以卫士通为例，看中国商用密码产业发展史

密码标准体系对于密码标准化工作而言具有极为重要的指导作用。本文结合我国密码标准化现状，按照基础类标准、应用类标准、管理类标准和检测类标准的分类方法阐述了密码标准体系，并提出了下一步工作方向。该研究对于密码标准化发展具有规范和指导意义，也可为密码标准的制定、验证、应用、实施提供有益参考。

二十年来，卫士通以市场需求为牵引，以核心技术为支撑，以有效解决基础设施防护、智慧城市、移动办公、工业控制、商业秘密保护、云计算、信任服务等信息安全问题为抓手，经历了创业布局、纵深推进、转型发展、全面提升等战略发展阶段，逐步成长为国内知名密码产品、信息安全产品、安全信息产品、互联网安全运营、行业安全解决方案综合提供商。

以市场需求为牵引，高起点创业和产业布局奠定发展基础

1998 年至 2001 年是卫士通创业布局的关键阶段。这一时期，公司瞄准国内商用密码市场需求迫切的现状，立足填补国内市场空白、解决关键行业密码安全迫切需要，重点突破金融行业密码产品国产化难题，实现了由技术科研向市场营销转变、由创业起步到产业布局的良好开局。

一是以技术基础为支撑，快速打开市场局面。1998 年 4 月 23 日，三十所在刚刚完成原主管机关指定的商用密码试验任务的基础上，注册成立成都卫士通信息产业股份有限公司。面对新兴的市场竞争环境，第一代卫士通人全力开拓市场，迅速完成从科技人员向市场营销的转变，当年即获得“高新技术企业认定证书”、中标“金航一期安全工程”，实现赢利。

二是以金融领域为突破，确立行业领先地位。1998 年，公司推出 SJL05 金融数据密码机，成为行业标准，打造出卫士通第一个拳头品牌产品，公司取得国家商用密码科研、生产、销售资质。在此以前，国内所有银行、金融机构使用的密码产品都是国外密码设备。面对这一现状，卫士通公司以解决行业迫切需求为目标，研发了金融数据加密机，率先通过国家商用密码产品鉴定，是金卡工程国内唯一专用的金融数据加密机，安全性、效率性和可定制性突出，广泛应用于上海、昆明、福州、厦门、四川等地银行卡服务中心以及光大银行、中信银行、华夏银行、农业银行、工商银行、交通银行、招商银行等银行，有力保障了金融系统的安全，满足了各大银行的应用需求，全面替代国外的密码设备，实现我国金融领域自主密码产品零的突破，金融领域的安全自主可控迈出重要一步。同年，国内第一张社会保障卡发行，卫士通成为国内首批为保障卡发行提供产品和服务的厂商，有力推动了商用密码在人力资源和社会保障资源领域的应用。

三是营销体系初步建立，全国产业布局初见规模。2000 年，公司全国营销服务网络布局初见成效，成立了上海子公司、沈阳子公司、深圳办事处；同时，“国家计委纵向网安全工程”中标，标志着卫士通从单纯的密码产品提供商向“国内最大电子政务信息安全工程集成商”拓展。2001 年，卫士通基本完成全国市场营销服务体系战略布局；卫士通 - 电子科大联合实验室成立，开拓了卫士通与高校技术合作的新模式，并获得四川省国家密码管理委员会办公室颁发的“商用密码科研、生产、销售先进单位”。2001 年6 月，时任公司总经理的游小明获得了朱镕基总理的接见。

以新的发展战略为引领，推动公司向市场纵深拓展

2002 年至 2007 年，卫士通公司在新战略的驱动下，梳理和优化了企业架构，企业管理从单纯的行政决策开始向专家决策机制模式转型，公司产品向各行业延伸，形成了多款产品系列，并向编制国家行业标准推进。同时，“诚信共享、团队尊重、专业进取、创值创业”的企业价值观体系逐步建立，企业文化成为支撑卫士通新发展的强劲动力。

