文│ 北京商用密码行业协会会长、北京数字认证股份有限公司董事长 詹榜华
近年来,我国数字经济建设工作全面推进,北京作为国内乃至全球重要的科技创新高地,数字化、信息化发展水平稳居全国前列。数字经济的安全发展有赖于密码产业的高质量供给,北京商用密码产业始终坚持以总体国家安全观为指导,立足区域、面向全国,统筹发展和安全,积极贯彻宣传国家密码相关政策和法律法规,坚持以商用密码技术的持续创新促进首都密码产业健康发展,全力保障网络空间安全,护航数字经济发展。“十三五”期间,北京商用密码产业发展取得了良好的发展成效。
一、商密管理法治化,产业生态不断优化
“十三五”时期,北京市密码管理部门在党中央坚强领导下,在北京市委办公厅、市政府和国家密码管理局的指导支持下,始终坚持以党管密码为根本原则,全面贯彻落实党的各项工作会议与商用密码相关文件精神,切实推进落实商用密码各项管理规范。2016 年,相关部门就已经开始同步研究制定并严格落实《北京市贯彻落实 < 金融和重要领域密码应用与创新发展工作规划(2018-2022 年)> 的试行方案》,切实推进区域内密码应用各项工作。2019 年《密码法》颁布后,北京市密码管理部门积极推动宣传落实工作,面向各区密码管理局、委办局和从业单位、广大市民有效传达密码基础知识与密码应用工作要求,提升了各级机构和市民的密码安全意识。
北京商用密码行业协会作为首都商用密码产业密切协作的重要平台,始终以“宣传和普及商用密码,推动商用密码产业发展,实现资源共享,加强行业自律,提升我国信息安全水平和促进首都经济社会发展”为宗旨。自 2015 年成立以来,协会持续为会员单位提供商用密码学习讲堂、技术沙龙、峰会论坛等协作与交流平台,通过联合推进课题与标准研究、成果发布等科研活动切实提升北京商密领域整体竞争力。
二、科技创新引领,商密产业发展基础持续夯实
北京的信息化基础强、数字经济发展程度高、新技术新业态的创新转化快,为本地商用密码产业的发展提供了成长的沃土。同时,北京地区营商环境佳,商密从业单位集聚;高校众多,且日益强化对密码安全人才的培养;北京地区科研资源丰富,在研究项目机会、配套资金、知识产权成果等方面具备明显的优势。截至 2019 年,全市共有 46 项商密科技成果获得国家级和省部级奖励,其中国家级奖励 6 项,省部级奖励 40 项,获奖内容主要集中在算法研究、安全与平台关键技术、系统和方案设计以及特定领域的密码应用。截至 2019 年,北京市共承担了 145 项国家级、省部级密码相关专项的建设工作,获得了 452 项专利、767 项软件著作权;2016 年至 2019 年,共获得 45 项国家自然基金数千万元。上述指标是北京地区密码科技创新成效最有力的体现。
三、领军企业不断壮大,商密产业链供给能力日益增强
北京商用密码产业收入规模始终保持在全国的三分之一以上水平。2020 年产业收入规模接近百亿元,在全国各省区市中保持领先地位;营业收入在 1 亿元以上的商用密码企业数量达到 20 家,中小型密码企业收入也呈现出平稳增长态势;截至 2020 年,北京地区已上市的商用密码企业达 16 家,总市值超 2000亿元。依托全国科技创新中心的资源优势,密码领域的龙头企业集聚趋势正在北京形成。
北京商用密码产品数量多、门类全、品质优良。截至 2020 年,北京商密产品总数量在 750 款以上,占全国比重达 36%,其中,密码芯片 70 余款、整机200 余款,模块、板卡和系统均达 150 余款,加密芯片、智能密码钥匙、密码机三项产品的数量跻身全国前列,优势明显。与此同时,北京市鼓励商用密码从业单位进行产品创新,高质量产品集聚,北京商用密码企业的业务主要集中在密码终端、设备、系统三大领域。
