商用密碼用于保護不涉及國家秘密的信息。在黨中央、國務院的高度重視和正確領導下，我國商用密碼持續(xù)健康快速發(fā)展，特別是《中華人民共和國密碼法》的頒布施行，推動商用密碼依法管理水平大幅提升、科技創(chuàng)新取得豐碩成果、產(chǎn)業(yè)生態(tài)持續(xù)壯大繁榮、應用保障領域全面拓寬，在維護國家安全、促進經(jīng)濟社會發(fā)展、保護人民群眾利益中發(fā)揮了重要作用。
一、砥礪前行，商用密碼發(fā)展取得新成就
黨的十九大以來，商用密碼進入創(chuàng)新發(fā)展、協(xié)同發(fā)展、高質(zhì)量發(fā)展的快車道，在依法管理、自主創(chuàng)新、協(xié)同發(fā)展等方面取得一系列重要成果。
第一，堅持依法依規(guī)管理，構(gòu)建商用密碼法規(guī)制度體系。
密碼法律法規(guī)體系進一步健全完善。2019 年 10月 26 日，十三屆全國人大常委會第十四次會議通過《密碼法》，習近平主席簽署第三十五號主席令予以公布，于 2020 年 1 月 1 日起正式施行?！睹艽a法》的出臺，對于深入貫徹落實黨中央決策部署和習近平總書記重要指示批示精神，全面提升我國商用密碼工作的規(guī)范化、科學化、法治化水平，維護我國網(wǎng)絡空間安全、促進信息化發(fā)展具有里程碑意義。在《密碼法》的法律框架和立法原則下，開展《商用密碼管理條例》及配套規(guī)章的制修訂工作，健全和完善包括商用密碼科研、標準、產(chǎn)品、使用、監(jiān)督檢查和檢測認證等全流程各節(jié)點在內(nèi)的法規(guī)制度體系，明確各級密碼管理部門在商用密碼管理工作中的職責任務，確保制度無“盲點”、要素無“缺項”，努力構(gòu)建新時代商用密碼現(xiàn)代化治理體系，建設職能科學、權(quán)責法定、管理明晰的“責任政府”。
“放管服”改革成果持續(xù)鞏固深化。黨的十九大報告指出，要轉(zhuǎn)變政府職能，深化簡政放權(quán)，創(chuàng)新監(jiān)管方式，增強政府公信力和執(zhí)行力，建設人民滿意的服務型政府。《密碼法》落實“放管服”改革精神，將原有的 8 項行政審批事項，精簡為 4 項，做到“應管盡管”“該放則放”。取消了商用密碼產(chǎn)品品種和型號審批，市場監(jiān)管總局會同國家密碼管理局建立和推行商用密碼認證制度，對涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品實施強制性認證，確保維護國家安全與滿足社會需求有效統(tǒng)一。優(yōu)化調(diào)整了商用密碼進出口管理方式，將涉及國家安全、社會公共利益的商用密碼產(chǎn)品和技術納入兩用物項統(tǒng)一管理。依法實施電子認證服務使用密碼許可和電子政務電子認證服務機構(gòu)資質(zhì)行政許可，進一步嚴格許可條件和程序，推動電子認證科學規(guī)范應用，確保國家電子政務安全。
市場監(jiān)管和行政執(zhí)法得到強化。逐步建立起以“雙隨機、一公開”監(jiān)管和“互聯(lián)網(wǎng) + 監(jiān)管”為基本手段、以重點監(jiān)管為補充、以信用監(jiān)管為基礎的新型監(jiān)管機制，同時積極加強監(jiān)管能力建設，堅持嚴格、規(guī)范、公正、文明執(zhí)法，有效維護商用密碼管理秩序，營造良好市場環(huán)境，形成行業(yè)自律、社會監(jiān)督、事中事后監(jiān)管、社會信用體系相銜接、相統(tǒng)一的市場運行和監(jiān)管體系，既“放得開”，又“管得住”，最終實現(xiàn)“服務好”，建成守法盡責、執(zhí)法嚴明的“誠信政府”。
第二，秉承自主創(chuàng)新理念，不斷推進商用密碼技術進步。
密碼基礎理論研究取得重點突破。近年來，我國學者在序列密碼理論設計、分組密碼算法設計與分析、密碼雜湊算法分析、密碼協(xié)議基礎理論與分析、抗量子密碼等方面取得一批具有國際先進水平的研究成果；在公鑰密碼研究方面，我國學者緊跟國際熱點研究方向，在公鑰密碼的可證明安全理論、格公鑰密碼、全同態(tài)加密、密碼協(xié)議、電子認證、側(cè)信道攻擊與防護技術、密鑰管理等方面成果豐碩。
