中央網(wǎng)絡(luò)安全和信息化委員會(huì)印發(fā)《“十四五”國(guó)家信息化規(guī)劃》(以下簡(jiǎn)稱《規(guī)劃》),對(duì)我國(guó)“十四五”時(shí)期信息化發(fā)展作出部署安排。《規(guī)劃》以“堅(jiān)持發(fā)展和安全并重”為六項(xiàng)基本原則之一,并將安全放在突出位置,在數(shù)字中國(guó)建設(shè)的新階段進(jìn)一步明確了安全的重要性。其中,《規(guī)劃》主要從兩方面提出了密碼應(yīng)用要求:
一是在“重大任務(wù)和重點(diǎn)工程”部分,提出要在“全國(guó)一體化大數(shù)據(jù)中心體系建設(shè)工程”中,研究完善“數(shù)據(jù)安全合規(guī)性評(píng)估認(rèn)證、數(shù)據(jù)加密保護(hù)機(jī)制及相關(guān)技術(shù)檢測(cè)手段”,推動(dòng)建設(shè)泛在智聯(lián)的數(shù)字基礎(chǔ)設(shè)施體系;要在“智慧公安建設(shè)提升工程”中,推進(jìn)通信“加密化升級(jí)”,支持構(gòu)筑共建共治共享的數(shù)字社會(huì)治理體系。
二是在“優(yōu)先行動(dòng)”部分,提出要“推動(dòng)前沿?cái)?shù)字技術(shù)突破行動(dòng)”。明確要推進(jìn)區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)生態(tài)健康有序發(fā)展,著力推進(jìn)密碼學(xué)、共識(shí)機(jī)制、智能合約等核心技術(shù)研究。
不難發(fā)現(xiàn),《規(guī)劃》中密碼相關(guān)表述已經(jīng)從“十三五”時(shí)期的“注重”“推進(jìn)”“加強(qiáng)”等轉(zhuǎn)換為“十四五”時(shí)期的“完善”“升級(jí)”“優(yōu)先行動(dòng)”“著力推進(jìn)”等語(yǔ)氣更為強(qiáng)烈的詞匯。同時(shí),工作重心也在法律法規(guī)體系建設(shè)的基礎(chǔ)上,進(jìn)一步深入到加密保護(hù)機(jī)制與防護(hù)手段的體系化完善、核心技術(shù)的研發(fā)突破等實(shí)施層面。
2021年以來(lái),密碼領(lǐng)域也呈現(xiàn)出新的發(fā)展特征:
一是商用密碼管理要求正向各領(lǐng)域持續(xù)深度融入。2021年,我國(guó)陸續(xù)出臺(tái)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等多部安全相關(guān)政策規(guī)范,進(jìn)一步凸顯了保障網(wǎng)絡(luò)空間安全的重要性。同時(shí),國(guó)家標(biāo)準(zhǔn)GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》內(nèi)容公布實(shí)施,為密碼合規(guī)應(yīng)用指明了方向。在此基礎(chǔ)上,有關(guān)行業(yè)管理部門陸續(xù)推動(dòng)密碼應(yīng)用要求納入行業(yè)管理規(guī)范,如為加快推動(dòng)工信領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化,提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護(hù)能力,防范數(shù)據(jù)安全風(fēng)險(xiǎn),工信部2021年9月公開(kāi)發(fā)布《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)(征求意見(jiàn)稿)》,明確了數(shù)據(jù)存儲(chǔ)、傳輸環(huán)節(jié)的密碼技術(shù)應(yīng)用要求。
二是新技術(shù)新業(yè)態(tài)中的密碼應(yīng)用需求日益增強(qiáng)。隨著數(shù)字經(jīng)濟(jì)的持續(xù)蓬勃發(fā)展,云、大數(shù)據(jù)、人工智能、區(qū)塊鏈、隱私計(jì)算、零信任等新領(lǐng)域發(fā)展進(jìn)入新階段,相關(guān)技術(shù)、產(chǎn)品和服務(wù)持續(xù)迭代,傳統(tǒng)的安全保障模式已經(jīng)不完全適用,需要更加主動(dòng)的內(nèi)生安全防護(hù)能力。同時(shí),隨著近年來(lái)的持續(xù)推廣應(yīng)用,密碼正在逐步發(fā)展成為各行各業(yè)不可或缺的基礎(chǔ)設(shè)施,在傳統(tǒng)的硬件產(chǎn)品、信息系統(tǒng)密碼應(yīng)用基礎(chǔ)上,新技術(shù)新業(yè)態(tài)領(lǐng)域產(chǎn)生了越來(lái)越多的內(nèi)生密碼能力需求。
