本文為北京商用密碼行業(yè)協(xié)會會長、北京數(shù)字認證股份有限公司董事長詹榜華在《中國信息安全》雜志(2019年11期)發(fā)表的署名文章。

　　2019年10月26日是中國密碼發(fā)展史上值得紀念的日子，經(jīng)第十三屆全國人大常委會第十四次會議表決通過，習近平主席簽署第35號主席令，正式頒布《中華人民共和國密碼法》，自2020年1月1日起正式施行。

　　密碼是國際公認的網(wǎng)絡(luò)空間戰(zhàn)略資源，是保障網(wǎng)絡(luò)空間安全的核心技術(shù)和基礎(chǔ)支撐。在我國，機要密碼曾有力確保了我黨我軍作戰(zhàn)指揮、情報傳遞的安全暢通，為革命勝利作出卓越貢獻;如今隨著信息化發(fā)展，網(wǎng)絡(luò)空間的內(nèi)涵和外延都大大擴展，密碼不再僅僅是軍事斗爭的利器，也成為保護國家安全、維護社會穩(wěn)定的幕后英雄，在國民經(jīng)濟的方方面面均發(fā)揮著重要的安全保障作用，也促進了密碼產(chǎn)業(yè)的發(fā)展。

　　密碼法的頒布是我國密碼工作的重要里程碑，標志著密碼發(fā)展進入有法可依的時代，密碼管理、科研、產(chǎn)業(yè)、應(yīng)用、檢測等環(huán)節(jié)均正式步入法制化軌道。密碼應(yīng)用的推進、評估和監(jiān)督檢查，成為國家意志的最新體現(xiàn)。在密碼法的護航之下，密碼產(chǎn)業(yè)即將站在新的起點啟帆遠航。

　　一、密碼法對商用密碼產(chǎn)業(yè)發(fā)展的積極影響

　　密碼法第六條規(guī)定，國家對密碼實行分類管理。第八條界定商用密碼用于保護不屬于國家秘密的信息，指出公民、法人和其他組織可以依法使用商用密碼保護網(wǎng)絡(luò)與信息安全，并在第三章對商用密碼的管理、科研、產(chǎn)業(yè)、檢測進行了一系列規(guī)定，明確了商用密碼的法制化框架。密碼法對商用密碼的相關(guān)規(guī)定，對商用密碼產(chǎn)業(yè)的發(fā)展必將產(chǎn)生積極而深遠的影響。

　　充分體現(xiàn)放管服，制度框架下的市場化、開放化

　　1996年，中共中央政治局常委會議專題研究做出了有關(guān)商用密碼發(fā)展和使用管理的重大決策，并下發(fā)27號文件，確定了我國商用密碼的發(fā)展和管理方向的20字方針，即“統(tǒng)一領(lǐng)導、集中管理、定點研制、專控經(jīng)營、滿足使用”，有效推動了我國近二十年來的商用密碼產(chǎn)業(yè)發(fā)展。

　　當前，商用密碼已廣泛應(yīng)用于國民經(jīng)濟和社會生產(chǎn)生活的方方面面，國家對各行業(yè)領(lǐng)域商用密碼的應(yīng)用、基礎(chǔ)支撐能力的提升以及安全性評估、審查制度等不斷提出新的要求，以行政審批為基本手段的定點制度已經(jīng)不能完全適應(yīng)市場化的商用密碼產(chǎn)業(yè)。

　　國家密碼管理局自2015年開始，逐步取消了商用密碼定點科研、生產(chǎn)和銷售的行政審批，以產(chǎn)品檢測認證機制嚴把準入關(guān)、維護市場秩序。本次頒布的密碼法進一步明確了商用密碼產(chǎn)業(yè)的市場化屬性，指出要建立“健全統(tǒng)一、開放、競爭、有序的商用密碼市場體系”，平等對待商用密碼所有從業(yè)單位，鼓勵與外商之間基于商業(yè)規(guī)則的合作交流，充分體現(xiàn)國家推行由市場配置資源，通過市場競爭促進產(chǎn)業(yè)能力和產(chǎn)品質(zhì)量的持續(xù)提升的決心。

　　同時推進商用密碼檢測認證體系建設(shè)，為產(chǎn)業(yè)提升產(chǎn)品競爭力提供服務(wù);建立事中事后監(jiān)管制度，取消部分事前監(jiān)管，從而縮短反應(yīng)鏈條，實現(xiàn)密碼產(chǎn)業(yè)對市場的快速響應(yīng)，充分滿足飛速發(fā)展的信息技術(shù)對密碼的產(chǎn)業(yè)需求。