關鍵技術攻關取得重要進展。基礎和通用密碼技術以及新興技術密碼應用不斷突破。密碼芯片在制造工藝、綜合性能、存儲容量、接口類型、安全性等方面取得長足進步；密碼模塊與整機產(chǎn)品種類不斷豐富，性能不斷提升；密碼分析及安全防護技術不斷增強；可信計算技術體系建立完善，已在關鍵信息基礎設施和重要信息系統(tǒng)得到規(guī)模化成功應用。在新興領域中，基于高性能云密碼產(chǎn)品的多種密碼服務研究，輕量級算法、物聯(lián)網(wǎng)安全、冷鏈物流、工業(yè)控制等領域的密碼應用研究，數(shù)字貨幣、區(qū)塊鏈密碼技術研究等取得重要進展。
標準體系和自主算法建設初見成效。密標委自成立以來，經(jīng)過十年的不斷探索，已發(fā)布密碼行業(yè)標準 115 項，密碼國家標準 39 項，覆蓋商用密碼技術、產(chǎn)品、服務、應用、檢測和管理等多個領域，構(gòu)建了較為齊全完備的商用密碼標準體系。自 2011 年我國自主設計的祖沖之（ZUC）序列算法成功納入第四代移動通信（4G LTE）國際標準以來，SM3 雜湊密碼算法、SM2 和 SM9 數(shù)字簽名算法、SM9 標識加密算法、SM4 分組密碼算法相繼成為 ISO/IEC 國際標準。緊盯國際密碼算法研究和應用動態(tài)，2018 年2 月開展密碼算法競賽，集中國內(nèi)外優(yōu)勢力量，從42 個團隊提交的 79 個算法中，遴選出 10 個分組密碼算法和 14 個公鑰密碼算法，體現(xiàn)了當今我國密碼算法編制最高水平。
中國密碼學會成為密碼學術研究探索“大平臺”。經(jīng)民政部批準，中國密碼學會于 2007 年 3 月成立，是中國科協(xié)主管的國家一級學會，現(xiàn)有 15 個分支機構(gòu)，個人會員近 5000 人，單位會員近 300 家。以學術年會為核心，每年組織國內(nèi)外密碼學術交流活動20 余次，主辦《密碼學報》《中國密碼學發(fā)展報告》等學術性刊物，資助密碼青年科學家參加國際交流項目，設有“密碼創(chuàng)新獎”“中國密碼學會獎”等獎項，開展優(yōu)秀博士論文評選。自 2015 年起，學會每年舉辦“全國密碼技術競賽”。經(jīng)過十余年發(fā)展，學會已經(jīng)成為我國密碼領域最具影響力的社會組織。
第三，堅持協(xié)同發(fā)展思路，壯大繁榮商用密碼產(chǎn)業(yè)隊伍。
商用密碼產(chǎn)業(yè)隊伍規(guī)模持續(xù)壯大。截至目前，商用密碼從業(yè)單位超 2000 家，活躍在商用密碼產(chǎn)業(yè)鏈條的各個細分領域，形成了一支分布基本合理、市場競爭有序、充滿創(chuàng)新活力的產(chǎn)業(yè)隊伍，并呈現(xiàn)快速發(fā)展趨勢。在國家密碼產(chǎn)業(yè)政策的規(guī)范引導和各地區(qū)各部門的積極推動下，密碼應用與創(chuàng)新發(fā)展基地、行業(yè)密碼應用研究中心和產(chǎn)業(yè)園區(qū)建設蓬勃開展，商用密碼產(chǎn)業(yè)生態(tài)持續(xù)優(yōu)化，多個產(chǎn)業(yè)技術創(chuàng)新高地已初具雛形。
商用密碼產(chǎn)品技術水平得到提升。商用密碼產(chǎn)品涵蓋密碼芯片、板卡、整機、系統(tǒng)、模塊等全產(chǎn)業(yè)鏈，成功研制嵌入商用密碼的通用處理器、操作系統(tǒng)、瀏覽器、汽車安全芯片、區(qū)塊鏈開源庫等基礎軟硬件，基本形成種類豐富、鏈條完整、安全適用的商用密碼產(chǎn)品體系。尤其是近年來，商用密碼產(chǎn)品技術含金量和創(chuàng)新性逐步增強，整體核心技術水平與國外同類產(chǎn)品相當，具有自主知識產(chǎn)權(quán)的民族商用密碼品牌不斷涌現(xiàn)，絕大部分關鍵密碼產(chǎn)品和密碼部件已具備全面本地化生產(chǎn)能力，部分產(chǎn)品在性能指標、安全防護能力等方面已達到國際先進水平。