立足北京,服务全国,为多地区、多领域赋能。北京商用密码企业业务覆盖了华北、华南、华东等区域,部分业务拓展到了海外地区,截至目前,商密产品和技术已成功出口数十个国家和地区,积极服务“一带一路”建设,向世界提供北京方案,贡献中国智慧。同时,立足首都的区位优势、人才优势和技术优势,严格标准、精研技术、优质服务,使得北京商用密码产业在市场竞争中始终保有较高的市场份额。
四、融合发展赋能,助力重要领域密码应用扎实推进
金融、税务、海关、交通、能源、电力、公安等国民经济和社会发展的重要行业,以及与群众生产生活密切相关的社会保障、市政交通、教科文卫、数字电视等社会各领域,都需要应用商用密码来根本保障安全,北京地区相关部门正逐步开展各自领域的商用密码应用和改造,给密码产业带来极大的发展空间。
传统领域密码应用取得阶段性成果。政务领域,北京商用密码企业基于密码算法、云密码机等为电子政务外网提供密码服务,实现了以密码功能为基础、硬件密码设备为载体、密码服务为核心的平台一体化服务保障。金融领域,银行、证券、保险等金融机构的密码改造正在深入开展,北京商用密码企业提供了从改造方案、密码产品到应用集成、测试评估等全流程的密码服务。交通领域,高速公路 ETC 系统通过建立基于商用密码的数字认证系统、在线密钥服务平台等进行密码算法迁移工程。
北京商密积极助力疫情防控和复工复产。面对突如其来的新冠肺炎疫情,北京商密企业主动作为,积极利用密码技术,推出专用密码方案,有效助力解决防疫痛点、难点。企业利用电子认证云服务紧急助力疫控中心疫情直报,快速定位、快速启动应急备案、快速问题排查,保障了防疫关键阶段全国 35 万多医疗卫生系统用户及时安全上报疫情信息;基于商密的实战化数据安全技术,采用免开发改造应用技术,基于高性能密码模块,在应用层实施数据加密,对数亿条健康码存量系统和未来增量系统中的隐私数据进行加密保护;同时,北京商密企业还提出了数据泄露防护解决方案,充分考虑远程办公企业业务场景的复杂性、产品易用性,安全管理便捷性以及数据安全与生产效率共存,极大程度解决了企业核心数据难识别、难防护、数据安全难管理的问题。
此外,北京商密企业在 5G、工业互联网、车联网、云计算、信创等新基建相关领域持续探索融合应用案例,部分关键环节取得阶段性进展。政务服务云平台和密码应用高度融合的技术方案有效满足了政务云中密码服务的建设要求、合规要求;推出北斗面向全球应用的特色服务北斗全球短报文和区域短报文;公共安全视频监控联网成为维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段;基于商用密码的工业控制安全装置支持实现任意网络中自动化节点与工业控制网络中心端安全认证和通信;同时,商用密码的跨领域集成适配逐步拓展,现阶段,正在与芯片、通用处理器、数据库、浏览器等基础软硬件持续深度融合。
五、未来展望
“十三五”期间,北京商密产业取得了长足进展,伴随《密码法》各项要求的进一步落实,相信未来仍有更加广阔的发展空间。“十四五”时期是我国开启全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的第一个五年,也是北京落实首都城市战略定位、建设国际一流的和谐宜居之都的关键时期。这期间,北京将进一步把握新基建机遇厚植数字经济发展基础,全力支持科技型企业创新发展,全面推动数字经济向高质量迈进,商密应用环境持续优化。
未来,北京将持续推动产学研用测各方勠力同心,共同推动首都商用密码产业深入践行《密码法》,充分发挥产业引领带动作用,持续优化商用密码营商环境,推进金融和重要领域密码应用,推动首都各项事业呈现新局面,为首都健康发展提供强有力的保障支撑。
(本文刊登于《中国信息安全》杂志2021年第8期)
声明:本文来自中国信息安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。