新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
霍炜：密碼與数字生態深度融合成為新方向
发布時間：
2020-12-25 08:47
随着大数據、物聯網、5G和人工智能技術的不断演進與深化應(ying)用，人類社會正在加速邁入(ru)以智聯智融為主要(yao)特征的新数字時代。在这一時代背景下，异構網絡實現了深度融合與互聯互(hu)通，物物协(xie)同的方式變得更加便捷(jie)高效，各類数據的匯聚、交互與處理實現了更高層次(ci)的智能化(hua)水平。
在今年(nian)舉辦的國家網絡(luo)安全宣傳周论坛上，國家密碼(ma)管理(li)局霍炜表示，密碼是經嚴格科學證明的網絡空間安全的根(gen)本性核心(xin)技術，也是賦能数字經濟发展的核(he)心技術和基礎(chu)支撐。密碼是安全的基因，融合應用才有价值。当務之急是贯彻落實《中華人民共和國密碼法》，依法依規加強密碼管理，积極推動密碼應用和创(chuang)新发展，积極推動密碼與網(wang)絡產(chan)品和系統的深度融合，积極推動做(zuo)強做優(you)商用密碼產業，夯實網絡空間安全基(ji)石(shi)，賦能数字經濟安全(quan)发展。
圖為霍炜在國家(jia)網絡安全宣傳周论坛(tan)上发表演講
網絡空間安全(quan)面臨新挑战
據霍炜介紹，随(sui)着新一代信息技術的迅猛发(fa)展，我國網絡空間和数字經濟发展迎來前所未(wei)有的機遇(yu)，同時也(ye)面臨着诸多安全(quan)挑战，这些(xie)挑战涉及数據(ju)、智能系統和物聯網(wang)等多個(ge)維度。一是海量数據安全成為首要因素。在云計(ji)算(suan)、大数(shu)據應用的廣泛部署背景下，海(hai)量数據跨域流動、交换與共享已成為常態(tai)，导致数據流量持續增(zeng)加、数(shu)據授權分級(ji)日趨复雜、数據流向千變(bian)萬化，潜在攻擊點随之增多。傳統的物理隔(ge)离数據(ju)资源、規範数據流向的系統"边界(jie)"和(he)访問控製"秩序"难以繼續有效維持，数據面臨失控、不可信(xin)等重大風险(xian)，尤其在跨部門、跨行業的数據协作中問題更加突(tu)出。二是智能协同(tong)安全成為關键環節。未(wei)來網(wang)絡空間不再是單一的智能系統孤岛運行，而是泛在多智能(neng)系統的(de)协同融合態勢，在人(ren)工智能、边缘計(ji)算等技術深度融合的(de)背景下，算(suan)力受(shou)控使用、算法受控執行、系統受控协同等方(fang)面的安全需求激增，對系統間的信任機製和协作防(fang)護能力提出了(le)新的要求。三是(shi)泛在互聯安全成(cheng)為重點威胁。物(wu)物融合互聯為攻擊傳导提供了途径(jing)，使得系統攻(gong)擊面成指数級擴大，並(bing)且任何(he)一處風险威胁都可能迅速傳导到全網，直接危(wei)害現實物理世(shi)界的基礎設施運行，甚至危害到人的生命財產安全。
四是数字资產安全成為重(zhong)要目(mu)標。数字經濟领域已經成(cheng)為大國博弈的新(xin)賽道，数(shu)字經濟分布(bu)於開放、互(hu)聯、协作的網絡環境中，網絡系統和服務的真實性，数據開放和共享的(de)安全性(xing)，經濟行為(wei)监管和取證的不可抵赖性等，成為影響数字(zi)經濟安全发(fa)展的重要方面。
密碼内涵外延凸顯四個新特征
