在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展、網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻的背景下,商用密碼作為保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐,其應(yīng)用與評(píng)估的重要性愈發(fā)凸顯。以“深化密碼應(yīng)用,筑牢安全基石”為主題的2024商用密碼應(yīng)用安全性評(píng)估技術(shù)交流會(huì)議在信息電子技術(shù)服務(wù)領(lǐng)域的深度參與和推動(dòng)下,于北京成功舉辦。本次會(huì)議由權(quán)威機(jī)構(gòu)聯(lián)合主辦,吸引了來(lái)自政府主管部門(mén)、科研院所、密碼產(chǎn)業(yè)龍頭企業(yè)、測(cè)評(píng)機(jī)構(gòu)、金融、能源、交通等重要行業(yè)用戶單位以及信息安全領(lǐng)域的專家學(xué)者、技術(shù)骨干近五百人齊聚一堂,共商商用密碼應(yīng)用安全發(fā)展大計(jì)。
會(huì)議開(kāi)幕式上,相關(guān)領(lǐng)導(dǎo)發(fā)表致辭,強(qiáng)調(diào)了在新時(shí)期全面貫徹《密碼法》、深入推進(jìn)商用密碼應(yīng)用與安全性評(píng)估工作的戰(zhàn)略意義。會(huì)議指出,隨著數(shù)字化進(jìn)程加速,關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和信息系統(tǒng)面臨著更為復(fù)雜的威脅與挑戰(zhàn),構(gòu)建以密碼技術(shù)為核心、多種安全技術(shù)相互融合的主動(dòng)免疫安全保障體系至關(guān)重要。而商用密碼應(yīng)用安全性評(píng)估是檢驗(yàn)密碼是否合規(guī)、正確、有效應(yīng)用的關(guān)鍵環(huán)節(jié),是保障信息系統(tǒng)安全運(yùn)行的“體檢”和“認(rèn)證”,對(duì)于推動(dòng)密碼產(chǎn)業(yè)高質(zhì)量發(fā)展、維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)和安全具有不可替代的作用。
本次技術(shù)交流會(huì)內(nèi)容充實(shí)、議題前沿。在主旨報(bào)告環(huán)節(jié),多位院士及頂尖專家就密碼技術(shù)發(fā)展趨勢(shì)、密碼與前沿信息技術(shù)融合創(chuàng)新、新型網(wǎng)絡(luò)安全挑戰(zhàn)下的密碼應(yīng)用對(duì)策等進(jìn)行了深度解讀與展望。在專題技術(shù)研討環(huán)節(jié),會(huì)議圍繞商用密碼應(yīng)用安全性評(píng)估的標(biāo)準(zhǔn)體系、實(shí)施流程、技術(shù)難點(diǎn)、典型案例、自動(dòng)化測(cè)評(píng)工具研發(fā)、密評(píng)人才培養(yǎng)等熱點(diǎn)問(wèn)題設(shè)置了多個(gè)分論壇。來(lái)自信息電子技術(shù)服務(wù)提供商、頂尖測(cè)評(píng)機(jī)構(gòu)及行業(yè)用戶的代表分享了在政務(wù)云、金融交易、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)等具體場(chǎng)景中開(kāi)展密評(píng)工作的實(shí)踐經(jīng)驗(yàn)、技術(shù)解決方案與心得體會(huì),引發(fā)了與會(huì)者的熱烈討論與深入思考。
值得一提的是,本次會(huì)議特別設(shè)置了成果展示與互動(dòng)體驗(yàn)區(qū)。國(guó)內(nèi)多家領(lǐng)先的密碼產(chǎn)品廠商、信息安全企業(yè)與信息電子技術(shù)服務(wù)商集中展示了最新的密碼產(chǎn)品、一體化安全解決方案以及先進(jìn)的密評(píng)輔助工具,體現(xiàn)了我國(guó)在密碼技術(shù)研發(fā)、產(chǎn)業(yè)應(yīng)用與服務(wù)體系構(gòu)建方面的最新成就。通過(guò)現(xiàn)場(chǎng)演示與交流,與會(huì)代表直觀感受到了密碼技術(shù)如何賦能千行百業(yè),為數(shù)字化轉(zhuǎn)型保駕護(hù)航。
作為連接密碼技術(shù)、產(chǎn)品與行業(yè)應(yīng)用的重要橋梁,信息電子技術(shù)服務(wù)在本次會(huì)議中扮演了關(guān)鍵角色。相關(guān)服務(wù)商不僅分享了在協(xié)助客戶規(guī)劃密碼應(yīng)用方案、實(shí)施密碼改造、準(zhǔn)備并通過(guò)密評(píng)方面的系統(tǒng)化服務(wù)能力,還探討了如何將密碼服務(wù)更深度地融入信息系統(tǒng)全生命周期管理,提供從咨詢、設(shè)計(jì)、集成、部署到運(yùn)維的一站式、場(chǎng)景化安全服務(wù),從而降低用戶應(yīng)用密碼技術(shù)的門(mén)檻,提升整體安全效能。
會(huì)議最后形成了廣泛共識(shí):推動(dòng)商用密碼的深入應(yīng)用與規(guī)范評(píng)估是一項(xiàng)長(zhǎng)期而系統(tǒng)的工程,需要政、產(chǎn)、學(xué)、研、用各方協(xié)同發(fā)力。下一步,應(yīng)持續(xù)完善密評(píng)標(biāo)準(zhǔn)規(guī)范體系,加強(qiáng)測(cè)評(píng)機(jī)構(gòu)能力建設(shè)與監(jiān)督管理,加速密碼關(guān)鍵核心技術(shù)攻關(guān)與適配應(yīng)用,培育壯大多層次密碼人才隊(duì)伍,并進(jìn)一步發(fā)揮信息電子技術(shù)服務(wù)在方案落地、生態(tài)構(gòu)建中的紐帶作用。
本次2024商用密碼應(yīng)用安全性評(píng)估技術(shù)交流會(huì)議的成功舉辦,不僅為業(yè)界搭建了一個(gè)高水平的技術(shù)交流與合作平臺(tái),更凝聚了力量、明確了方向,對(duì)于促進(jìn)我國(guó)商用密碼技術(shù)創(chuàng)新、產(chǎn)業(yè)繁榮和應(yīng)用普及,全面提升重要領(lǐng)域網(wǎng)絡(luò)與信息系統(tǒng)的密碼安全保障水平,夯實(shí)國(guó)家網(wǎng)絡(luò)安全根基具有重要的推動(dòng)作用。在各方共同努力下,商用密碼必將在護(hù)航數(shù)字中國(guó)建設(shè)的征程中發(fā)揮更加堅(jiān)實(shí)可靠的基石作用。