國家密碼管理局劉平?新時代密碼工作
文│ 國(guo)家密碼管理局副(fu)局長、一級巡視(shi)員 劉平(ping)
商用密(mi)碼用于保護(hu)不(bu)涉及(ji)國(guo)家秘密(mi)的(de)信(xin)息。在黨中央、國(guo)務院的(de)高度重視(shi)和正確領(ling)導下,我(wo)國(guo)商用密(mi)碼持續健康快(kuai)速(su)發(fa)展,特別是(shi)《中華(hua)人民共和國(guo)密(mi)碼法(fa)》的(de)頒布施(shi)行,推(tui)動商用密(mi)碼依法(fa)管理水平(ping)大幅提升、科(ke)技創新(xin)取得(de)豐碩成果、產業生態持續壯大繁榮、應用保障領(ling)域全面拓寬,在維(wei)護(hu)國(guo)家安全、促進經濟社會發(fa)展、保護(hu)人民群(qun)眾利益中發(fa)揮了重要作用。
一、砥礪(li)前行,商用(yong)密碼發展取得新成就
黨的十九大以來(lai),商用密碼進入創新發(fa)(fa)展(zhan)、協同(tong)發(fa)(fa)展(zhan)、高質量發(fa)(fa)展(zhan)的快車道,在依法(fa)管理(li)、自主(zhu)創新、協同(tong)發(fa)(fa)展(zhan)等方面取得一系(xi)列重要成(cheng)果(guo)。
第一,堅持依(yi)法依(yi)規管(guan)理,構建商用(yong)密碼法規制度體(ti)系(xi)。
密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)法(fa)(fa)律(lv)法(fa)(fa)規體系進一步(bu)健(jian)全(quan)完善。2019 年 10月 26 日,十(shi)(shi)三屆全(quan)國(guo)人大常委(wei)會第十(shi)(shi)四次會議通過《密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)法(fa)(fa)》,習近(jin)平(ping)主席簽(qian)署第三十(shi)(shi)五號主席令予以公布,于 2020 年 1 月 1 日起(qi)正式(shi)施行。《密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)法(fa)(fa)》的(de)(de)出臺,對于深入貫徹(che)落實黨(dang)中(zhong)央決策(ce)部署和(he)習近(jin)平(ping)總(zong)書記重要(yao)指示批示精神,全(quan)面提(ti)升我國(guo)商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)工(gong)作的(de)(de)規范化、科學化、法(fa)(fa)治(zhi)(zhi)化水平(ping),維護我國(guo)網(wang)絡空間安全(quan)、促(cu)進信(xin)息化發展具有里(li)程(cheng)碑(bei)意(yi)義。在(zai)《密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)法(fa)(fa)》的(de)(de)法(fa)(fa)律(lv)框架和(he)立法(fa)(fa)原則下,開展《商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)管(guan)(guan)理(li)(li)條例》及配(pei)套規章的(de)(de)制修(xiu)訂工(gong)作,健(jian)全(quan)和(he)完善包括商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)科研(yan)、標準(zhun)、產(chan)品、使用(yong)、監督檢查和(he)檢測認證等全(quan)流程(cheng)各節點(dian)在(zai)內的(de)(de)法(fa)(fa)規制度體系,明確各級密