商用密碼發(fā)展規(guī)劃意見思路

商用密碼發(fā)展規(guī)劃提綱商用密碼發(fā)展取得的成功經(jīng)驗(yàn)和面臨的主要問題自1996年我國(guó)大力發(fā)展商用密碼，并加強(qiáng)對(duì)商用密碼的管理以來，我國(guó)的商用密碼發(fā)展已有20多年的歷史。國(guó)家密碼主管部門一直采用“統(tǒng)籌規(guī)劃、嚴(yán)格監(jiān)管、規(guī)范行業(yè)、有序推進(jìn)”的工作原則，有力促進(jìn)了我國(guó)各類商用密碼資源發(fā)展的快速進(jìn)步和發(fā)展。然而自黨的十八大以來，轉(zhuǎn)變政府職能已經(jīng)成為深化經(jīng)濟(jì)體制改革和行政體制改革的關(guān)鍵。隨著“放管服”改革工作的全面深化的不斷推進(jìn)，對(duì)商用密碼管理工作出現(xiàn)了許多新情況新變化。今年“商用密碼產(chǎn)品定點(diǎn)生產(chǎn)單位”資質(zhì)和“商用密碼產(chǎn)品銷售許可單位”資質(zhì)已經(jīng)被取消，更加有效、便利的事中事后監(jiān)管措施將被建立，《電子認(rèn)證服務(wù)密碼管理辦法》也將再次進(jìn)行修訂，這使得密碼使用監(jiān)管的邊界問題需要進(jìn)一步被研究規(guī)范。目前國(guó)內(nèi)商用密碼企業(yè)呈現(xiàn)了分布均衡的良好發(fā)展態(tài)勢(shì)。目前，我國(guó)已頒布53個(gè)密碼行業(yè)標(biāo)準(zhǔn)，經(jīng)國(guó)家密碼主管部門商用密碼產(chǎn)品銷售許可單位有近1000個(gè)，批準(zhǔn)密碼上市銷售產(chǎn)品1900余款。商用密碼技術(shù)已經(jīng)被在電子政務(wù)、電子商務(wù)等領(lǐng)域廣泛應(yīng)用，涉及到社會(huì)生活的各個(gè)角落。然而從政府部門到人民群眾對(duì)密碼的認(rèn)識(shí)都不夠，缺乏對(duì)信息安全的保護(hù)意識(shí)，這也造成了一些面向公眾的服務(wù)還缺乏商用密碼的保護(hù)。各省市之間商用密碼的發(fā)展和應(yīng)用也不平衡，安全存在薄弱環(huán)節(jié)。商用密碼發(fā)展的階段特征、存在的主要矛盾、發(fā)展的主要任務(wù)對(duì)密碼工作的嚴(yán)格管控和密碼應(yīng)用的靈活需求之間的矛盾，主要任務(wù)是確立密鑰服務(wù)的職責(zé)邊界?；ヂ?lián)網(wǎng)技術(shù)的迅猛發(fā)展對(duì)密碼技術(shù)提出的挑戰(zhàn)（大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、區(qū)塊鏈），主要任務(wù)是使用密碼技術(shù)對(duì)這些新技術(shù)的應(yīng)用及時(shí)進(jìn)行保障。日益增長(zhǎng)的密碼應(yīng)用需要和缺乏信息安全保護(hù)意識(shí)的矛盾，主要任務(wù)是對(duì)信息安全知識(shí)、密碼知識(shí)的科普。商用密碼在密碼工作和密碼科學(xué)發(fā)展中的地位和作用商用密碼是密碼工作面向公眾的橋梁，是密碼工作真正為廣大人民群眾服務(wù)、保障社會(huì)經(jīng)濟(jì)發(fā)展的途徑。商用密碼是密碼科學(xué)在實(shí)際生活中的應(yīng)用，我們的科學(xué)研究應(yīng)以實(shí)際應(yīng)用為導(dǎo)向，而商用密碼應(yīng)用也為密碼科學(xué)提供了實(shí)踐與理論結(jié)合的途徑。