“密碼應用與實踐論壇”在京成功召開

    8月28日下午，在2021北京網(wǎng)絡安全大會上，由中國密碼學會指導，中關村網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟（以下簡稱“聯(lián)盟”）承辦，以“加強密碼科學管理，推進密碼有效應用”為主題的密碼應用與實踐論壇順利召開。論壇交流密碼前沿研究及學科建設新進展，研討商用密碼應用與實踐面臨的挑戰(zhàn)，為提高我國密碼應用的合規(guī)性、正確性及有效性，促進我國密碼事業(yè)高質量發(fā)展獻計獻策。

    國家密碼管理局商密辦副主任吳立剛等領導出席并致辭。中國科學院院士、中國密碼學會理事長王小云，戰(zhàn)略支援部隊信息工程大學教授祝躍飛，國家密碼管理局商密辦應用推進處處長許長偉，聯(lián)盟EMCG專家郭守祥，聯(lián)盟秘書長王海洋，密碼行業(yè)標準化技術委員會委員、中國科學院大學教授、密碼學院院長荊繼武等業(yè)界知名密碼領域專家，分別圍繞格密碼研究、密碼學科建設和人才培養(yǎng)、商用密碼應用安全性評估體系建設進展、移動密碼技術標準與應用、《移動智能終端密碼模塊安全檢測要求》EMCG團體標準發(fā)布、云密碼服務體系的架構建設和應用、新形勢下密碼研究的新趨勢等主題開展演講。

    論壇由聯(lián)盟EMCG工作組組長王克主持。

    齊向東在致辭中表示，密碼技術是維護網(wǎng)絡空間安全的基石，受到黨和國家的高度重視，在數(shù)字時代大有可為，能助力我國數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展，密碼技術是信創(chuàng)工作的重要環(huán)節(jié)，能推動我國信創(chuàng)事業(yè)高質量發(fā)展。

    “密碼技術爆炸式發(fā)展延伸，從公鑰密碼學到隱私計算，從量子密碼到區(qū)塊鏈，前沿信息技術與密碼深度融合創(chuàng)新驅動，新技術催生新應用，拓展密碼新內涵?！弊＼S飛說，現(xiàn)階段，我國高度重視密碼學科建設與人才培養(yǎng)工作，密碼學科的內涵和外延正在發(fā)生翻天覆地的變化，人才培養(yǎng)成效也將逐漸顯現(xiàn)。

    荊繼武同樣分享了他關于密碼發(fā)展趨勢的研究。他認為，基于密碼的可信體系必將成為數(shù)字工業(yè)化時代經(jīng)濟快速發(fā)展的重要基礎，在網(wǎng)絡命運共同體下，密碼是保護網(wǎng)絡共同體時代主權最為重要的基礎技術。隨著《密碼法》實施，開放與國際同步，新形勢下對密碼技術將有更高要求。數(shù)字經(jīng)濟的時代的到來，密碼技術作為其中發(fā)展的重要方向，決定著網(wǎng)絡與系統(tǒng)的安全。荊繼武判斷，未來密碼技術會朝著高安全密碼、白盒密碼、支持協(xié)作的密碼以及密碼應用安全等多個方向縱深發(fā)展。

    郭守祥介紹了移動密碼技術標準與應用。移動智能終端密碼的團體標準體系由四個標準組成，包括《移動智能終端密碼模塊技術框架》、《移動智能終端密碼技術政企應用指南》、《移動智能終端密碼金融安全應用指南》以及《移動智能終端密碼應用技術檢測規(guī)范》。他表示，企業(yè)移動計算工作組（EMCG）成立以來，在推進并主導制定企業(yè)移動計算技術安全標準、推動密碼技術與應用的發(fā)展，起到了重要的推動作用。

    王海洋在論壇上發(fā)布了《移動智能終端密碼模塊安全檢測要求》EMCG團體標準。王海洋介紹，為探索符合我國國情的移動互聯(lián)網(wǎng)密碼應用新模式、新技術，中關村網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟在國家相關職能部門指導下已制定發(fā)布多項相關團體標準。本次新團體標準的制定發(fā)布希望能助力我國移動網(wǎng)絡安全密碼應用，在保護移動網(wǎng)絡安全中發(fā)揮積極作用。

    在談及政務云密碼應用時，劉辛越表示，傳統(tǒng)密碼應用存在密碼設備廠商種類繁多，接口及指令標準不統(tǒng)一，難以整合和管理,運維成本高，密碼設備的擴展難度大，應建立云密碼服務體系、政務云密碼服務平臺以及云密碼服務管理系統(tǒng)，為政務系統(tǒng)提供云上業(yè)務系統(tǒng)密碼應用是密碼服務保障的新方向。

    論壇最后環(huán)節(jié)的圓桌會議圍繞“商用密碼應用安全性評估”主題進行討論。國家密碼管理局商用密碼檢測中心副主任羅鵬、中國科學院信息工程研究所副研究員中國密碼學會密碼應用安全性評估聯(lián)委會副主任委員馬原、公安部信息安全等級保護評估中心主任助理研究員李明、北京國家金融科技認證中心首席專家李振等嘉賓參加了討論。專家們結合各自工作介紹了“密評”工作的開展情況、規(guī)劃計劃，討論了工作中遇到的問題和挑戰(zhàn)，并對“密評”工作更好地開展提出了合理化建議。

    隨著《密碼法》、《信息系統(tǒng)密碼應用基本要求》等密碼法規(guī)發(fā)布實施，以及國密算法SM2/3/4/9成為國際標準，我國密碼事業(yè)進入新發(fā)展階段。本次BCS2021密碼應用與實踐論壇的成功舉辦，對于貫徹《密碼法》、深入推進商用密碼應用安全性評估工作，掌握密碼前沿研究態(tài)勢，促進密碼標準應用起到了積極作用。