商用密碼產(chǎn)品檢測認證體系基本建立。2019 年12 月，國家密碼管理局和市場監(jiān)管總局聯(lián)合印發(fā)《關于調(diào)整商用密碼產(chǎn)品管理方式的公告》（第 39 號），商用密碼產(chǎn)品管理由行政許可制度調(diào)整為國推自愿性檢測認證制度。2020 年 5 月，市場監(jiān)管總局和國家密碼管理局發(fā)布《商用密碼產(chǎn)品認證目錄（第一批）》《商用密碼產(chǎn)品認證規(guī)則》。國家密碼管理局商用密碼檢測中心獲批國家認監(jiān)委認證機構(gòu)資質(zhì)，商用密碼檢測中心、深圳鼎鉉、上海智巡、成都豪符獲批國家密碼管理局商用密碼產(chǎn)品檢測機構(gòu)資質(zhì)，形成“1+4”商用密碼產(chǎn)品檢測認證機構(gòu)體系，建成覆蓋芯片、板卡、整機、系統(tǒng)等全系列密碼產(chǎn)品的檢測能力，具備商用密碼產(chǎn)品認證目錄（第一批）22 類產(chǎn)品的認證能力。截至目前，累計 2500 余款產(chǎn)品獲得商用密碼產(chǎn)品認證證書。
商用密碼應用安全性評估體系初步建立。開展商用密碼應用安全性評估是落實《密碼法》以及《計算機信息系統(tǒng)安全保護條例》、《信息安全等級保護管理辦法》等有關法律法規(guī)和標準規(guī)范、履行法定責任的必然要求，是維護網(wǎng)絡和信息系統(tǒng)安全的應有之義，也是應對網(wǎng)絡安全嚴峻形勢的迫切需要。2017 年 4 月，國家密碼管理局啟動密評試點，經(jīng)持續(xù)培育、實戰(zhàn)測評和綜合考察，現(xiàn)已公布兩批 48 家密評機構(gòu)試點目錄，發(fā)布 GB/T 39786-2021《信息系統(tǒng)密碼應用基本要求》國家標準及若干指導性文件，初步建成一套行之有效的運行管理機制。
建成基于 SM2 算法的國家電子認證信任體系。作為國家電子認證信任體系的信任源點，國家電子認證根 CA 是國家電子認證的重要基礎設施和密碼基礎設施，也是國家網(wǎng)絡信任體系的重要組成部分。截至 2021 年 6 月，全國共有電子認證服務使用密碼許可單位 60 家，電子政務電子認證服務機構(gòu) 53 家。目前，電子認證服務機構(gòu)簽發(fā)的數(shù)字證書超過 16 億張，廣泛應用于金融、稅務、工商、質(zhì)檢、教育、電信以及電子政務等領域，產(chǎn)生了巨大的經(jīng)濟效益和社會效益，有力促進我國以電子認證為基礎的網(wǎng)絡信任體系不斷完善。
學科建設和人才培養(yǎng)工作取得積極進展。2021年 3 月，教育部正式將“密碼科學與技術”列入新增普通高等學校本科專業(yè)目錄，南開大學等 7 所高校開始招收密碼本科生，8 月，又有 6 所高校申請設立密碼科學與技術本科專業(yè)；“密碼技術應用”專業(yè)已納入職業(yè)教育專業(yè)目錄。人力資源社會保障部會同市場監(jiān)管總局、國家統(tǒng)計局發(fā)布新職業(yè)信息，將“密碼技術應用員”確定為新職業(yè)。
二、奮發(fā)有為，商用密碼切實維護國家網(wǎng)絡空間安全
網(wǎng)絡空間是全世界人民共享的公共空間，網(wǎng)絡安全是全世界人民面臨的共同挑戰(zhàn)，保障網(wǎng)絡安全是世界各國的共同責任。密碼作為維護網(wǎng)絡安全最有效、最可靠、最經(jīng)濟的技術手段，在身份認證、安全隔離、信息加密、完整性保護和抗抵賴性等方面發(fā)揮著不可替代的重要作用，是網(wǎng)絡空間安全的“基因”和“信使”，更是支撐網(wǎng)絡空間治理體系建設、保障重要領域網(wǎng)絡與信息系統(tǒng)安全、維護公民合法權(quán)益的客觀需要。
第一，持續(xù)深化金融領域密碼應用。
