近日，2022西湖论剑·网络安全大会信创与密码应用论坛成功举办。其间，安恒信息高级副总裁、信创领导小组组长刘志乐做了题为“密码乘云 助力政府数字转型”的主题演讲，分享了以密码推动数字政府转型方面的经验与思考。论坛中，安恒信息发布了密评工具箱产品，引领行业创新发展。
当前，我国密码产业发展现状如何、面临哪些挑战?密码测评工作对于安全行业来说意义何在?会上发布的创新产品有哪些优势?演讲完毕，记者邀请刘志乐做客大会采访间接受专访。
推动密码法配套条例完善
记者：当前，我国密码产业发展到了什么阶段?
刘志乐：《密码法》已于2019年颁布实施，但因落地执行过程中，缺少具体配套的行政条例。因此各地目前对密评合规的要求还不尽相同，某种程度上制约了商用密码产业的发展。
记者：当前，密码产业发展还面临哪些挑战?
刘志乐：首先，商用密码管理的挑战，包括“定点研制”和“专控管理”的管理模式，已不适应当前商用密码的发展需要。加快市场化管理方式变革，规范行政审批，提供优质服务，促进密码科技创新和产品发展，是商用密码管理面临的挑战。
其次，新兴领域密码技术的挑战表现在不同领域和行业应用特点各异，不存在放之四海而皆准的密码解决方案，特别是云计算、大数据、人工智能等新兴领域，对密码功能和性能提出更为苛刻的要求，需要产业链不断完善和优化方案。
记者：密码应用在加强数据安全、信息安全等方面将发挥哪些作用?
刘志乐：密码技术是保障网络空间安全的核心技术和基础支撑，是实现数据安全和网络安全的重要途径。在大数据、人工智能、物联网等网络安全的新态势、新需求、新发展环境下，都需要密码发挥不可替代的重要作用。
当前，不断推动商用密码应用与网络安全协同融合，才能更有效地推动国家网络安全新环境的建设。密码技术是数据安全不可或缺的重要组成部分。从构筑数据安全技术方面来讲，密码是它的基石。
建设密码体系同时，更要重视评测工作
记者：请谈谈密码测评工作的重要性?
刘志乐：开展商用密码应用安全性评估工作，是国家网络安全和密码相关法律法规提出的明确要求，是法定责任和义务。《商用密码应用安全性评估管理办法(试行)》第十条规定关键信息基础设施、网络安全等级保护第三级及以上信息系统，每年至少评估一次;还有等保条例、国家政务信息化建设管理办法等都有开展密评的相关要求。
商用密码应用安全性评估工作，不仅对规范密码应用具有重大意义，同时对维护网络和信息系统密码安全、切实保障网络安全、有效应对各类网络安全风险，也具有不可替代的重要作用。
事实上，密码体系是网络安全环境的基础，密码评测是建立健全密码安全体系最重要考量。密码应用与密码评测工作同为网络安全环境建设的重要部分，意义重大。因此，建议相关从业者和应用者在建设密码体系的同时，更要重视密码评测工作，切实保障密码体系能被合规建设和正确应用。
尝试将商用密码应用于信创产品之中
记者：近年来，安恒信息在密码安全方面不断发力，已经形成了哪些成果和经验?
刘志乐：安恒信息推出的钉钉密盾，已广泛应用于钉钉各类用户，默默保护钉钉用户的交互数据安全。此外，针对政企用户，安恒信息已形成包括具备竞争力的透明传输加密系统在内的10多类单品密码产品、云上密码服务平台。安恒信息也将商用密码应用于信创产品和传统安全产品，提供咨询、专用密码产品应用、轻量化应用改造在内的专业综合服务，结合安恒信息等级保护服务能力、数据安全服务能力，为客户提供覆盖等保、商密合规、数据安全保护全方位咨询和支撑能力，为保障单位和个人网络数据全面可管可控，提供完备的防护体系。
记者：论坛期间发布的密评工具箱产品瞄准哪些行业“痛点”，其技术优势体现在哪些方面?
刘志乐：刚刚发布的明鉴密评检查工具箱是针对监管机构、测评单位、拥有自查需求的集团客户的需求，对密码产品、密码技术使用正确性、配置正确性以及管理方面正确性进行安全检查的专用工具。密码测评已经是目前国家重点关注的网络安全重要活动，是推动密码安全建设的重要抓手。关键信息基础设施、网络安全等级保护第三级及以上信息系统要求通过密码测评。明鉴密评检查工具箱能够有效简化测评人员的操作手续，对整个测评过程起到强大的辅助作用，极大地提升测试效率和测试结果的准确性。(记者 李政葳 孔繁鑫)
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