　　推進應(yīng)用，拉動產(chǎn)業(yè)升級和技術(shù)革新

　　據(jù)統(tǒng)計，2018年全國網(wǎng)絡(luò)安全行業(yè)總市值約510億，與數(shù)字經(jīng)濟的總市值31.3萬億相比，包括密碼企業(yè)在內(nèi)的我國網(wǎng)絡(luò)安全企業(yè)規(guī)模整體偏小，產(chǎn)業(yè)創(chuàng)新能力有所不足。

　　密碼法明確了關(guān)鍵信息基礎(chǔ)設(shè)施運營者應(yīng)使用商用密碼保護信息系統(tǒng)安全并實施商用密碼應(yīng)用安全性評估，這一舉措將進一步擴展商用密碼的市場容量，為密碼產(chǎn)業(yè)鏈上擁有高質(zhì)量密碼產(chǎn)品或服務(wù)的從業(yè)單位提供可觀的發(fā)展空間。

　　同時鼓勵商用密碼研究開發(fā)、學術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用，為商用密碼科研、生產(chǎn)、銷售、服務(wù)創(chuàng)造了良好、開放的環(huán)境。通過供需兩端的同時發(fā)力，起到以應(yīng)用促創(chuàng)新、以創(chuàng)新保發(fā)展的效果，長期來看將顯著拉動密碼產(chǎn)業(yè)的產(chǎn)業(yè)升級和技術(shù)革新。

　　強化監(jiān)管，利于產(chǎn)業(yè)可持續(xù)健康發(fā)展

　　有效的監(jiān)督管理，是市場秩序和健康發(fā)展的有力保障。密碼法再次強調(diào)取消對商用密碼生產(chǎn)、銷售等環(huán)節(jié)從業(yè)企業(yè)的許可管理，而是從標準符合、產(chǎn)品檢測認證、專用產(chǎn)品目錄、安全審查、行業(yè)自律等多方面相結(jié)合、多手段配合的方式強化監(jiān)管，充分調(diào)動商用密碼行業(yè)協(xié)會的引導和監(jiān)督作用，對特定重要行業(yè)的密碼應(yīng)用則強調(diào)密碼管理部門與行業(yè)有關(guān)部門的配合監(jiān)管，對商用密碼活動建立日常監(jiān)管和隨機抽查相結(jié)合的事中事后監(jiān)管制度，同步推進監(jiān)管體制與社會信用體系的銜接，強化商用密碼從業(yè)單位自律、社會監(jiān)督。

　　標準化是促進產(chǎn)業(yè)分工、完善產(chǎn)業(yè)鏈，形成大協(xié)作、大產(chǎn)業(yè)的強力手段。密碼法注重商用密碼標準體系建設(shè)，突出標準引領(lǐng)作用，大力支持在國家標準、行業(yè)標準的基礎(chǔ)上，提出更高標準的團體標準、企業(yè)標準，加大參與國際標準化活動力度，加強與國際標準的轉(zhuǎn)化應(yīng)用。

　　檢測認證是嚴把產(chǎn)品質(zhì)量關(guān)、維護市場健康向上的關(guān)鍵關(guān)口。密碼法指出要推進商用密碼檢測認證體系建設(shè)，鼓勵從業(yè)單位通過商用密碼檢測認證來提升產(chǎn)品市場競爭力，與《網(wǎng)絡(luò)安全法》充分融合，避免重復檢測認證的同時也使檢測認證工作更加全面，商用密碼檢測認證機構(gòu)獲得進一步發(fā)展機遇，密碼產(chǎn)業(yè)也將得到更加規(guī)范的發(fā)展。

　　二、對密碼產(chǎn)業(yè)未來發(fā)展的思考與建議

　　密碼法體現(xiàn)了國家在密碼管理體制上的新思想，描繪了密碼產(chǎn)業(yè)的新藍圖。企業(yè)是密碼產(chǎn)業(yè)的核心力量，擔負著在新的法制化框架下努力提升國家密碼產(chǎn)業(yè)能力、助力網(wǎng)絡(luò)強國建設(shè)的歷史任務(wù)，必須大膽革新、銳意進取，將密碼法的藍圖落實到祖國大地的畫卷之上。為此，我們提出一些建議，供廣大密碼企業(yè)參考。

　　轉(zhuǎn)變生產(chǎn)觀念，以需求為引領(lǐng)大力開拓創(chuàng)新

　　密碼法的出臺將引動政務(wù)、電信、金融、醫(yī)療等關(guān)鍵領(lǐng)域的安全防護投資力度再次加碼，從而加速商用密碼應(yīng)用需求的釋放，應(yīng)用規(guī)模將迎來快速增長。但是，隨著各行業(yè)業(yè)務(wù)發(fā)展越來越多樣化，對密碼保障服務(wù)的需求逐漸細分，傳統(tǒng)的“以我為中心”的產(chǎn)品生產(chǎn)組織模式已不能滿足多樣化的應(yīng)用需求，密碼機、密碼卡、智能密碼鑰匙等傳統(tǒng)密碼產(chǎn)品不可能是包治百病的良藥。