一是提出“安全 IT 化，IT 安全化”新发展战略。2002 年，在经历了全球 .com 泡沫经济大环境影响后，卫士通以面向未来的视角进行了新的企业发展战略思考与调整。2003 年，在安全已经贯穿了通信、网络、计算机、软件等各个 IT 产业分支的崭新需求之下，卫士通正式提出“安全 IT 化，IT 安全化”的战略口号，以一体化思维构建安全与 IT 融合发展，既为卫士通注入了持续发展的动力，又为安全产业发展找到新方向。随着新战略的全面发力，卫士通转型发展，从安全产品与传统保密产品向相关多元化领域扩展。

二是实现向国家能源行业领域安全拓展。2002 年，为保障电力调度环节正常运行，国家经贸委发布 30 号令《电网和电力计算机监控系统及调度数据网络安全防护的规定》，2003 年国家商密办为电力二次系统配备专用密码算法和芯片，2004 年 12 月电监会下发第 5 号令《电力二次系统安全防护规定》。在此形势下，卫士通从 2003 年起为电力系统信息安全保驾护航，提供顶层规划、解决方案、安全产品与安全服务能力，覆盖电力系统“发电、输电、变电、配电、用电、调度”中的五个环节。其中电力纵向加密装置是国内首批通过商密鉴定的电力专用加密机，解决电力调度系统业务数据的机密性及完整性问题，在电网市场占据高份额，累积产值突破 10 亿。

三是网络安全产品向集成化、系列化发展。2004 年卫士通推出国内首款针对内网的综合性安全保密系统。2005 年卫士通公司“千兆网络密码机”被列入当年国家重点新产品计划；卫士通成为首批取得“涉密计算机信息系统集成甲级资质”的企业。公司策划创新了基于应用安全的“一 KEY 通综合安全防护系统”系列和基于网络安全的“中华卫士”系列产品，“核心、成长、种子”三大业务齐头并进，蓬勃发展，形成了涵盖内网安全和外网安全的完整解决方案。2006 年卫士通商用密码保密手机通过鉴定。2007 年卫士通“一 KEY 通”正式发布；卫士通IPSec VPN 安全网关顺利通过鉴定。

四是国家商用密码应用技术研究取得成效。2006 年，国家商用密码应用技术体系研究总体工作组成立，下设“商用密码基础设施专项工作组”“电子交易密码应用技术体系研究专项工作组”等多个专项组。卫士通公司作为首批成员加入了国家商用密码应用技术体系研究总体工作组及下设专项组，开展了多项我国商用密码应用技术体系及标准体系研究和设计工作。其中，牵头制定了密码设备应用接口规范、PSecVPN 网关产品规范、金融数据密码机技术规范等 3 项标准，参与了密码应用标识规范、密码算法使用规范、密码算法加密签名消息语法规范、通用密码服务接口规范等 23 项标准制订。

以二次创业为契机，从单一产品供应商向兼顾国家责任和民生信息安全的综合服务商转型

2008 年至 2013 年，云计算、物联网、三网融合、移动支付等 IT 重大热点及新方向不断涌现，商用密码应用形势更加复杂多元，对密码应用的要求不断提高。面对新形势，卫士通在上市的基础上，开展二次创业，以新的高度推动公司业务向国家和民生信息安全领域全面拓展，重新构架了“信息安全业务”、“特种业务”、“新业务”、“平台业务”四大业务，以专业化、差异化、全国化的运作，完成了真正扁平化的管理变革，从单一的信息安全产品供应商提升到兼顾国家责任和民生信息安全的服务商。

一是以上市为新起点，掀起二次创业。2008年 8 月 11 日，卫士通作为“中国信息安全第一股”正式上市，为卫士通迈向一流信息安全企业奠定基础，使公司登上了更好更高的企业发展平台，进入一个新的历史发展阶段。2009 年，在“二次创业”的口号号召下，卫士通做出了“战略转型”的决定，成绩斐然，在商用密码等信息安全核心技术应用领域的产品销售持续扩大，“一KEY 通”综合安全防护系统成为国内信息系统内网、终端、桌面等安全解决方案的知名品牌，广泛部署于各级政府、部委、军工与大型企业。并随着市场对信息安全的需求进一步向整体解决方案转变，从 2009 年开始，依托领先的信息安全整体解决方案和完善的服务体系，卫士通在安全集成业务领域收入持续增长，2010 年突破亿元大关，一跃成为国内最大的安全集成商。同时，公司还加强了对一系列具有市场竞争力和战略扩张前景意义的新产品的研发投入 , 顺利拓展移动支付、云计算、物联网等新业务领域。

