》，他指出商密政策、标准发展推动商用密码产业生态体系不断完善，商用密码发展从“行政专管”到“国推自愿”。自商密产品认证认证目录（第二批）推出以来，截止2023年6月，全国总计803家商密企业超过3900款商密产品通过认证。他认为商密产品认证数量呈现台阶式上升趋势间接体现了密码应用市场的发展，“金融密码应用国产化改造”和“金融和重要领域密码应用推进”是两大跃升点。他指出数字化时代，密码技术场景应用将更加丰富，作用价值将更加明显，“新基座”之能势将持续深化融合发展，受密码应用市场带动以及新型密码产品标准化制定工作持续推进，密码产业将迎来下一个市场增长的到来。



杭州安信检测技术有限公司技术总监杜文琦在《商用密码应用安全性评估简介》主旨演讲中指出，商用密码应用安全性评估包含两部分重要内容，一是信息系统规划阶段对密码应用方案的评估，二是建设完成后对信息系统开展的实际测评。密评工作应贯穿于系统的规划、建设和运行全过程；做到同步规划、同步建设、同步运行并定期开展评估，他详细介绍了密评实施流程和密评内容，通过物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四大维度详细阐述了密评项和关键测评点，使与会者对密评工作如何开展有了清晰的整体认识。



国家商用密码检测中心系统测评部副总监许涛的主旨演讲为《以密码技术为基座构建数字信任体系》。他指出当信息安全边界和伦理道德秩序发生改变，技术和治理体系必将面对数字化带来的新挑战，构建数字信任体系将成为城市数字化转型的重要组成部分。数字信任体系框架以密码基础设施为底层支撑，将为数字信任服务中台中提供多样的数字认证能力和信任计算能力。可信的数字身份、可靠的电子签署、安全的密码服务将构成数字信任三大信任实体。数字信任体系中包含了大量密码技术。他认为数字信任体系现实支点繁多，需要产学研联合攻关数字信任关键技术，从而稳步推动数字产业生态发展。



上海市商用密码行业协会秘书长姜建伟指出，新修订的《商用密码管理条例》实施，必将为我国商用密码市场发展增添关键动力。商用密码行业要以此为契机，聚力构建以密码技术和密码产业为基础的安全可控技术体系，不断加强高性能密码产品的研发与应用，加速推进密码技术与传统产业的深度融合，不断强化密码技术与新技术、新业态、新模式的融合创新，为建设网络强国、数字中国贡献智慧和力量。
 
密码技术作为核心技术，在信息化、数字化时代，在维护国家安全、促进经济发展、保护人民群众利益方面发挥越来越重要的作用。商用密码发展，受政策、市场双重推动将迎来高速增长期。不断加快商密创新和示范应用必将成为数字经济增长的底层基石。