同(tong)樣具有鮮明時(shi)代特色的是，密碼的内(nei)涵與外延始終與其所服(fu)務的對象、所(suo)應對的科技(ji)发展阶段呈現出扭結、缠(chan)繞、螺旋式上升的動態发展態勢。霍炜在阐述这(zhe)一現象時進一步指出，在当前智聯智(zhi)融(rong)的新数字時代背景下，密碼的内涵與外延(yan)呈(cheng)現出四個具有新的時代意義的特征。其(qi)一是政治性特征。作為数字空(kong)間的战略防(fang)線，密碼技術已成為大國間博弈竞争的重要战略资(zi)源，是維護國家战略威慑(she)能力的重要保證，也是保衛(wei)國家網絡空間安全與促進数字經濟健康发(fa)展的重要手段。黨中央製定(ding)的《密(mi)碼法》从(cong)法律層面確立了黨管密碼的根本原(yuan)則，明確了密碼的政治性(xing)屬性為其第一(yi)屬性，要求(qiu)密碼工作必须(xu)始終站稳維護國家安全、促進經濟发展、保護人民群衆利益这一核心政治定(ding)位。其(qi)二是根本(ben)性特征。現代密碼學的安(an)全性基礎已經過國际學術界的嚴格科(ke)學證明，是構建網絡空間安全(quan)防護體系的根本性核心技術。通(tong)過合規正確使用(yong)密碼技術，能够有效解決網絡安全架構在身份(fen)鉴別(bie)、访問控(kong)製、信(xin)息機密性、数據完整性、行為抵赖防護等多個維度(du)的安全需求，進而形成包括(kuo)網絡(luo)基礎资源、信息設施、計算分析、應(ying)用服務、網絡(luo)通信、設備(bei)控製等全方位覆盖的體系安(an)全防護，體現出不可替代的核心支撐(cheng)作用。其三是创新性特征。密碼技術的持續发展與演進催(cui)生了整(zheng)個信息技術领域的革命性创新突破，對機械密碼(ma)的分析和破解需求推動了現代計算機的诞生(sheng)，對對称密碼算(suan)法(fa)、非對称密碼算法的分析和破解需(xu)求成為驅(qu)動超級計算機以及量子計算機发展研究的重要動力，密碼算法(fa)設(she)計與分析理论的深入发展，進一步推(tui)動了超級計算機技術的巨大(da)進步。
四是(shi)法定性。《密(mi)碼法》對密碼應用(yong)和管理作出(chu)規範，密碼活(huo)動(dong)的相關製度已上升為國家法律，具有極強的法定性(xing)，包括(kuo)但不限於密(mi)碼應用、密碼產品、密碼保護、密碼評估(gu)、密(mi)碼產業等。
密碼深(shen)度融合成為新方向(xiang)
霍炜(wei)在談及密碼(ma)產業发展時指出，新修订的《商用密碼管理条例(li)》正在公(gong)開征求意见，这部条例的出(chu)臺將產生深(shen)远影響。《条例》明確支持網絡(luo)產品、服務(wu)使用商用密碼來提(ti)升安全性，同時支(zhi)持並規範商用密碼在信息领域新技(ji)術、新業態、新模式中的创新應用。这(zhe)些条款充分體現了密碼融合應用的重要要求和未來发(fa)展趨勢，其核心本質是密碼技術與整個数字(zi)化生態的深度融合。實現这種融(rong)合需要从兩(liang)個關键維度展開推進。一(yi)方面(mian)，要推動密碼與信息化產品(pin)層面(mian)的融合。信息化產品，特別是基(ji)礎软硬(ying)件產品，構成了網絡(luo)空間的(de)基礎"細胞"單(dan)元。密碼作為網絡(luo)安全的"安(an)全基(ji)因"，只有(you)融入信息化產(chan)品这個"細胞"，才(cai)能實現从產品層面的内生安全。这種融合(he)包括(kuo)多個層次：要實現密碼與信息化產品研发工具的(de)融合，確保使用基於这些開发工具開发的(de)各類软件產品能够集成使用相關(guan)密碼功能模块。要(yao)實現密(mi)碼與信息化產品的功能融合，將密碼功能从原來的"外挂"模式(shi)轉變為"内嵌"模式，既為產品本身提供安全保護，也直接對外提(ti)供密碼支持服務。另一方面，要推動密碼與信(xin)息化系統和網絡層面的融合。關键是推動密碼與信息系統和信(xin)息網絡的架構(gou)融合，將(jiang)密碼技術融(rong)入系統組件設計以及通信协議、存(cun)储协議(yi)、数據(ju)處理协議、業務交互协議等多個層級，使得基於密碼的安全機製成為整個系統的(de)内(nei)生要素和必選環節。
