8月23日，在2019北京网络安全大会召开期间，作为本次大会的重要组成部分，移动智能终端密码模块团体标准发布论坛如期举行，发布了全国首个国家密码技术团体标准，标志着我国密码技术研究又向前迈出了重要的一步。

团标研究主持人中关村网络安全与信息化产业联盟EMCG组长王克首先对密码团标的背景意义以及体系结构、主要内容等做了详细讲解和阐述。

中关村网络安全与信息化产业联盟EMCG组长王克

论坛环节由《信息安全与通信保密》杂志社执行副社长唐莉主持，多位团标参与专家出席，为解决国产密码技术方式面临的新问题，推动密码安全水平更上新台阶，与会专家结合当前现状，提出了众多见解与建议。

《信息安全与通信保密》杂志社执行社长唐莉

当前，随着移动互联网应用的普及，密码技术在通信保密、数据保密存储、数据签名、软件签名、身份认证等网络安全领域发挥着核心作用。传统PC网络使用国产密码技术的方式在移动互联网中面临越来越多的新问题。

中关村网络安全与信息化产业联盟EMCG组长王克认为，要规范移动智能终端密码模块的技术实现，为国产密码在移动智能终端上应用提供合规的技术解决方案，同时规范名词术语，建立产品研制和测评、交流和推广的有序环境，为衡量国产密码产品功能提供规范，为开源项目和定制化开发项目提供技术指南，促进密码应用技术产业链合作。

奇安信移动安全事业部资深安全专家张凡认为，标准的延伸是产品，产品的延伸是标准，二者相互促进，成为标准和概念的产品才有生命力。在标准的制定过程中，与其他标准制定单位专家的讨论可以澄清很多安全与产品的核心设计概念，对公司自身的产品设计有很大帮助。

鼎桥通信技术有限公司产品总监李向荣认为，标准是整个行业发展的方向和规范。通过参加标准工作，可以与业界领先的专家和同行交流，掌握行业发展趋势，确定产品采用正确的技术路线，同时也是对业界的回馈和贡献。

江南通付盾科技有限公司高级项目经理傅文斌认为，作为企业来说，参与团体标准编制工作对企业来说，有着重要的意义：

首先，参与团体标准会从客户数量、客户评价，客户口碑等方面显著提升企业在业内的影响力。

第二，是团体标准的编制工作，促进企业重新梳理了持有的专利和资质，加强产品资质申请，对尚未申请资质的产品申请了相关资质，比如信息安全产品测评EAL系列，商密系列，军工系列等等。

第三，是团体标准工作反向也会帮助企业团队总结之前的技术开发过程，对团队、对企业产品技术提升有很大的促进作用。

据悉，为探索符合我国国情的移动互联网密码应用新模式、新技术，促进国产密码技术和相关产业健康发展，从2017年起，中关村网络安全与信息化产业联盟EMCG工作组根据《国家标准化法》、《团体标准管理规定》，就开始了这项团体标准研究的相关工作，此次发布，在相关密码模块技术标准，实施方案，保障措施，新概念的提出等方面取得了多项突破，起到了很好的示范与引领作用。

当前，我国参与国际标准活动的数量和范围还远远不够，标准研究工作与国际水平还有差距，存在资源浪费、检测方法落后，应用普及率不高等问题，同时，标准研究无穷期、创新发展无止境，希望更多的机构、企业和个人参与进来，强化宣传引导，产业各界携起手来，为科学发展标准化营造良好的环境。

声明：本文来自信息安全与通信保密杂志社，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。