近年來，金融 IC 卡、網(wǎng)上銀行等重要網(wǎng)絡與信息系統(tǒng)，均大量采用了商用密碼進行加密保護或者安全認證，產(chǎn)生了顯著社會效益和經(jīng)濟效益，集中展現(xiàn)了商用密碼保障金融領域網(wǎng)絡與信息系統(tǒng)安全的特殊價值和獨特魅力，特別是 2020 年 10 月 1 日起，金融領域?qū)崿F(xiàn)新增銀行卡芯片 100% 使用商用密碼。在相關部門的大力支持和配合下，金融領域商用密碼應用已走上縱深推進的快車道。同時，持續(xù)推進金融 IC 卡、網(wǎng)上銀行、移動支付系統(tǒng)密碼升級改造，積極構(gòu)建銀行業(yè)中心節(jié)點、核心系統(tǒng)，電子票據(jù)服務和監(jiān)管系統(tǒng)，以及清算機構(gòu)、支付機構(gòu)、支付清算平臺等金融基礎設施的密碼支撐體系，加強網(wǎng)上證券、電子保單、外匯管理等信息系統(tǒng)的密碼應用，推進網(wǎng)上銀行、移動支付、條碼支付及非銀行支付等各類電子支付中的密碼應用。
第二，加強基礎設施網(wǎng)絡密碼應用。
建設完成三峽水電站和南水北調(diào)等水利設施、防汛抗旱指揮、水資源管理、電網(wǎng)電力調(diào)度等多個領域國家重大基礎設施密碼保障系統(tǒng)，電網(wǎng)用電系統(tǒng)覆蓋用戶超 5 億，在有效應對攻擊、遏制網(wǎng)絡安全風險方面發(fā)揮了重要作用；建立完善基礎信息網(wǎng)絡密碼基礎設施，規(guī)范移動通信網(wǎng)絡中的密碼應用；支撐交通強國戰(zhàn)略實施，強化鐵路公共服務平臺、客運聯(lián)網(wǎng)售票、高速公路不停車收費、交通一卡通、石油石化生產(chǎn)系統(tǒng)、油氣管網(wǎng)等信息系統(tǒng)密碼應用；積極推進城市基礎網(wǎng)絡、地理空間信息、海洋信息化密碼應用。
第三，促進密碼與數(shù)字經(jīng)濟融合應用。
促進密碼技術與數(shù)字技術深度融合，加快數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府建設，以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。充分發(fā)揮海量數(shù)據(jù)和豐富應用場景優(yōu)勢，不斷加強對先進制造業(yè)、現(xiàn)代服務業(yè)和新興產(chǎn)業(yè)的密碼應用支持。支撐“中國制造 2025”實施，推動構(gòu)建工業(yè)互聯(lián)網(wǎng)和智能制造網(wǎng)絡系統(tǒng)平臺密碼支撐體系，推進智能裝備和產(chǎn)品，以及供應鏈、生產(chǎn)控制、管理與服務智能化中的密碼應用；支撐服務業(yè)網(wǎng)絡化發(fā)展和智能化升級，加強電子商務、智慧物流、科研服務信息化中的密碼應用；推進密碼在數(shù)字版權(quán)和數(shù)字內(nèi)容保護中的應用；鼓勵和支持密碼在分享經(jīng)濟、平臺經(jīng)濟、網(wǎng)絡化協(xié)同創(chuàng)新體系等新業(yè)態(tài)，以及大數(shù)據(jù)、人工智能等戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展中的應用。
第四，推進信息惠民密碼應用。
基于商用密碼的第二代居民身份證和港澳臺居民居住證累計發(fā)放超過 19 億張，第三代社?？?000 萬張，機動車檢驗標志電子憑證超 3.6 億張。積極推進公安、海關、稅務、市場監(jiān)督管理等領域政務密碼應用；規(guī)范電子印章、電子文件、電子證照和移動政務辦公中的密碼應用，推進電子憑證網(wǎng)上報銷中的密碼應用；加強政務網(wǎng)絡、政務云、政務大數(shù)據(jù)中心、國家基礎信息資源庫及政務信息資源共享中的密碼保護。支撐健康中國戰(zhàn)略實施，在醫(yī)療服務、保障、管理等衛(wèi)生健康應用中構(gòu)建密碼支撐體系，加強全民健康信息化平臺、醫(yī)療衛(wèi)生電子證照、居民健康卡等信息化系統(tǒng)中的密碼應用。特別是疫情防控期間，采用商用密碼的可靠電子簽名及電子病歷在火神山等醫(yī)院大量應用，基于密碼技術的身份核驗機具在社區(qū)和交通站點發(fā)放 60 余萬套，為政府、社區(qū)、單位聯(lián)防聯(lián)控、復工復產(chǎn)提供了有力支撐。