　　商用密碼從業(yè)單位需要轉(zhuǎn)變生產(chǎn)觀念，學會“走出去”，深入了解應(yīng)用方的業(yè)務(wù)需求，把握業(yè)務(wù)特點，針對性組織技術(shù)研發(fā)、產(chǎn)品研制，切實做到密碼與業(yè)務(wù)的融合，提供與業(yè)務(wù)深度匹配的安全保障能力。市場化必然伴隨著競爭，商用密碼從業(yè)單位只有以實際業(yè)務(wù)需求為風向標，解放思想、開拓創(chuàng)新，不斷向市場投放高質(zhì)量密碼產(chǎn)品和高品質(zhì)密碼服務(wù)，才能在競爭的大潮中立于不敗之地。

　　升級經(jīng)營模式，由產(chǎn)品供給向服務(wù)供給轉(zhuǎn)變

　　專業(yè)化分工已經(jīng)成為當今世界信息產(chǎn)業(yè)的特點，“由專業(yè)的團隊提供專業(yè)的服務(wù)”，將用戶從龐大而繁重的支撐保障任務(wù)中解放出來，集中精力于自身業(yè)務(wù)，是專業(yè)化分工時代的主流。我國商用密碼產(chǎn)業(yè)歷史上一直以產(chǎn)品供給為主，用戶方不得不自行建設(shè)和維護密碼保障體系，既耗費人力物力又欠缺專業(yè)能力，形成較大的負擔，致使密碼應(yīng)用意愿不強。

　　密碼法多次提到密碼服務(wù)，并提出對提供密碼服務(wù)的企業(yè)進行許可和認定，這是一個很明顯的風向標。密碼企業(yè)作為專業(yè)化密碼力量，需要盡快升級經(jīng)營模式，從產(chǎn)品交付轉(zhuǎn)變到服務(wù)交付及結(jié)合產(chǎn)品和服務(wù)的綜合性密碼應(yīng)用解決方案交付，為用戶提供“一站式”專業(yè)化密碼服務(wù)，減輕用戶負擔，提高社會生產(chǎn)效率。

　　強化產(chǎn)業(yè)融合，營造健康可持續(xù)發(fā)展的產(chǎn)業(yè)生態(tài)

　　密碼的生態(tài)系統(tǒng)不是獨立的，它涵蓋了信息技術(shù)基礎(chǔ)軟硬件、中間件、及信息系統(tǒng)的集成服務(wù)和運營等。這決定了密碼產(chǎn)業(yè)不可能游離在信息產(chǎn)業(yè)之外，必須實現(xiàn)與信息產(chǎn)業(yè)的深入融合、共同促進、協(xié)同發(fā)展，才能充分體現(xiàn)自身的社會價值。

　　密碼企業(yè)下一步需要加強與信息產(chǎn)業(yè)鏈各環(huán)節(jié)的協(xié)作，例如與處理器芯片、操作系統(tǒng)、數(shù)據(jù)庫、瀏覽器、工業(yè)控制軟硬件等供應(yīng)商協(xié)作研究商用密碼嵌入這些信息產(chǎn)品的完善方案，共同設(shè)計開發(fā)新的產(chǎn)品。除與基礎(chǔ)軟硬件、中間件的融合外，更需與終端信息系統(tǒng)深度融合，使基于密碼的保障能力成為信息系統(tǒng)的內(nèi)在能力。通過密碼產(chǎn)業(yè)與信息產(chǎn)業(yè)的同步共進，為信息產(chǎn)業(yè)打造真正的“安全港”，也保證了密碼生態(tài)系統(tǒng)的平衡協(xié)調(diào)發(fā)展。

　　數(shù)字化時代的列車高速前進，云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、人工智能、區(qū)塊鏈、工業(yè)互聯(lián)網(wǎng)等新興領(lǐng)域蓬勃發(fā)展，如何做好科技列車的保障工作，密碼法給了從業(yè)者及時的支撐和莫大的信心。抓住機遇，加快推進產(chǎn)業(yè)轉(zhuǎn)型，提升服務(wù)能力，擴大市場影響，增強市場自主性，是每一個密碼從業(yè)單位必須肩負的使命。

　　【北京數(shù)字認證股份有限公司】

　　領(lǐng)先的網(wǎng)絡(luò)信任與數(shù)字安全服務(wù)提供商(股票代碼：300579)，電子認證/電子簽名/電子合同領(lǐng)域的市場領(lǐng)導者，應(yīng)用覆蓋政府、醫(yī)療、金融、電信、能源、教育、交通、大企業(yè)等多個行業(yè)，為逾五百萬企業(yè)和數(shù)億個人提供合法、合規(guī)的數(shù)字交付服務(wù)。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。