推動(dong)密碼與網絡信息產品和系統的深度融合(he)，要特別注重體系(xi)化(hua)、同步化、標準化(hua)，尤其是(shi)標準化，要加強標準間的协調性，促進其他(ta)行業(ye)標準、國家標準乃至國际標準充分引用(yong)和遵循密碼標準，推動密碼標準(zhun)與信息化相關標準的融合，这是密碼融合落地的技術保障。
积極(ji)推(tui)動做強做優密碼新產業
黨的(de)十八大以來(lai)，黨中央高度重視密碼應(ying)用和创新发展，各方面(mian)都取得重大(da)成效。霍(huo)炜指出(chu)，面對網絡空間(jian)和数字經濟的深(shen)速发展，提升密(mi)碼的高質(zhi)量供給，取決於完備的現代密碼產業體系(xi)，關键(jian)在於做強做優(you)商用密碼產業。针對这一战略目標，他从五個方面阐(chan)述了推動密(mi)碼產業高質量发展的路径。一(yi)是坚持(chi)需求引领，推動重要领域持續加(jia)大密碼應用。繼(ji)續推動密碼技術、產品(pin)和服務在金融、能源、通(tong)信、交(jiao)通、電子政務等重要(yao)领域的部署應用(yong)，这些领域涉及國計民生的關键(jian)基礎設施(shi)和数據安全。落實(shi)國家政(zheng)務信息化建設有關要求，確保國家財政投资的信(xin)息化項目同(tong)步配套建設密碼基礎設施，強化政務系統的整體(ti)防護能(neng)力。持續開展密碼技術(shu)應用試點(dian)示範，實施"賽馬體製"以发現(xian)和遴選(xuan)更多创新應用模式，瞄準特色方向，发挥密(mi)碼在促進產業数字化轉(zhuan)型升級中的独特作用，使其成為推動(dong)各行業信息安全建設的重要(yao)抓手。二是坚持(chi)创新(xin)驅動，推(tui)動密碼技術產品服務體系创新(xin)。创(chuang)新密碼技術產品研发，以構建先進完備的密(mi)碼產品(pin)體系為目標，聚焦網絡空間計算安全、数據安全(quan)、通(tong)信安全、智能安全、審計安全等多(duo)維度防護需求，大力(li)推動密(mi)碼產品提檔升級，不(bu)断適應網絡安全形(xing)勢的演變。推動密碼技術應用创新，推動(dong)由密碼產品交付向密碼服務與綜合性解決方案相結合的方式轉(zhuan)變，满足用戶在實际部署中(zhong)的多(duo)層次需求，推動密碼可用、易用、好用，提升最終用戶的應用體驗。支持專業機構依法探索開展密碼咨(zi)詢、密碼方案集成、安全運維、密碼培訓等服務，形成覆盖全生命周期的專業服務能力。三是坚持协同发展，打造密碼融合信息化的產業生態。推動密碼大中小企業融通发展，建立梯次合理、結構優化的密碼企業生態，鼓勵密碼骨干企業整合密碼创新鏈、產業鏈、价值鏈，建立密碼技術研发、標準驗證、成果轉化平臺，畅通创新能力對接轉化渠道，加快科技成果的產業化進程。培育細分领域密碼企業龍头，通過專業化分工打造垂直领域的竞争優勢，鼓勵以專業化分工、共享研发等方式與大企業合作，構建覆盖理论、算法、芯片、產品、系統、服務的完整密碼產業供給鏈，確保密碼產業的鏈条完整性和自主可控性。四是坚持開放合作，积極推進我國密碼標準的國际化。支持和推動國内商用密碼科研單位、从業企業积極參與密碼國际分工，在全球信息安全體系中发挥更大作用，讓擁有自主知识產權的密碼標準"走出去"，增強中國在國际密碼標準製定中的話语權。推進國内密碼標準與國外標準之間的轉化運用，促進不同體系間的互操作和兼容发展，助力構建網絡空間命運共同體。五是坚持固本強基，补強商用密碼產業基礎支撐短板。強化密碼人才供給能力，建立密碼人才評价體系，完善从基礎教育到高等教育、从專業培养到繼續教育的人才培养體系，推動實施密碼學科建設和人才培养工程，開展密碼科普和启蒙教育，储備好长期发展的人才梯隊。推動密碼领域科技聯合创新和產業协同耦合，打造高質量的密碼產業集聚高地，不断提升密碼基礎支撐能力，為密碼產業持續健康发展提供坚實支撐。