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)管(guan)(guan)理(li)(li)部門在(zai)商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)管(guan)(guan)理(li)(li)工(gong)作中(zhong)的(de)(de)職(zhi)責任務,確保(bao)制度無“盲點(dian)”、要(yao)素無“缺項(xiang)”,努力構建(jian)新時代商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)現代化治(zhi)(zhi)理(li)(li)體系,建(jian)設職(zhi)能科學、權(quan)責法(fa)(fa)定、管(guan)(guan)理(li)(li)明晰的(de)(de)“責任政(zheng)府”。
“放(fang)(fang)管(guan)服(fu)”改(gai)革成果(guo)持(chi)續(xu)鞏固(gu)深化(hua)。黨的(de)(de)十九大報告(gao)指出,要轉變(bian)政(zheng)(zheng)(zheng)府職能,深化(hua)簡政(zheng)(zheng)(zheng)放(fang)(fang)權,創新(xin)監(jian)管(guan)方式(shi),增(zeng)強政(zheng)(zheng)(zheng)府公(gong)信(xin)力(li)和(he)執(zhi)行(xing)(xing)力(li),建設(she)人民(min)滿意的(de)(de)服(fu)務型政(zheng)(zheng)(zheng)府。《密(mi)碼(ma)(ma)(ma)法(fa)》落實“放(fang)(fang)管(guan)服(fu)”改(gai)革精(jing)神,將原有的(de)(de) 8 項(xiang)行(xing)(xing)政(zheng)(zheng)(zheng)審(shen)批事(shi)項(xiang),精(jing)簡為 4 項(xiang),做(zuo)到(dao)“應管(guan)盡管(guan)”“該(gai)放(fang)(fang)則放(fang)(fang)”。取消了商用(yong)(yong)密(mi)碼(ma)(ma)(ma)產品品種和(he)型號(hao)審(shen)批,市場監(jian)管(guan)總(zong)局會同國(guo)家密(mi)碼(ma)(ma)(ma)管(guan)理局建立(li)和(he)推行(xing)(xing)商用(yong)(yong)密(mi)碼(ma)(ma)(ma)認(ren)(ren)(ren)證制度,對涉及國(guo)家安全(quan)、國(guo)計(ji)民(min)生(sheng)、社(she)會公(gong)共利益的(de)(de)商用(yong)(yong)密(mi)碼(ma)(ma)(ma)產品實施強制性認(ren)(ren)(ren)證,確保維護國(guo)家安全(quan)與滿足(zu)社(she)會需(xu)求有效統一(yi)。優化(hua)調整了商用(yong)(yong)密(mi)碼(ma)(ma)(ma)進出口(kou)管(guan)理方式(shi),將涉及國(guo)家安全(quan)、社(she)會公(gong)共利益的(de)(de)商用(yong)(yong)密(mi)碼(ma)(ma)(ma)產品和(he)技術(shu)納(na)入兩用(yong)(yong)物項(xiang)統一(yi)管(guan)理。依法(fa)實施電子(zi)(zi)認(ren)(ren)(ren)證服(fu)務使(shi)用(yong)(yong)密(mi)碼(ma)(ma)(ma)許(xu)可(ke)和(he)電子(zi)(zi)政(zheng)(zheng)(zheng)務電子(zi)(zi)認(ren)(ren)(ren)證服(fu)務機構資質行(xing)(xing)政(zheng)(zheng)(zheng)許(xu)可(ke),進一(yi)步嚴格許(xu)可(ke)條件和(he)程序,推動電子(zi)(zi)認(ren)(ren)(ren)證科學規范(fan)應用(yong)(yong),確保國(guo)家電子(zi)(zi)政(zheng)(zheng)(zheng)務安全(quan)。
