在數字經濟蓬勃發展、網絡安全形勢日益嚴峻的背景下,商用密碼作為保障網絡與信息安全的核心技術和基礎支撐,其應用與評估的重要性愈發凸顯。以“深化密碼應用,筑牢安全基石”為主題的2024商用密碼應用安全性評估技術交流會議在信息電子技術服務領域的深度參與和推動下,于北京成功舉辦。本次會議由權威機構聯合主辦,吸引了來自政府主管部門、科研院所、密碼產業龍頭企業、測評機構、金融、能源、交通等重要行業用戶單位以及信息安全領域的專家學者、技術骨干近五百人齊聚一堂,共商商用密碼應用安全發展大計。
會議開幕式上,相關領導發表致辭,強調了在新時期全面貫徹《密碼法》、深入推進商用密碼應用與安全性評估工作的戰略意義。會議指出,隨著數字化進程加速,關鍵信息基礎設施、重要網絡和信息系統面臨著更為復雜的威脅與挑戰,構建以密碼技術為核心、多種安全技術相互融合的主動免疫安全保障體系至關重要。而商用密碼應用安全性評估是檢驗密碼是否合規、正確、有效應用的關鍵環節,是保障信息系統安全運行的“體檢”和“認證”,對于推動密碼產業高質量發展、維護國家網絡空間主權和安全具有不可替代的作用。
本次技術交流會內容充實、議題前沿。在主旨報告環節,多位院士及頂尖專家就密碼技術發展趨勢、密碼與前沿信息技術融合創新、新型網絡安全挑戰下的密碼應用對策等進行了深度解讀與展望。在專題技術研討環節,會議圍繞商用密碼應用安全性評估的標準體系、實施流程、技術難點、典型案例、自動化測評工具研發、密評人才培養等熱點問題設置了多個分論壇。來自信息電子技術服務提供商、頂尖測評機構及行業用戶的代表分享了在政務云、金融交易、工業互聯網、物聯網、車聯網等具體場景中開展密評工作的實踐經驗、技術解決方案與心得體會,引發了與會者的熱烈討論與深入思考。
值得一提的是,本次會議特別設置了成果展示與互動體驗區。國內多家領先的密碼產品廠商、信息安全企業與信息電子技術服務商集中展示了最新的密碼產品、一體化安全解決方案以及先進的密評輔助工具,體現了我國在密碼技術研發、產業應用與服務體系構建方面的最新成就。通過現場演示與交流,與會代表直觀感受到了密碼技術如何賦能千行百業,為數字化轉型保駕護航。
作為連接密碼技術、產品與行業應用的重要橋梁,信息電子技術服務在本次會議中扮演了關鍵角色。相關服務商不僅分享了在協助客戶規劃密碼應用方案、實施密碼改造、準備并通過密評方面的系統化服務能力,還探討了如何將密碼服務更深度地融入信息系統全生命周期管理,提供從咨詢、設計、集成、部署到運維的一站式、場景化安全服務,從而降低用戶應用密碼技術的門檻,提升整體安全效能。
會議最后形成了廣泛共識:推動商用密碼的深入應用與規范評估是一項長期而系統的工程,需要政、產、學、研、用各方協同發力。下一步,應持續完善密評標準規范體系,加強測評機構能力建設與監督管理,加速密碼關鍵核心技術攻關與適配應用,培育壯大多層次密碼人才隊伍,并進一步發揮信息電子技術服務在方案落地、生態構建中的紐帶作用。
本次2024商用密碼應用安全性評估技術交流會議的成功舉辦,不僅為業界搭建了一個高水平的技術交流與合作平臺,更凝聚了力量、明確了方向,對于促進我國商用密碼技術創新、產業繁榮和應用普及,全面提升重要領域網絡與信息系統的密碼安全保障水平,夯實國家網絡安全根基具有重要的推動作用。在各方共同努力下,商用密碼必將在護航數字中國建設的征程中發揮更加堅實可靠的基石作用。