三、科學謀劃，持續(xù)推動商用密碼高質(zhì)量發(fā)展
習近平總書記在慶祝中國共產(chǎn)黨成立 100 周年大會上向世界莊嚴宣告：“經(jīng)過全黨全國各族人民持續(xù)奮斗，我們實現(xiàn)了第一個百年奮斗目標，在中華大地上全面建成了小康社會，歷史性地解決了絕對貧困問題，正在意氣風發(fā)向著全面建成社會主義現(xiàn)代化強國的第二個百年奮斗目標邁進?！闭驹谛碌臍v史起點，商用密碼將始終堅持黨管密碼不動搖、創(chuàng)新發(fā)展不動搖、服務大局不動搖，不斷推進高質(zhì)量發(fā)展，為維護國家網(wǎng)絡與信息安全作出新的更大貢獻。
一是以法治保障發(fā)展。
深入貫徹落實《密碼法》，建立健全商用密碼管理體制機制，全面壓實各級密碼行政管理部門主體責任，積極探索強化金融和重要領域密碼應用和安全保障管理的職責任務；加快推進《商用密碼管理條例》修訂出臺，推進重點配套規(guī)章的立改廢釋，加快建立科學規(guī)范、系統(tǒng)完備、運行高效的商用密碼法規(guī)制度體系，進一步強化商用密碼依法履行行政管理的職能；重點開展技術、標準化、產(chǎn)品檢測、電子認證服務密碼使用、電子政務電子認證服務、密碼應用與安全性評估和行政執(zhí)法等有關制度的制修訂。
二是以需求牽引發(fā)展。
統(tǒng)籌推進商用密碼應用試點示范工作，發(fā)揮好密碼在推進傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、促進數(shù)據(jù)要素安全有序高效流通、保護公民個人隱私等方面的重要作用，促進密碼融入信息技術領域，強化商用密碼需求側(cè)與供給側(cè)互動對接，推出一批具有基礎性、引領性、創(chuàng)新性、示范性、特色鮮明的優(yōu)秀商用密碼應用方案；大力推進商用密碼國際化，加強境外數(shù)據(jù)資產(chǎn)與跨境流動數(shù)據(jù)密碼保護，各類市場主體積極參與國際競爭與合作，支持商用密碼服務“一帶一路”建設，推進形成商用密碼新發(fā)展格局。
三是以創(chuàng)新驅(qū)動發(fā)展。
強化密碼技術在信息安全領域的頂層設計，鼓勵和支持企業(yè)統(tǒng)籌整合內(nèi)部密碼技術優(yōu)勢資源，提升整體密碼安全意識，促進密碼與技術、產(chǎn)品、服務和解決方案的深度融合；進一步強化商用密碼前沿基礎技術突破和創(chuàng)新性共性技術攻關，促進商用密碼與新一代信息網(wǎng)絡、量子信息、人工智能、先進制造、工業(yè)控制、區(qū)塊鏈、智能網(wǎng)聯(lián)汽車、數(shù)字貨幣等融合創(chuàng)新；發(fā)揮大企業(yè)引領支撐作用，支持創(chuàng)新型中小微企業(yè)成長為重要創(chuàng)新發(fā)源地。通過推動產(chǎn)業(yè)鏈上中下游、大中小企業(yè)融通創(chuàng)新，支持商用密碼產(chǎn)業(yè)單位持續(xù)向創(chuàng)新鏈價值鏈高端邁進，精準發(fā)力練就“獨門絕技”；積極培育建設商用密碼技術、產(chǎn)品、服務協(xié)同創(chuàng)新平臺和聯(lián)合實驗室，研發(fā)基礎共性技術并推廣應用。
四是以生態(tài)促進發(fā)展。
集聚商用密碼產(chǎn)業(yè)鏈供應鏈優(yōu)質(zhì)資源，按照創(chuàng)新鏈銜接、供應鏈自足、價值鏈共享的模式，打造特色鮮明的區(qū)域性商用密碼創(chuàng)新策源地和高水平產(chǎn)業(yè)生態(tài)；增強商用密碼社會認知度和應用密碼保護信息安全的意識，推動建立全國性的密碼行業(yè)組織，進一步發(fā)揮中國密碼學會等社會團體凝聚社會力量、繁榮密碼學術交流的平臺作用；建立密碼職業(yè)人才分類分級評價體系，逐步形成科學化、社會化、多元化的商用密碼人才職業(yè)技能等級評價機制，擴大密碼職業(yè)人才規(guī)模、提升專業(yè)能力水平、促進職業(yè)技能培訓、激勵引導人才成長。
