Image
全國統(tǒng)一服務熱線
0351-4073466

未來密碼產(chǎn)業(yè)發(fā)展如何護航網(wǎng)絡安全?


編輯:2023-06-30 14:17:28

黨的二十大提出,我國要加快建設制造強國、網(wǎng)絡強國、數(shù)字中國。國家層面積極推動數(shù)字經(jīng)濟發(fā)展,促進密碼與數(shù)字經(jīng)濟、數(shù)字政府、數(shù)字社會的融合應用。不斷筑牢密碼安全防線,保障國家經(jīng)濟發(fā)展,成為時代賦予密碼從業(yè)人員的新使命。





密碼產(chǎn)業(yè)的發(fā)展現(xiàn)狀和趨勢


01
政策驅(qū)動向政策+市場多層轉(zhuǎn)變





在2019年之前密碼產(chǎn)業(yè)主要以政策驅(qū)動為主,隨著《密碼法》《數(shù)據(jù)安全法》《個人隱私保護法》在陸續(xù)發(fā)布,我國安全法律制度體系已基本形成;同時基于近年產(chǎn)業(yè)對用戶的持續(xù)普及,用密碼技術保障信息系統(tǒng)安全逐步成為共識。


2019年等保2.0政策的發(fā)布,增大了等保的保護范圍,提高了測評及格線,引領等級保護市場高速增長,存量信息系統(tǒng)的改造,疊加新建信息系統(tǒng)的建設,均逐步接受密碼應用安全性評估,產(chǎn)業(yè)發(fā)展從政策驅(qū)動走向需求釋放,逐步形成了“應用-反饋-迭代調(diào)優(yōu)-再應用”正向循環(huán)。


產(chǎn)業(yè)的快速發(fā)展,也使得諸多網(wǎng)安企業(yè)進入,對原中小型企業(yè)為主體的密碼產(chǎn)業(yè)形成了一定沖擊,但真正具備上下游全產(chǎn)業(yè)鏈開發(fā)能力的商密企業(yè)仍較為稀缺,多數(shù)密碼企業(yè)僅有2-3款產(chǎn)品,不具備系統(tǒng)服務能力和全線解決能力。


02

信創(chuàng)成牽引產(chǎn)業(yè)發(fā)展重要引擎





密碼算法和產(chǎn)品的自主可控一直都是我國信息安全的重中之重。在信創(chuàng)戰(zhàn)略的持續(xù)牽引下,我國密碼算法、技術應用已逐步擺脫對外部的依賴,實現(xiàn)了自主可控。


目前信創(chuàng)產(chǎn)業(yè)頂層規(guī)劃及產(chǎn)業(yè)環(huán)境已經(jīng)趨于成熟,正在進入高速發(fā)展期,密碼作為網(wǎng)絡信息安全的核心技術和基礎支撐,在信創(chuàng)體系中的地位也是舉足輕重的。


在算法方面,我國自主設計的SM系列算法,已經(jīng)覆蓋了從對稱密碼算法、公鑰密碼算法、雜湊算法、標識密碼算法等密碼技術體系,在有關部門的推動下,密碼標準、協(xié)議規(guī)范已逐步成熟和完善。


在技術應用方面,我國在密碼芯片、密碼模塊以及密碼板卡等產(chǎn)業(yè)鏈上游,已基本實現(xiàn)自主可控,完成了從基本可用到基本好用的跨越,但在應用技術領域的投入仍顯不足,還需加強牽引作用。


03

商密產(chǎn)業(yè)應用領域和市場規(guī)模不斷擴大





在工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、區(qū)塊鏈、人工智能等新技術、新業(yè)態(tài)的融合下,密碼的存在形式、產(chǎn)品形態(tài)、服務方式發(fā)生著快速變化,同時伴隨著數(shù)據(jù)安全需求的泛在化,密碼應用泛在化趨勢明顯。與此對應,商用密碼行業(yè)規(guī)模也在持續(xù)增長,產(chǎn)業(yè)規(guī)模整體呈上升趨勢。


近兩年在新冠疫情的客觀環(huán)境下,我國商用密碼產(chǎn)業(yè)仍取得了高速發(fā)展,產(chǎn)業(yè)在政策環(huán)境與市場需求的共同作用下,保持了高速增長,2021年更是達到了585億元,預計2025年商用密碼行業(yè)規(guī)模有望達到937.5億元,從行業(yè)分布來看,黨政、金融、電信仍是三大市場,并且保持25%左右的增速。


04

產(chǎn)品快速升級,服務內(nèi)生性要求提升






隨著產(chǎn)業(yè)支撐要求的不斷提升,我們商用密碼產(chǎn)品自主創(chuàng)新能力持續(xù)加強,部分產(chǎn)品性能已達到國際先進水平,截至目前,我國商密產(chǎn)品已有3000余款,其中2200余款產(chǎn)品取得了產(chǎn)品認證,覆蓋了芯片、板卡、模塊、軟件、系統(tǒng)、整機全產(chǎn)業(yè)鏈。