市場(chang)監(jian)(jian)管(guan)(guan)和(he)行(xing)政執法得到強化。逐(zhu)步建立起以(yi)“雙隨機(ji)、一(yi)公開”監(jian)(jian)管(guan)(guan)和(he)“互(hu)聯(lian)網 + 監(jian)(jian)管(guan)(guan)”為基本手段、以(yi)重點監(jian)(jian)管(guan)(guan)為補充、以(yi)信用監(jian)(jian)管(guan)(guan)為基礎的(de)新(xin)型監(jian)(jian)管(guan)(guan)機(ji)制,同時積極加強監(jian)(jian)管(guan)(guan)能力(li)建設,堅(jian)持嚴格、規范、公正、文明(ming)執法,有效維護(hu)商用密碼管(guan)(guan)理秩(zhi)序,營造良(liang)好(hao)市場(chang)環境,形成(cheng)行(xing)業自(zi)律、社(she)會監(jian)(jian)督(du)、事(shi)中事(shi)后監(jian)(jian)管(guan)(guan)、社(she)會信用體(ti)系相銜接(jie)、相統(tong)一(yi)的(de)市場(chang)運行(xing)和(he)監(jian)(jian)管(guan)(guan)體(ti)系,既“放得開”,又“管(guan)(guan)得住”,最終實現“服務好(hao)”,建成(cheng)守法盡責、執法嚴明(ming)的(de)“誠信政府”。
第(di)二,秉(bing)承自主創新理念,不斷推進(jin)商用密(mi)碼(ma)技術進(jin)步。
密碼基礎理論研究取得重點突破。近年來,我國學者在序列密碼理論設計、分組密碼算法設計與分析、密碼雜湊算法分析、密碼協議基礎理論與分析、抗量子密碼等方面取得一批具有國際先進水平的研究成果;在公鑰密碼研究方面,我國學者緊跟國際熱點研究方向,在公鑰密碼的可證明安全理論、格公鑰密碼、全同態加密、密碼協議、電子認證、側信道攻擊與防護技術、密鑰管理等方面成果豐碩。
關鍵技術攻關取得重要進展。基礎和通用密碼技術以及新興技術密碼應用不斷突破。密碼芯片在制造工藝、綜合性能、存儲容量、接口類型、安全性等方面取得長足進步;密碼模塊與整機產品種類不斷豐富,性能不斷提升;密碼分析及安全防護技術不斷增強;可信計算技術體系建立完善,已在關鍵信息基礎設施和重要信息系統得到規模化成功應用。在新興領域中,基于高性能云密碼產品的多種密碼服務研究,輕量級算法、物聯網安全、冷鏈物流、工業控制等領域的密碼應用研究,數字貨幣、區塊鏈密碼技術研究等取得重要進展。
標準體系和自主算法建設初見成效。密標委自成立以來,經過十年的不斷探索,已發布密碼行業標準 115 項,密碼國家標準 39 項,覆蓋商用密碼技術、產品、服務、應用、檢測和管理等多個領域,構建了較為齊全完備的商用密碼標準體系。自 2011 年我國自主設計的祖沖之(ZUC)序列算法成功納入第四代移動通信(4G LTE)國際標準以來,SM3 雜湊密碼算法、SM2 和 SM9 數字簽名算法、SM9 標識加密算法、SM4 分組密碼算法相繼成為 ISO/IEC 國際標準。緊盯國際密碼算法研究和應用動態,2018 年2 月開展密碼算法競賽,集中國內外優勢力量,從42 個團隊提交的 79 個算法中,遴選出 10 個分組密碼算法和 14 個公鑰密碼算法,體現了當今我國密碼算法編制最高水平。
中國密碼學會成為密碼學術研究探索“大平臺”。經民政部批準,中國密碼學會于 2007 年 3 月成立,是中國科協主管的國家一級學會,現有 15 個分支機構,個人會員近 5000 人,單位會員近 300 家。以學術年會為核心,每年組織國內外密碼學術交流活動20 余次,主辦《密碼學報》《中國密碼學發展報告》等學術性刊物,資助密碼青年科學家參加國際交流項目,設有“密碼創新獎”“中國密碼學會獎”等獎項,開展優秀博士論文評選。自 2015 年起,學會每年舉辦“全國密碼技術競賽”。經過十余年發展,學會已經成為我國密碼領域最具影響力的社會組織。
