《2021商用密碼創新應用指南》(下稱《指南》)指出，合規需求仍然是目前企業對商用密碼技術應用的主要驅動力，統一密管、統一認證等是企業用戶重點關注的商用密碼應用訴求。
22日，由安全牛舉辦的2021商用密碼技術創新研討會暨《指南》發布會在京舉辦。
密碼技術領域需要不斷創新
安全牛特聘行業技術專家、中國科學院密碼學博士高翔發表以“商用密碼創新應用場景”為主題的演講。他稱，商用密碼的新挑戰和新機會都是為建設行業的美好愿景而出現的，同時愿景會推動密碼技術創新和應用的發展，二者相輔相成，共同促進。
高翔表示，信息安全領域需要創新，密碼技術領域更是需要不斷創新，“沒有不變的安全方案，只有萬變的安全場景。沒有永遠的安全師傅，只有學習的安全弟子”。
三未信安副總經理鹿淑煜表示，密碼技術是政務安全保障的共性需求，同時密碼系統不僅要做到密碼能用，還要做好密碼好用。
鹿淑煜稱，密碼建設的關鍵是：需要轉變思維角度，站在甲方的角度，通過密碼服務解決用好密碼的問題。站在甲方視角，需要打造一套可持續發展的密碼系統，它要具備一定的開放性、生態化，要具備可持續發展的能力，做到最大效率的調度與使用密碼。這就要求統一建設密碼系統，在包括密碼服務、應用聯動、數據安全、應用指揮這四個方面做到統一管理。
合規需求是技術應用的主要驅動力
《指南》主筆分析師陳發明介紹了編寫背景：一是新基建重點建設的5G、電子支付、大數據中心等項目有廣泛的密碼應用需求;二是密碼法的實施，大大促進了密碼產業的發展;三是來自安全牛了解到的大量甲方會員企業密碼應用建設、密碼測評的需求。
據悉，安全牛聯合三未信安、深圳奧聯、信安世紀、天威誠信、東進技術、安御道合、吉大正元、格爾軟件等8家密碼企業，歷時3個多月撰寫了《指南》。
《指南》指出，密碼技術是保護國家利益的戰略性資源，是網絡安全的核心技術和基礎支撐，能夠有效提升我國網絡安全建設的自主創新能力，突破網絡安全關鍵核心技術長期受制于人的被動局面。
根據《指南》，合規需求仍然是目前企業對商用密碼技術應用的主要驅動力，統一密管、統一認證、海量數據加密、云端數據保護、移動安全認證等是企業用戶重點關注的商用密碼應用訴求。
《指南》顯示，企業用戶對商用密碼技術了解不夠，專業密碼技術人才仍然大量缺失，這在很大程度上阻礙了企業了解密碼應用需求、規劃密碼實施方案。
此外，越來越多的企業將自己的業務及相關數據遷移到云端，云端數據的加密保護成為影響企業云端業務完整性的決定因素，基于云的商用密碼應用有望快速發展。(完)