二是成为构建密码行业标准体系的重要成员。2011 年 10 月密码行业标准化技术委员会成立，是经国家标准化管理委员会和国家密码管理局批准的我国密码行业唯一标准化组织，卫士通成为首批密标委成员单位之一。同年，云计算密码应用技术体系研究专项工作组成立，卫士通公司是组长单位，也是发起单位之一，云计算专项组自成立以来牵头组织了“云计算虚拟化平台下密码应用技术研究”、“安全桌面云密码应用研究”、“云安全存储与授权服务关键技术研究”、“基于国产密码算法的浏览器安全访问技术要求”、“密码服务虚拟化技术研究等技术研究”、“云计算环境下的加密和密钥管理”、“在云计算环境下身份和访问管理的密码应用”、“虚拟化的密码应用”、“密码服务云化”技术等 9 项研究报告和标准，以及支撑“商密云存储应用”、“企业桌面云应用”、“安全桌面云密码应用”、“云计算密码资源池应用”、“云计算安全审查应用”等 5 项示范项目。

三是成为信息安全行业的新标杆。2012 年，卫士通获中国电子信息产业发展研究院颁发的“2012 中国信息安全突出成就奖”；被四川省统计局、四川省发展与改革委员会、四川省经济和信息委员会、四川省政府国有资产监督与管理委员会评为首届“四川之最”“信息安全制造业最大规模首强”；获得计算机世界颁发的 2012 中国信息安全突出贡献奖。2013 年，获得中国信息化推进联盟、中国计算机行业协会、中国计算机报社颁发的“2013 年度中国信息安全领域最佳产品奖”；被中国电子信息产业发展研究院被评为“2013 年中国信息产业年度影响力企业”。同期，卫士通正式推出具有自主知识产权的国产化安全桌面云平台演示系统。

以新的时代要求为目标，完成从行业先行者到“信息安全国家队”的转变

2014 年至 2017 年，国家网络安全形势发生重大变化，“棱镜门”事件爆发后，信息安全行业又一次被推向了万众瞩目的高点，十八大报告明确提出了“健全信息安全保障体系”以及国家安全委员会设立等举措，对卫士通发展提出了新的时代要求，也提供了新的发展机遇，公司发展方向从行业安全向国家安全全面提升。同时，卫士通积极配合国家关于《密码法》、《商用密码管理条例》以及《网络安全等级保护条例》《关键信息基础设施安全保护条例》等配套法规的制修订工作，为依法规范商用密码应用提供坚实的法律基础。

一是全面参与国家行业试点工作。2014 年和 2016 年，卫士通全面参与了国家关于银行业的商用密码推广试点工作。通过两批应用试点示范，不仅实现了商用密码在银行业的广泛应用，也进一步验证了 SM 系列密码算法以及相关密码产品的安全性、可靠性、稳定性。

二是基本形成网络信息安全产业链。2015年，卫士通收购了三零盛安、三零瑞通和三零嘉微，基本形成从芯片、产品到系统和应用的完整网络信息安全产业链，进一步增强市场竞争能力。2016 年，盛安公司在 2016 中国建设行业两会论坛暨中国建筑智能化颁奖大会上荣获弱电智能化“金筑奖”；龙御计算机荣获第十一届“中国芯”最具创新应用产品奖。2017 年，在 2017 中国 IT 市场年会上，尊御 4G VoLTE 安全手机被授予 2016-2017 中国安全应用市场年度创新产品奖。

三是全面向“安全化、IT 化、资本化、国际化”轨道发展。2017 年以来，卫士通在“信息安全国家队、密码产业主力军”的目标指引下，全面地、有计划有步骤地进军整个信息安全产业的各个领域，以“合作共赢、重点突破”的发展策略深耕电子政务市场，研究互联网 + 政务服务新模式；以前瞻性设计推进行业商用密码。