商用密碼與普通密碼、核心密碼的關(guān)系待補(bǔ)充。商用密碼與網(wǎng)絡(luò)空間安全的關(guān)系，商用密碼與國(guó)家安全、國(guó)家發(fā)展的關(guān)系《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》中提出的戰(zhàn)略任務(wù)之一就是提升網(wǎng)絡(luò)空間防護(hù)能力，而商用密碼作為一種重要的信息安全防護(hù)手段，在保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、打擊網(wǎng)絡(luò)犯罪、建立完善國(guó)家網(wǎng)絡(luò)安全技術(shù)支撐體系方面都發(fā)揮著重要的作用。網(wǎng)絡(luò)等級(jí)保護(hù)、安全監(jiān)測(cè)預(yù)警和安全重大事件應(yīng)急處置機(jī)制都離不開商用密碼技術(shù)的支撐。使用自主可控的商用密碼才能夠有效保護(hù)國(guó)家網(wǎng)絡(luò)空間安全，保證社會(huì)穩(wěn)定、經(jīng)濟(jì)安全、文化安全，保證社會(huì)的和諧穩(wěn)定?！兑?guī)劃》編制的重要性、必要性和緊迫性習(xí)總書記在《十九大報(bào)告》中指出，新時(shí)代中國(guó)特色社會(huì)主義思想和基本方略中第（四）條“堅(jiān)持新發(fā)展理念”中提到：“推動(dòng)新型工業(yè)化、信息化、城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化發(fā)展”。新型工業(yè)化、信息化、現(xiàn)代化的發(fā)展，都離不開互聯(lián)網(wǎng)的應(yīng)用，在《國(guó)務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動(dòng)的指導(dǎo)意見》（國(guó)發(fā)〔2015〕40號(hào)）中已經(jīng)論述了如何把互聯(lián)網(wǎng)的創(chuàng)新成果與經(jīng)濟(jì)社會(huì)各領(lǐng)域深度融合，進(jìn)一步促進(jìn)社會(huì)發(fā)展。而商用密碼是互聯(lián)網(wǎng)安全的基礎(chǔ)保障?！妒糯髨?bào)告》中新時(shí)代中國(guó)特色社會(huì)主義思想和基本方略中第（十）條“堅(jiān)持總體國(guó)家安全觀”中也指出“統(tǒng)籌外部安全和內(nèi)部安全、自身安全和共同安全、國(guó)土安全和國(guó)民安全、傳統(tǒng)安全和非傳統(tǒng)安全、自身安全和共同安全，完善國(guó)家安全制度體系。”網(wǎng)絡(luò)安全是國(guó)家安全的一個(gè)重要組成部分，而商用密碼是網(wǎng)絡(luò)安全的重要保障基礎(chǔ)。今年，“商用密碼產(chǎn)品定點(diǎn)生產(chǎn)單位”資質(zhì)和“商用密碼產(chǎn)品銷售許可單位”資質(zhì)已經(jīng)被正式取消，《電子認(rèn)證服務(wù)密碼管理辦法》也將再次進(jìn)行修訂，商用密碼的管理面臨一個(gè)變革時(shí)期，因此《規(guī)劃》的編制具有緊迫性。《規(guī)劃》編制的指導(dǎo)思想和總體原則待補(bǔ)充。《規(guī)劃》的總體目標(biāo)、發(fā)展階段和主要任務(wù)待補(bǔ)充?！兑?guī)劃》擬確定的發(fā)展思路和實(shí)現(xiàn)路徑結(jié)合產(chǎn)、學(xué)、研、用，以未來五年商用密碼發(fā)展路線研究為起點(diǎn)，確定技術(shù)發(fā)展方向，推動(dòng)科研生產(chǎn)，最終落實(shí)在具體的應(yīng)用試點(diǎn)項(xiàng)目上。