三是密碼人才培養(yǎng)和隊(duì)伍建設(shè)工作機(jī)制進(jìn)一步完善。2021年,一方面高等院校密碼學(xué)科建設(shè)取得新突破,南開(kāi)大學(xué)、山東大學(xué)、華中科技大學(xué)、西安電子科技大學(xué)、北京電子科技學(xué)院、北京理工大學(xué)、海南大學(xué)增設(shè)“密碼科學(xué)與技術(shù)”專業(yè);另一方面,人社部公告新增“密碼技術(shù)應(yīng)用員”職業(yè),相關(guān)管理部門協(xié)同推動(dòng)密碼技術(shù)人員標(biāo)準(zhǔn)編制,將為后續(xù)密碼人才培養(yǎng)奠定堅(jiān)實(shí)的體系化基礎(chǔ)。此外,各級(jí)密碼管理部門、中國(guó)密碼學(xué)會(huì)、各地密碼行業(yè)協(xié)會(huì)等機(jī)構(gòu)分別組織開(kāi)展商用密碼產(chǎn)業(yè)情況、技術(shù)創(chuàng)新趨勢(shì)與標(biāo)準(zhǔn)解讀、商用密碼應(yīng)用安全性評(píng)估等相關(guān)培訓(xùn)工作,持續(xù)強(qiáng)化專業(yè)密碼人才儲(chǔ)備。
四是各地加快推動(dòng)區(qū)域密碼產(chǎn)業(yè)發(fā)展步伐。受國(guó)家政策規(guī)范、各行業(yè)密碼應(yīng)用需求等多方帶動(dòng),國(guó)內(nèi)各地區(qū)也在著力推動(dòng)當(dāng)?shù)厣逃妹艽a產(chǎn)業(yè)發(fā)展,北京、上海、廣東、江蘇、浙江等地均推出了地方性商用密碼建設(shè)計(jì)劃,商用密碼產(chǎn)業(yè)在全國(guó)各地蓬勃興起。2021年8月3日,北京發(fā)布《北京市關(guān)于加快建設(shè)全球數(shù)字經(jīng)濟(jì)標(biāo)桿城市的實(shí)施方案》,提出要超前布局領(lǐng)先一代的數(shù)字技術(shù)創(chuàng)新,加快差異化隱私、可認(rèn)證溯源等新興前沿關(guān)鍵技術(shù)突破;12月,上海發(fā)布《上海市建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新高地行動(dòng)計(jì)劃(2021-2023年)》,明確提出要開(kāi)展后量子密碼、同態(tài)密碼、輕量級(jí)密碼等理論研究,引導(dǎo)密碼算法、密碼協(xié)議、專用芯片等關(guān)鍵技術(shù)突破和產(chǎn)品研制。
五是商用密碼產(chǎn)學(xué)研用各方生態(tài)交流持續(xù)活躍。2021年多項(xiàng)密碼生態(tài)交流活動(dòng)成功舉辦,2021商用密碼大會(huì)(延期)、“因密而安”密碼大興峰會(huì)、中國(guó)(南昌)密碼與信創(chuàng)產(chǎn)業(yè)創(chuàng)新峰會(huì)、中國(guó)金融科技產(chǎn)業(yè)峰會(huì)金融安全與密碼應(yīng)用論壇、北京密碼新技術(shù)論壇等進(jìn)一步強(qiáng)化密碼技術(shù)研討,推動(dòng)供給側(cè)與需求側(cè)對(duì)接交流。此外,為了加快推動(dòng)本地密碼產(chǎn)業(yè)發(fā)展,近年來(lái)各地陸續(xù)成立了新的行業(yè)自律組織,2021年寧夏、西藏、遼寧、吉林、河南、杭州等地正式成立商用密碼協(xié)會(huì),各地密碼事業(yè)邁入新階段,密碼產(chǎn)業(yè)也將依托當(dāng)?shù)禺a(chǎn)業(yè)基地、園區(qū)建設(shè)獲得更大的發(fā)展空間。
“十四五”時(shí)期,商用密碼將更廣泛、更深入地融入經(jīng)濟(jì)社會(huì)發(fā)展大勢(shì),希望各方密碼從業(yè)單位能夠攜手攻堅(jiān)克難,共同把握商用密碼發(fā)展的歷史機(jī)遇。(馬聰)