第三,堅持協同發展思路,壯大繁榮商用密碼產業隊伍。
商用密碼產業隊伍規模持續壯大。截至目前,商用密碼從業單位超 2000 家,活躍在商用密碼產業鏈條的各個細分領域,形成了一支分布基本合理、市場競爭有序、充滿創新活力的產業隊伍,并呈現快速發展趨勢。在國家密碼產業政策的規范引導和各地區各部門的積極推動下,密碼應用與創新發展基地、行業密碼應用研究中心和產業園區建設蓬勃開展,商用密碼產業生態持續優化,多個產業技術創新高地已初具雛形。
商用密碼產品技術水平得到提升。商用密碼產品涵蓋密碼芯片、板卡、整機、系統、模塊等全產業鏈,成功研制嵌入商用密碼的通用處理器、操作系統、瀏覽器、汽車安全芯片、區塊鏈開源庫等基礎軟硬件,基本形成種類豐富、鏈條完整、安全適用的商用密碼產品體系。尤其是近年來,商用密碼產品技術含金量和創新性逐步增強,整體核心技術水平與國外同類產品相當,具有自主知識產權的民族商用密碼品牌不斷涌現,絕大部分關鍵密碼產品和密碼部件已具備全面本地化生產能力,部分產品在性能指標、安全防護能力等方面已達到國際先進水平。
商用密碼產品檢測認證體系基本建立。2019 年12 月,國家密碼管理局和市場監管總局聯合印發《關于調整商用密碼產品管理方式的公告》(第 39 號),商用密碼產品管理由行政許可制度調整為國推自愿性檢測認證制度。2020 年 5 月,市場監管總局和國家密碼管理局發布《商用密碼產品認證目錄(第一批)》《商用密碼產品認證規則》。國家密碼管理局商用密碼檢測中心獲批國家認監委認證機構資質,商用密碼檢測中心、深圳鼎鉉、上海智巡、成都豪符獲批國家密碼管理局商用密碼產品檢測機構資質,形成“1+4”商用密碼產品檢測認證機構體系,建成覆蓋芯片、板卡、整機、系統等全系列密碼產品的檢測能力,具備商用密碼產品認證目錄(第一批)22 類產品的認證能力。截至目前,累計 2500 余款產品獲得商用密碼產品認證證書。
商用密碼應用安全性評估體系初步建立。開展商用密碼應用安全性評估是落實《密碼法》以及《計算機信息系統安全保護條例》、《信息安全等級保護管理辦法》等有關法律法規和標準規范、履行法定責任的必然要求,是維護網絡和信息系統安全的應有之義,也是應對網絡安全嚴峻形勢的迫切需要。2017 年 4 月,國家密碼管理局啟動密評試點,經持續培育、實戰測評和綜合考察,現已公布兩批 48 家密評機構試點目錄,發布 GB/T 39786-2021《信息系統密碼應用基本要求》國家標準及若干指導性文件,初步建成一套行之有效的運行管理機制。
建成基于 SM2 算法的國家電子認證信任體系。作為國家電子認證信任體系的信任源點,國家電子認證根 CA 是國家電子認證的重要基礎設施和密碼基礎設施,也是國家網絡信任體系的重要組成部分。截至 2021 年 6 月,全國共有電子認證服務使用密碼許可單位 60 家,電子政務電子認證服務機構 53 家。目前,電子認證服務機構簽發的數字證書超過 16 億張,廣泛應用于金融、稅務、工商、質檢、教育、電信以及電子政務等領域,產生了巨大的經濟效益和社會效益,有力促進我國以電子認證為基礎的網絡信任體系不斷完善。
學科建設和人才培養工作取得積極進展。2021年 3 月,教育部正式將“密碼科學與技術”列入新增普通高等學校本科專業目錄,南開大學等 7 所高校開始招收密碼本科生,8 月,又有 6 所高校申請設立密碼科學與技術本科專業;“密碼技術應用”專業已納入職業教育專業目錄。人力資源社會保障部會同市場監管總局、國家統計局發布新職業信息,將“密碼技術應用員”確定為新職業。
二、奮發有為,商用密碼(ma)切實維護國(guo)家網絡空間(jian)安全