卫士通凭借着 20 年的技术及品牌积淀，成为国内首批商密产品研发、生产、销售资质单位，首批涉密信息系统集成甲级资质单位，首家专业从事网络信息安全的上市公司，牢牢占据着国内“信息加密 / 身份认证”第一市场规模的地位，通过产业链的不断延伸，业务布局不断拓展，产品类型和服务领域不断扩大，2017 年实现营业收入 21.37 亿元，总资产累计达到 57.53 亿元。纵观卫士通成长历程，始终抓住市场用户的最迫切需求是卫士通一直以来取得骄人成绩的最直接因素和最主要成功经验。

围绕市场发展趋势，优化布局构建完整产业链

以市场为导向，解决客户实际需求，是卫士通的运营基础。成立伊始，卫士通即以面向全国的战略眼光进行市场布局，二十年来不断完善、夯实的营销网络，推动公司完成了从产品型导向转向市场型导向、技术产品化向技术市场化的转型之路。面对着激烈的行业竞争和转型的巨大压力，卫士通始终紧跟行业发展趋势和政策导向，瞄准政府市场、行业市场、军队市场、企业市场、互联网市场、国际市场等六大核心市场，加快转型步伐，持续优化业务布局，以实业和资本并驾领衔中国信息安全产业发展制高点，为网络经济发展保驾护航。公司以成都作为管理总部、生产基地，以及研发和供应链资源中心；以北京为营销总部，协调市场、研发、供应链、项目资源，对客户项目和需求直接负责，成立了四川、西南、西北、华北、华东、华南六大营销服务中心，25 个办事处，为全国 31 个省、市、自治区提供本地化营销服务。同时通过政务、金融能源、央企等行业营销事业部，全面对接行业领域，建立了客户资源数据库、合作伙伴数据库、产品资料库、解决方案资料库等资源知识库，开启导航式市场化运作，完成了市场端与价值客户的无缝对接。

突出用户个性安全需求，以完善的产品谱系引领市场

面对日新月异的产业演进，推陈出新的攻击手段和不断加剧的社会危害，卫士通不断保持技术创新和应用能力提升，大力投入行业技术的前瞻性研究，以满足用户个性需求为导向形成产品谱系，在信息安全产品国产化替代不断推进的进程中贡献出“卫士通智慧”与“卫士通方案”。在技术创新与产品研发过程中，以“基于密码，不止于密码”的观念为引导，通过加强技术和产品总体规划，全面统筹子公司、事业部等实体的研发资源，瞄准不同行业用户专项需求，打造出一批具有自主知识产权的信息安全系列产品。经过二十年发展，卫士通目前已形成密码产品、信息安全产品、安全信息产品三大信息安全产品体系，近 20 个产品族类、100 余个产品 / 系统，针对不同领域客户提供其所需的业内领先的信息安全整体解决方案，以及从咨询、规划、设计到实施、运维的信息系统全生命周期安全服务 , 形成了从理论研究、芯片、板卡、设备、平台、系统到方案、集成、服务的全信息安全产业链，产品面向网络安全、终端安全、数据安全、应用安全、内容安全和管理安全各大领域，满足各类用户从硬件到软件、从底层到应用层、从端到云的多维安全需求。

构建科学服务体系，以服务意识抢占市场先机

在新技术应用越来越快的环境下，卫士通从“以产品为主”向“产品和服务并重”的格局转变。长期以来，卫士通始终坚持安全服务业务体系和能力建设，着力为用户提供最优质、最可信赖的服务，以 IT 化、品牌化战略积极探索实施差异化服务，构建快速响应的全国服务平台，细化服务标准，优化服务管理体系，建立起较为完善的重点用户服务模型，以充分实现客户价值建立起卫士通一流服务体系。为保障卫士通公司用户的设备和系统能够安全稳定运行，公司建立起全国统一受理——本地实施——技术保障的新型服务流程体系，通过全国统一服务管理团队、本地服务实施团队、技术保障团队三大服务团队和服务管理系列制度和规范、质量控制管理制度两大管理体系，实现了“零距离”、“人性化”服务。在服务管理方面，公司从业务流程入手，制定了符合卫士通自身业务与客户实际需求的服务管理系列制度，通过对服务工作进行全过程的指导，进一步完善对工程实施、工程验收、运营维护等作业标准的管控。在服务质量方面，构建了以产品满意度和服务满意度为导向的质量控制管理系列制度，对服务过程进行紧密有效的监控。同时，公司结合各地办事处的业务特点，不断优化工程服务团队能力结构，进一步提升服务品质。