圖片


此外隨著5G、物聯(lián)網(wǎng)等新技術為代表的新興技術基礎設施建設,重新定義了數(shù)字化的生產(chǎn)、生活場景。新基建呈現(xiàn)出的設備多樣化、通信IP化、數(shù)據(jù)開放化、算力平臺化、運行智能化、生產(chǎn)要素數(shù)字化、生產(chǎn)主體泛在化、生產(chǎn)關系透明化、對抗復雜化等一系列特點,都要求密碼服務實現(xiàn)模塊化、層次化、差異化、動態(tài)化、多元化的發(fā)展,進而要求密碼產(chǎn)品由“外掛式”密碼服務向“內(nèi)生性”密碼服務轉(zhuǎn)型。


05

商密產(chǎn)業(yè)受到資本市場關注





國內(nèi)商用密碼產(chǎn)業(yè)在經(jīng)歷漫長蟄伏期后,已然迎來發(fā)展的機遇期。隨著科創(chuàng)板、京交所的落地,密碼企業(yè)或?qū)⒂瓉硪徊ㄉ鲜谐薄?/span>資本的涌入使行業(yè)投融資活動逐步活躍,據(jù)不完全統(tǒng)計,在2019-2022年間,先后有十余家商密企業(yè)進行了IPO。


此外國資也在近年紛紛入場,其在促進產(chǎn)業(yè)下游客戶資源的獲取的同時,也使得市場競爭格局進一步向頭部廠商集中。





密碼產(chǎn)業(yè)的發(fā)展建議


01

理論和應用并舉






密碼產(chǎn)業(yè)的應用技術是漸變型技術,而密碼的理論技術是突變性技術。突變性技術具備時代的隨機性,比如我國算法方向的突破,可以不需要太多技術積累短期實現(xiàn)趕超,而漸變型技術則需要建立在原有技術積累上才能實現(xiàn)創(chuàng)新突破,如密碼硬件產(chǎn)品的發(fā)展,需要上下游供需兩側(cè)的長期積淀。


借用華為任正非的觀點:應用理論的研究也是研究。因此,在保證對密碼產(chǎn)業(yè)基礎研究、基礎教育上高強度投入的同時,在應用領域高風險、高成本的實驗性項目中,國家也可以作為主導,匹配相應政策、技術、環(huán)境、資金,而非單純依靠市場和高校主導。


02

加強密碼人才的培養(yǎng)






我國密碼人才需求旺盛,呈現(xiàn)快速增長的態(tài)勢。2020年3月1日,“密碼科學與技術”專業(yè)被列入普通高等學校本科專業(yè)目錄;2021年,人社部發(fā)布“密碼技術應用員”新職業(yè),這些舉措為培養(yǎng)密碼專業(yè)人才起到了重要促進作用。但根據(jù)媒體公開報道顯示,現(xiàn)階段我國密碼人才需求人數(shù)約為30萬,實際缺口達20萬,隨著5G、新基建、東數(shù)西算等數(shù)據(jù)工程的建設提速,到2025年我國密碼人需求將達110萬左右。


密碼管理部門和商用密碼企業(yè)對密碼從業(yè)人員狀況的調(diào)研結(jié)果表明:未來3-5年內(nèi)商用密碼人才需求平均增長率為30%-60%。


因此,在做好密碼人才培養(yǎng)的頂層設計的同時,應加強推進校企合作培育,加強多層次、多場景的密碼應用人才培養(yǎng),推動產(chǎn)業(yè)的建設發(fā)展,這也是中國密碼事業(yè)的百年大計。


03

重視應用的體系性合規(guī)






目前,很多密碼應用方案是基于單點合規(guī)設計的,最常見的是在應用層加密認證,對網(wǎng)絡層、鏈路層等基本沒有關注。即使在應用層,通常也只關注傳輸加密,少數(shù)對數(shù)據(jù)存儲過程提供加密,但離實際密評要求的全庫加密相去甚遠,對應用的體系性合規(guī)關注不足,注重單點合規(guī),忽視體系合規(guī)。


在實際應用中,要真正實現(xiàn)密碼應用合規(guī),不僅是單點產(chǎn)品的增設,更需結(jié)合應用場景及應用的特殊性,進行系統(tǒng)化方案的構(gòu)建,讓密碼不僅能用,更要真用和好用。


04

行業(yè)標準缺乏應用層面的標準






在目前頒布的國家密碼相關標準中,絕大部分都是關于單個產(chǎn)品的實現(xiàn)標準,對應用有關的方案類標準比較缺乏,密評中很多判斷都是基于單點的產(chǎn)品標準,即便有GB/T39786-2021《信息安全技術 信息系統(tǒng)密碼應用基本要求》作為指導、規(guī)范信息系統(tǒng)密碼應用,但對應用的體系化合規(guī)規(guī)范性仍顯不足。


建議出臺行業(yè)應用類標準以規(guī)范密碼應用過程中的整體架構(gòu)和應用方向,對相關部門和密評機構(gòu)形成指導意見,構(gòu)建更完整的密碼應用方案和測評方案,降低在商密應用過程中的漏洞和短板。




END


來源:中國信息安全(節(jié)選)

作者:郭剛

Image
Image
版權所有:山西科信源信息科技有限公司??
咨詢熱線:0351-4073466?
地址:(北區(qū))山西省太原市迎澤區(qū)新建南路文源巷24號文源公務中心5層
? ? ? ? ? ?(南區(qū))太原市小店區(qū)南中環(huán)街529 號清控創(chuàng)新基地A座4層
Image
?2021 山西科信源信息科技有限公司 晉ICP備15000945號 技術支持 - 資??萍技瘓F