網(wang)(wang)絡(luo)(luo)空(kong)(kong)間是(shi)全世界人民(min)共(gong)享的(de)公共(gong)空(kong)(kong)間,網(wang)(wang)絡(luo)(luo)安(an)(an)(an)(an)(an)全是(shi)全世界人民(min)面(mian)臨的(de)共(gong)同挑(tiao)戰,保(bao)障(zhang)網(wang)(wang)絡(luo)(luo)安(an)(an)(an)(an)(an)全是(shi)世界各國的(de)共(gong)同責任。密(mi)碼作為維護網(wang)(wang)絡(luo)(luo)安(an)(an)(an)(an)(an)全最有效(xiao)、最可靠、最經(jing)濟(ji)的(de)技(ji)術(shu)手段(duan),在身份認證、安(an)(an)(an)(an)(an)全隔離、信息加密(mi)、完整(zheng)性保(bao)護和抗抵賴性等方面(mian)發(fa)揮(hui)著(zhu)不可替代的(de)重(zhong)要作用,是(shi)網(wang)(wang)絡(luo)(luo)空(kong)(kong)間安(an)(an)(an)(an)(an)全的(de)“基因(yin)”和“信使”,更是(shi)支撐網(wang)(wang)絡(luo)(luo)空(kong)(kong)間治理體系建設、保(bao)障(zhang)重(zhong)要領域(yu)網(wang)(wang)絡(luo)(luo)與(yu)信息系統(tong)安(an)(an)(an)(an)(an)全、維護公民(min)合法(fa)權益的(de)客觀需要。
第一,持續深化金融領域密碼應用。
近年來,金融 IC 卡、網上銀行等重要網絡與信息系統,均大量采用了商用密碼進行加密保護或者安全認證,產生了顯著社會效益和經濟效益,集中展現了商用密碼保障金融領域網絡與信息系統安全的特殊價值和獨特魅力,特別是 2020 年 10 月 1 日起,金融領域實現新增銀行卡芯片 100% 使用商用密碼。在相關部門的大力支持和配合下,金融領域商用密碼應用已走上縱深推進的快車道。同時,持續推進金融 IC 卡、網上銀行、移動支付系統密碼升級改造,積極構建銀行業中心節點、核心系統,電子票據服務和監管系統,以及清算機構、支付機構、支付清算平臺等金融基礎設施的密碼支撐體系,加強網上證券、電子保單、外匯管理等信息系統的密碼應用,推進網上銀行、移動支付、條碼支付及非銀行支付等各類電子支付中的密碼應用。
第二,加強基礎設施網絡密碼應用。
建設完成三峽水電站和南水北調等水利設施、防汛抗旱指揮、水資源管理、電網電力調度等多個領域國家重大基礎設施密碼保障系統,電網用電系統覆蓋用戶超 5 億,在有效應對攻擊、遏制網絡安全風險方面發揮了重要作用;建立完善基礎信息網絡密碼基礎設施,規范移動通信網絡中的密碼應用;支撐交通強國戰略實施,強化鐵路公共服務平臺、客運聯網售票、高速公路不停車收費、交通一卡通、石油石化生產系統、油氣管網等信息系統密碼應用;積極推進城市基礎網絡、地理空間信息、海洋信息化密碼應用。
第三,促進密碼與數字經濟融合應用。
促進密碼技術與數字技術深度融合,加快數字經濟、數字社會、數字政府建設,以數字化轉型整體驅動生產方式、生活方式和治理方式變革。充分發揮海量數據和豐富應用場景優勢,不斷加強對先進制造業、現代服務業和新興產業的密碼應用支持。支撐“中國制造 2025”實施,推動構建工業互聯網和智能制造網絡系統平臺密碼支撐體系,推進智能裝備和產品,以及供應鏈、生產控制、管理與服務智能化中的密碼應用;支撐服務業網絡化發展和智能化升級,加強電子商務、智慧物流、科研服務信息化中的密碼應用;推進密碼在數字版權和數字內容保護中的應用;鼓勵和支持密碼在分享經濟、平臺經濟、網絡化協同創新體系等新業態,以及大數據、人工智能等戰略性新興產業發展中的應用。
第四,推進信息惠民密碼應用。
基于商用密碼的第二代居民身份證和港澳臺居民居住證累計發放超過 19 億張,第三代社保卡8000 萬張,機動車檢驗標志電子憑證超 3.6 億張。積極推進公安、海關、稅務、市場監督管理等領域政務密碼應用;規范電子印章、電子文件、電子證照和移動政務辦公中的密碼應用,推進電子憑證網上報銷中的密碼應用;加強政務網絡、政務云、政務大數據中心、國家基礎信息資源庫及政務信息資源共享中的密碼保護。支撐健康中國戰略實施,在醫療服務、保障、管理等衛生健康應用中構建密碼支撐體系,加強全民健康信息化平臺、醫療衛生電子證照、居民健康卡等信息化系統中的密碼應用。特別是疫情防控期間,采用商用密碼的可靠電子簽名及電子病歷在火神山等醫院大量應用,基于密碼技術的身份核驗機具在社區和交通站點發放 60 余萬套,為政府、社區、單位聯防聯控、復工復產提供了有力支撐。