紧跟国家规划要求，推进角色转变

围绕国家发展战略目标和国民经济、社会发展及国家安全的重大需求，卫士通积极攻研网络空间安全关键技术，参与行业顶层策划，开展面向国计民生的重要信息系统密码保障研究，主动承担信息安全国家队职责。在国家标准制定方面，公司参与了国家信息安全标准体系、信息安全产品认证管理、电子政务认证基础设施、可信计算、RFID、射频系统、传感器网络等大量国家信息安全行业专业标准的制定；在顶层方案设计方面，通过加强与相关主管部门的交流合作，参与了行业十三五规划、重点课题研究、行业总体方案设计等；在自主可控产品方面，响应国产化战略，打造“龙御”自主可控计算机品牌，完善国产化系列软硬件产品，同时紧密围绕两办、国家部委和省市电子政务建设，重点关注信任服务、安全监管等核心系统，在互联网 + 政务服务市场形成了政务服务平台安全保障总体方案、电子证照解决方案等系列成果。大量国家行业规划及标准制定工作，不仅使卫士通顶层策划能力不断加强，更牢牢把握了行业发展的主流趋势，始终与国家信息安全重点保持一致。

牢牢抓住人才关键，聚集精英为企业长远发展提供不竭动力

作为科研型企业，卫士通高度重视高素质人才的培养与引进，确立人才优先的发展战略。以保障人才供给、提升人才素质、优化人才机制为主线，不断通过与高校合作、成立研究机构等形式，大力建设人才队伍。为保证人才供给，公司通过内联外引，先后与电子科技大学、四川大学等多家大学合作，通过硕士 / 博士生兼职实习等合作机制，从源头保证高端技术人才的持续输入。早在 2002 年，卫士通就经国家人事部批准成立了博士后科研工作分站，这是西南地区第一批成立的企业博士后科研工作站，2005 和 2010 年，更被评为“全国优秀博士后科研工作站”。为确保人才规模素质 , 满足公司发展需要，公司高度重视员工的持续学习与长远发展，着力开展团队能力建设工作，通过不断优化培训机制、完善培训设施、拓展培训渠道、丰富培训课程，为员工的成长与发展增添动力，提供支持。公司设立了技术与产品、市场及专项职能类委员会，邀请来自清华大学、中科院、密码科学技术国家重点实验室、上交、西电和业内的众多知名专家来提供建议和指导，成为网络安全行业优秀人才资源的培育者和代表者。并先后成立信息安全研究院、摩石密码实验室、国信卫士网络空间安全研究院等核心技术创新机构，聘请了一些国内密码行业的知名专家带领实验室专职团队开展研究工作，在现有员工中，技术人员占 66%，其中博士及业界专家 60 人，硕士研究生及以上学历人员达到 30%。

解决方案及成功案例

商用密码在金融行业中的应用

为了提高我国金融信息系统安全保障能力，根据国家相关主管部门在金融领域推进商用密码的使用要求，卫士通针对金融 IC 卡的商用密码应用提出了密码应用总体框架（见图 1），为金融 IC 卡业务、银行核心业务等提供统一的密钥管理、身份认证、访问控制、数据加解密、数据完整性保护、数字签名与验证等关键密码服务，安全、可靠、平稳的推动了金融 IC 卡的商用密码应用。

卫士通提出的商用密码应用总体框架以及相关产品被广泛应用于中国银联、中信银行、建设银行、农业银行等银行，以及证券、保险、社保等行业。在过去十年中，卫士通服务的各家银行支持商用密码的金融 IC 卡发卡规模显著扩大，截止到 2017 年累计发行量突破 900 万余张，较 2010 年增长了 330 倍以上。

商用密码在电力行业中的应用

自 2003 年起十六年，卫士通公司以密码技术为核心，以《电力监控系统安全防护规定》（发改委【2014】14 号令）“安全分区、网络专用、横向隔离、纵向认证”为核心思想，为电力系统信息安全保驾护航，提供顶层规划、解决方案、安全产品与安全服务能力，覆盖电力系统“发电、变电、配电、用电、调度”五个环节，其中纵向加密认证装置在电网市场占据较高份额。