試點(diǎn)項(xiàng)目完成后，結(jié)合實(shí)施結(jié)果進(jìn)行推廣或下一步目標(biāo)的調(diào)整。《規(guī)劃》的主要內(nèi)容對(duì)建立健全商用密碼法規(guī)制度和標(biāo)準(zhǔn)體系的意見建議商密法規(guī)制度和標(biāo)準(zhǔn)應(yīng)具有體系性和先進(jìn)性，制定應(yīng)在技術(shù)之前，不能滯后于技術(shù)。發(fā)布后要結(jié)合測(cè)試認(rèn)證體系，對(duì)法規(guī)制度和標(biāo)準(zhǔn)嚴(yán)格落實(shí)，不能讓法規(guī)、制度和標(biāo)準(zhǔn)成為空頭支票。對(duì)推進(jìn)金融和重要領(lǐng)域密碼應(yīng)用的意見建議落實(shí)國(guó)產(chǎn)密碼推廣政策，對(duì)領(lǐng)域密碼應(yīng)用加大監(jiān)管力度；積極組織上下游產(chǎn)業(yè)和金融及重要領(lǐng)域用戶的交流活動(dòng)；向領(lǐng)域用戶普及信息安全和密碼知識(shí)。對(duì)商用密碼產(chǎn)業(yè)發(fā)展的意見建議平衡各省、地區(qū)商用密碼產(chǎn)業(yè)發(fā)展，進(jìn)一步完善上下游產(chǎn)業(yè)鏈。對(duì)商用密碼科技創(chuàng)新的意見建議強(qiáng)化關(guān)鍵技術(shù)研制，提升自主可控能力。由密碼管理局牽頭，聯(lián)合科技部等單位，通過設(shè)立密碼專項(xiàng)等形式，加強(qiáng)自主技術(shù)的研發(fā)，推進(jìn)關(guān)鍵產(chǎn)品研制，以市場(chǎng)為主體，激發(fā)創(chuàng)新活力。對(duì)商用密碼管理服務(wù)的意見建議由國(guó)家密碼管理局嚴(yán)格頂層設(shè)計(jì)，統(tǒng)籌規(guī)劃，同步實(shí)施，按照“放管結(jié)合、守住底線”的原則，建設(shè)有針對(duì)性、重點(diǎn)性、靈活性的管理機(jī)制，對(duì)于涉及國(guó)計(jì)民生的重點(diǎn)領(lǐng)域重點(diǎn)行業(yè)加強(qiáng)管理，對(duì)于提供公眾服務(wù)的機(jī)構(gòu)引導(dǎo)管理，對(duì)于自建自用企業(yè)放開管理，明確責(zé)任邊界，制定管理流程。對(duì)商用密碼檢測(cè)認(rèn)證和基礎(chǔ)支撐能力的意見建議全力推動(dòng)當(dāng)前密碼型號(hào)證書和密碼模塊安全檢測(cè)相結(jié)合的檢測(cè)模式，明確檢測(cè)要求，提升檢測(cè)中心支撐能力和效率，適當(dāng)提供相關(guān)培訓(xùn)。對(duì)商用密碼“走出去”的意見建議大力推動(dòng)我國(guó)密碼算法和協(xié)議等的國(guó)際標(biāo)準(zhǔn)化，堅(jiān)持密碼技術(shù)的自主可控。對(duì)商用密碼產(chǎn)業(yè)、學(xué)術(shù)、科研、應(yīng)用、管理、檢測(cè)認(rèn)證等方面擬安排的基礎(chǔ)性、通用性、關(guān)鍵性項(xiàng)目和工程的意見建議應(yīng)由國(guó)家密碼管理局牽頭，聯(lián)合國(guó)家發(fā)改委、工信部等單位，通過國(guó)家重大工程和專項(xiàng)項(xiàng)目，面向政府、金融等重點(diǎn)領(lǐng)域核心單位，