三、科學謀劃(hua),持續(xu)推動商(shang)用密碼高(gao)質(zhi)量發(fa)展
習近(jin)平總書記在(zai)慶祝中(zhong)國(guo)共(gong)產黨成立 100 周年大會上向世界莊(zhuang)嚴宣告:“經(jing)過全(quan)(quan)黨全(quan)(quan)國(guo)各族(zu)人民持續奮(fen)斗,我們實現(xian)(xian)了(le)第(di)一個(ge)百年奮(fen)斗目標,在(zai)中(zhong)華大地(di)上全(quan)(quan)面建成了(le)小康社(she)會,歷史性地(di)解決(jue)了(le)絕對貧困問題,正在(zai)意氣風發(fa)(fa)向著全(quan)(quan)面建成社(she)會主(zhu)義現(xian)(xian)代化(hua)強國(guo)的第(di)二個(ge)百年奮(fen)斗目標邁進。”站在(zai)新(xin)的歷史起點(dian),商用(yong)密碼將始(shi)終堅持黨管密碼不動搖、創新(xin)發(fa)(fa)展不動搖、服務大局(ju)不動搖,不斷推進高質量發(fa)(fa)展,為維護國(guo)家網(wang)絡與信息安全(quan)(quan)作出新(xin)的更(geng)大貢獻。
一是以法治保障發展。
深入貫徹落實《密碼法》,建立健全商用密碼管理體制機制,全面壓實各級密碼行政管理部門主體責任,積極探索強化金融和重要領域密碼應用和安全保障管理的職責任務;加快推進《商用密碼管理條例》修訂出臺,推進重點配套規章的立改廢釋,加快建立科學規范、系統完備、運行高效的商用密碼法規制度體系,進一步強化商用密碼依法履行行政管理的職能;重點開展技術、標準化、產品檢測、電子認證服務密碼使用、電子政務電子認證服務、密碼應用與安全性評估和行政執法等有關制度的制修訂。
二是以需求牽引發展。
統籌推進商用密碼應用試點示范工作,發揮好密碼在推進傳統產業數字化轉型、促進數據要素安全有序高效流通、保護公民個人隱私等方面的重要作用,促進密碼融入信息技術領域,強化商用密碼需求側與供給側互動對接,推出一批具有基礎性、引領性、創新性、示范性、特色鮮明的優秀商用密碼應用方案;大力推進商用密碼國際化,加強境外數據資產與跨境流動數據密碼保護,各類市場主體積極參與國際競爭與合作,支持商用密碼服務“一帶一路”建設,推進形成商用密碼新發展格局。
三是以創新驅動發展。
強化密碼技術在信息安全領域的頂層設計,鼓勵和支持企業統籌整合內部密碼技術優勢資源,提升整體密碼安全意識,促進密碼與技術、產品、服務和解決方案的深度融合;進一步強化商用密碼前沿基礎技術突破和創新性共性技術攻關,促進商用密碼與新一代信息網絡、量子信息、人工智能、先進制造、工業控制、區塊鏈、智能網聯汽車、數字貨幣等融合創新;發揮大企業引領支撐作用,支持創新型中小微企業成長為重要創新發源地。通過推動產業鏈上中下游、大中小企業融通創新,支持商用密碼產業單位持續向創新鏈價值鏈高端邁進,精準發力練就“獨門絕技”;積極培育建設商用密碼技術、產品、服務協同創新平臺和聯合實驗室,研發基礎共性技術并推廣應用。
四是以生態促進發展。
集聚商用密碼產業鏈供應鏈優質資源,按照創新鏈銜接、供應鏈自足、價值鏈共享的模式,打造特色鮮明的區域性商用密碼創新策源地和高水平產業生態;增強商用密碼社會認知度和應用密碼保護信息安全的意識,推動建立全國性的密碼行業組織,進一步發揮中國密碼學會等社會團體凝聚社會力量、繁榮密碼學術交流的平臺作用;建立密碼職業人才分類分級評價體系,逐步形成科學化、社會化、多元化的商用密碼人才職業技能等級評價機制,擴大密碼職業人才規模、提升專業能力水平、促進職業技能培訓、激勵引導人才成長。
(本文刊登于(yu)《中國信(xin)息(xi)安全》雜志(zhi)2021年第8期)