近日，2022西湖論劍·網(wǎng)絡(luò)安全大會(huì)信創(chuàng)與密碼應(yīng)用論壇成功舉辦。其間，安恒信息高級(jí)副總裁、信創(chuàng)領(lǐng)導(dǎo)小組組長(zhǎng)劉志樂(lè)做了題為“密碼乘云 助力政府?dāng)?shù)字轉(zhuǎn)型”的主題演講，分享了以密碼推動(dòng)數(shù)字政府轉(zhuǎn)型方面的經(jīng)驗(yàn)與思考。論壇中，安恒信息發(fā)布了密評(píng)工具箱產(chǎn)品，引領(lǐng)行業(yè)創(chuàng)新發(fā)展。

當(dāng)前，我國(guó)密碼產(chǎn)業(yè)發(fā)展現(xiàn)狀如何、面臨哪些挑戰(zhàn)?密碼測(cè)評(píng)工作對(duì)于安全行業(yè)來(lái)說(shuō)意義何在?會(huì)上發(fā)布的創(chuàng)新產(chǎn)品有哪些優(yōu)勢(shì)?演講完畢，記者邀請(qǐng)劉志樂(lè)做客大會(huì)采訪間接受專(zhuān)訪。

推動(dòng)密碼法配套條例完善

記者：當(dāng)前，我國(guó)密碼產(chǎn)業(yè)發(fā)展到了什么階段?

劉志樂(lè)：《密碼法》已于2019年頒布實(shí)施，但因落地執(zhí)行過(guò)程中，缺少具體配套的行政條例。因此各地目前對(duì)密評(píng)合規(guī)的要求還不盡相同，某種程度上制約了商用密碼產(chǎn)業(yè)的發(fā)展。

　　記者：當(dāng)前，密碼產(chǎn)業(yè)發(fā)展還面臨哪些挑戰(zhàn)?

劉志樂(lè)：首先，商用密碼管理的挑戰(zhàn)，包括“定點(diǎn)研制”和“專(zhuān)控管理”的管理模式，已不適應(yīng)當(dāng)前商用密碼的發(fā)展需要。加快市場(chǎng)化管理方式變革，規(guī)范行政審批，提供優(yōu)質(zhì)服務(wù)，促進(jìn)密碼科技創(chuàng)新和產(chǎn)品發(fā)展，是商用密碼管理面臨的挑戰(zhàn)。

其次，新興領(lǐng)域密碼技術(shù)的挑戰(zhàn)表現(xiàn)在不同領(lǐng)域和行業(yè)應(yīng)用特點(diǎn)各異，不存在放之四海而皆準(zhǔn)的密碼解決方案，特別是云計(jì)算、大數(shù)據(jù)、人工智能等新興領(lǐng)域，對(duì)密碼功能和性能提出更為苛刻的要求，需要產(chǎn)業(yè)鏈不斷完善和優(yōu)化方案。

　　記者：密碼應(yīng)用在加強(qiáng)數(shù)據(jù)安全、信息安全等方面將發(fā)揮哪些作用?

劉志樂(lè)：密碼技術(shù)是保障網(wǎng)絡(luò)空間安全的核心技術(shù)和基礎(chǔ)支撐，是實(shí)現(xiàn)數(shù)據(jù)安全和網(wǎng)絡(luò)安全的重要途徑。在大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等網(wǎng)絡(luò)安全的新態(tài)勢(shì)、新需求、新發(fā)展環(huán)境下，都需要密碼發(fā)揮不可替代的重要作用。

當(dāng)前，不斷推動(dòng)商用密碼應(yīng)用與網(wǎng)絡(luò)安全協(xié)同融合，才能更有效地推動(dòng)國(guó)家網(wǎng)絡(luò)安全新環(huán)境的建設(shè)。密碼技術(shù)是數(shù)據(jù)安全不可或缺的重要組成部分。從構(gòu)筑數(shù)據(jù)安全技術(shù)方面來(lái)講，密碼是它的基石。

建設(shè)密碼體系同時(shí)，更要重視評(píng)測(cè)工作

記者：請(qǐng)談?wù)劽艽a測(cè)評(píng)工作的重要性?