商用密码在政务云系统中的应用

针对用户信息分散、业务应用身份认证方式 / 访问控制方式实现各异等突出问题，卫士通提出了政务云密码应用总体架构，采用国产商用密码在各个环节保证数据的完整性、机密性、不可抵赖和真实性，为政务云安全稳定运行提供全方位密码保障支撑，为用户安全认证、单点登录、数字签名验签等提供密码应用的技术支撑，实现政务数据在云计算环境下的安全传输、安全存储、安全流转、安全使用和安全监管，保障政务协同和资源共享过程的可管可控可追溯，为业务应用迁移到政务云提供密码安全性保障。

商用密码在移动办公系统中的应用

随着无线宽带技术的日趋成熟和普及，移动办公因其便捷性和时效性已成为日常办公的重要方式。但由于移动终端的移动性、使用场景的开放性和无线传输安全的脆弱性，移动办公面临诸多安全风险和迫切安全需求。卫士通公司提出以商用密码为核心，针对移动办公的移动终端安全、信道安全、接入安全和服务端安全，重点解决终端身份合法验证、终端数据安全保护、远程传输信息的机密性和完整性保护以及移动应用安全安全保护等安全需求，将商用密码技术贯穿移动办公的关键环节和主要流程，保障移动办公系统的安全应用，有效提高办公效率和管理水平。

目前，基于商用密码技术的安全移动办公解决方案已广泛应用于电子政务、电子商务、企业办公等领域，有效提高各级单位的办公效率、管理水平和履职能力。

商用密码在安防监控行业的应用

在实际已建设的平安城市、轨道交通、电子警察、金融能源、科研单位等众多安防视频监控系统中，缺乏对视频信息的安全保护，卫士通设计了一体化保密安防监控系统，采用商用密码技术对视频图像进行加密处理，从根本上解决了视频数据的安全问题，保障了核心的视频数据在采集、传输、存储和应用过程中的安全，做到了视频数据的可控、不泄露。商用密码技术在安防监控系统中成功的应用，实现了安防视频监控系统“防入侵、防篡改、防泄露”的安全需求。

基于商用密码技术构建的一体化保密安防监控系统的推广，将促进国家发改委等部门提出的 2020 年实现公共安全视频监控的全域覆盖和全网共享。

商用密码在智能网联汽车系统中的应用

智能网联汽车作为车联网与智能车的有机联合体，其存在很多信息安全漏洞也不容忽视，这些漏洞一旦被黑客利用攻击，将会对用户造成巨大的人身、财产损失。卫士通针对智能网联汽车电子信息环境、工作原理及存在的主要问题进行详细研究，提出了智能网联汽车系统商用密码应用总体框架（见图 2）。通过将商用密码模块尽可能集成到智能网联汽车的底层硬件中，实现传感器及车、网络、驾驶员之间数据信息全生命周期的安全保密防护，保证业务数据信息不泄漏，有效防止智能网联汽车被入侵、欺骗、诱骗及恶意控制等安全隐患的发生。

商用密码在中国移动 VoLTE 加密语音系统的应用

卫士通联合中国移动研发并部署符合国家商用密码规范、处于全球领先水平的中国移动VoLTE 加密语音系统及 VoLTE 加密终端，为用户提供了运营商级别的商密 VoLTE 加密语音服务，实现用户身份认证及端到端语音加密，本地存储重要数据的加密存储。

中国移动 VoLTE 加密语音系统已经部署商用，2016 年开始在四川、山东、江苏几个省份进行试点应用。

商用密码在安全电子邮件中的应用

常规电子邮件在网络中是以明文形式传输和存储，就犹如明信片一样在网上飞来飞去，个人隐私和公司机密随时存在被截获和浏览的风险，端到端电子邮件加密服务已成为电子邮件市场的迫切需求。通过深入研究邮件系统安全形势的形成原因，挖掘邮件内容安全、邮件安全使用、邮件系统环境、邮件安全管理的相关需求，卫士通针对邮件系统的商用密码应用提出了安全电子邮件总体防护方案（见图 8），安全、高效地推动了邮件系统的商用密码应用。

目前，卫士通提出的商用密码在安全电子邮件中应用的相关产品已广泛应用于中国电科、中国国际工程咨询、中国远洋海运、中广核、中国铝业等公司单位。