8月9日,商用密码成就展吸引众多观众。河南日报客户端记者 王铮 摄
河南日报客户端记者 石可欣 师喆 宋敏 曹萍
8月10日至11日,在郑州会展中心,以商用密码应用安全性评估实践与发展、密码技术赋能金融安全发展、电子信息产业链密码应用与创新、密码技术构建能源行业信息安全屏障、智能网联汽车商用密码应用创新与实践为主题的5场分论坛相继召开。密码行业的专家学者、企业高管汇聚一堂,共商密码发展,共筑安全之基。
(资料图片)
在“商用密码应用安全性评估实践与发展”分论坛上,中国密码学会副秘书长王瑶打了个比方,商用密码应用安全性评估(以下简称“密评”)就像是密码应用的“全科医生”,对其合规性、正确性、有效性进行检测评估,改变密码应用存在的不规范、不安全问题,构建起坚实可靠的网络安全密码保障,是一个年轻且充满生命力的行业。
如何进一步推动“密评”行业发展?公安部网络安全等级保护评估中心副主任李升建议:“加快推动‘密评’体系建设,鼓励‘密评’相关指南和标准的行业落地,加强相关专业人才培养和队伍建设,重视制度融合,加强协同、形成发展合力。”
分论坛上,还发布了商用密码应用安全性评估发展研究报告(2023年)。
金融作为商用密码应用规模最大、应用程度最广、应用效果最突出的领军行业,在商用密码推广和实践方面有着非常成熟且具备前瞻性的技术实力。在“数智金融·密码先行——密码技术赋能金融安全发展”分论坛上,专家们围绕金融行业数字化转型的安全需求,深入探讨金融业密码技术应用的成功实践经验与未来规划。
“密码学是保障网络和信息安全的核心技术与基础支撑。”中国科学院院士、清华大学教授王小云说,数字货币的快速发展,加快了密码学应用从金融应用到数字经济各产业链的深度融合。
“数据已成为数字经济时代最核心、最具价值的生产要素,金融领域数据安全尤为重要。”北京国家数字金融技术检测中心有限公司副总工程师霍云表示,在实践中应不断探索密码技术在数据安全领域的深度应用,才能确保金融领域重要基础设施的数据安全。
如今,在政务、能源、医疗、电子签名等领域都离不开商用密码。随着社会发展,商用密码又有了新的应用场景,如物联网、云计算、人工智能等等。商用密码如此重要,那么当前我国商用密码发展现状如何?在“电子信息产业链密码应用与创新”分论坛上,密码科技国家工程研究中心总工程师秦小龙给出了答案。
“近年来,我国的商用密码事业发展迅速。商用密码算法不断发展,自主设计的商用密码算法ZUC、SM2、SM3、SM4、SM9如今已经成为国际标准。商用密码标准也在不断完善,截至今年7月,我国已发布商用密码国家标准43项,发布商用密码行业标准141项,形成了较为完善的密码标准体系。此外,我国商用密码产品的安全等级和性能正不断提高,形态也不断丰富。”
能源安全作为国家总体安全的重要组成部分,是国家经济社会稳定发展的基础。“密码技术构建能源行业信息安全屏障”分论坛上,电力、石油等重量级能源行业代表分享密码在能源领域应用的探索、实践、研究和思考。
“数字经济面临威胁,网络空间脆弱,因此要构筑主动免疫安全可信网络保障体系。”在中国工程院院士沈昌祥看来,我国要打造安全可信产业新生态,筑牢工业互联网安全防线,实现自立自强开创可信计算3.0时代,并抢占核心技术制高点,形成巨大的新型产业空间。
什么网络体系才能保障智能网联汽车安全?如何以密码为基石构建安全可信共享的车联网数据空间?“智能网联汽车商用密码应用创新与实践”分论坛上,专家纷纷建言献策。
“以车内通信为例,时间都是毫秒甚至微秒级的,对时延要求较高,这就需要密码轻量化。”面对智能网联汽车密码应用面临的诸多问题,国家智能网联汽车创新中心副主任辛克铎提出四点建议,一是加强政策支持,如建立独立的管理标准体系,设置相关的倾斜政策等;二是加强基础支持平台建设,解决密码应用集成难、管理难、应用难、评估难等问题;三是通过发挥链主作用和联合攻关,集合各方力量和资源,共同推动商用密码应用发展;四是通过市场化运作,创造更大市场空间,并遵循市场规律,实现可持续发展。