劉志樂(lè)：開(kāi)展商用密碼應(yīng)用安全性評(píng)估工作，是國(guó)家網(wǎng)絡(luò)安全和密碼相關(guān)法律法規(guī)提出的明確要求，是法定責(zé)任和義務(wù)。《商用密碼應(yīng)用安全性評(píng)估管理辦法(試行)》第十條規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上信息系統(tǒng)，每年至少評(píng)估一次;還有等保條例、國(guó)家政務(wù)信息化建設(shè)管理辦法等都有開(kāi)展密評(píng)的相關(guān)要求。

商用密碼應(yīng)用安全性評(píng)估工作，不僅對(duì)規(guī)范密碼應(yīng)用具有重大意義，同時(shí)對(duì)維護(hù)網(wǎng)絡(luò)和信息系統(tǒng)密碼安全、切實(shí)保障網(wǎng)絡(luò)安全、有效應(yīng)對(duì)各類(lèi)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，也具有不可替代的重要作用。

事實(shí)上，密碼體系是網(wǎng)絡(luò)安全環(huán)境的基礎(chǔ)，密碼評(píng)測(cè)是建立健全密碼安全體系最重要考量。密碼應(yīng)用與密碼評(píng)測(cè)工作同為網(wǎng)絡(luò)安全環(huán)境建設(shè)的重要部分，意義重大。因此，建議相關(guān)從業(yè)者和應(yīng)用者在建設(shè)密碼體系的同時(shí)，更要重視密碼評(píng)測(cè)工作，切實(shí)保障密碼體系能被合規(guī)建設(shè)和正確應(yīng)用。

　　嘗試將商用密碼應(yīng)用于信創(chuàng)產(chǎn)品之中

記者：近年來(lái)，安恒信息在密碼安全方面不斷發(fā)力，已經(jīng)形成了哪些成果和經(jīng)驗(yàn)?

劉志樂(lè)：安恒信息推出的釘釘密盾，已廣泛應(yīng)用于釘釘各類(lèi)用戶(hù)，默默保護(hù)釘釘用戶(hù)的交互數(shù)據(jù)安全。此外，針對(duì)政企用戶(hù)，安恒信息已形成包括具備競(jìng)爭(zhēng)力的透明傳輸加密系統(tǒng)在內(nèi)的10多類(lèi)單品密碼產(chǎn)品、云上密碼服務(wù)平臺(tái)。安恒信息也將商用密碼應(yīng)用于信創(chuàng)產(chǎn)品和傳統(tǒng)安全產(chǎn)品，提供咨詢(xún)、專(zhuān)用密碼產(chǎn)品應(yīng)用、輕量化應(yīng)用改造在內(nèi)的專(zhuān)業(yè)綜合服務(wù)，結(jié)合安恒信息等級(jí)保護(hù)服務(wù)能力、數(shù)據(jù)安全服務(wù)能力，為客戶(hù)提供覆蓋等保、商密合規(guī)、數(shù)據(jù)安全保護(hù)全方位咨詢(xún)和支撐能力，為保障單位和個(gè)人網(wǎng)絡(luò)數(shù)據(jù)全面可管可控，提供完備的防護(hù)體系。

　　記者：論壇期間發(fā)布的密評(píng)工具箱產(chǎn)品瞄準(zhǔn)哪些行業(yè)“痛點(diǎn)”，其技術(shù)優(yōu)勢(shì)體現(xiàn)在哪些方面?

劉志樂(lè)：剛剛發(fā)布的明鑒密評(píng)檢查工具箱是針對(duì)監(jiān)管機(jī)構(gòu)、測(cè)評(píng)單位、擁有自查需求的集團(tuán)客戶(hù)的需求，對(duì)密碼產(chǎn)品、密碼技術(shù)使用正確性、配置正確性以及管理方面正確性進(jìn)行安全檢查的專(zhuān)用工具。密碼測(cè)評(píng)已經(jīng)是目前國(guó)家重點(diǎn)關(guān)注的網(wǎng)絡(luò)安全重要活動(dòng)，是推動(dòng)密碼安全建設(shè)的重要抓手。關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上信息系統(tǒng)要求通過(guò)密碼測(cè)評(píng)。明鑒密評(píng)檢查工具箱能夠有效簡(jiǎn)化測(cè)評(píng)人員的操作手續(xù)，對(duì)整個(gè)測(cè)評(píng)過(guò)程起到強(qiáng)大的輔助作用，極大地提升測(cè)試效率和測(cè)試結(jié)果的準(zhǔn)確性。(記者 李政葳 孔繁鑫)

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）