2017中國(guó)商用密碼應用高峰論壇在北京成功舉辦

11月25日(rì)上午，由國(guó)家密碼管理(lǐ)局指導，中國(guó)密碼學會主辦，北京得(de)安信息技術(shù)有限公司、北京鼎九信息工(gōng)程研究院有限公司和中國(guó)密碼學會教育與科(kē)普工(gōng)作(zuò)委員(yuán)會承辦的 “2017中國(guó)商用密碼應用高峰論壇”在北京隆重召開。來(lái)自(zì)黨政軍、科(kē)研院所、知名高校(xiào)、密碼應用行業和商用密碼企業約200多人(rén)參加了本次論壇。

本次論壇以“密碼應用 協同創新”爲主題，旨在貫徹落實十九大(dà)精神，建設網絡強國(guó)，運用創新、改革、融入、合作(zuò)的新思維，打造集密碼人(rén)才培養、理(lǐ)論研究、工(gōng)程實現、推廣應用和密碼服務爲一體(tǐ)的新的密碼應用産業鏈。

      本次論壇由中國(guó)密碼學會常務理(lǐ)事(shì)，中國(guó)科(kē)學院信息工(gōng)程研究所副所長荊繼武研究員(yuán)和中國(guó)密碼學會理(lǐ)事(shì)，航天信息股份有限公司科(kē)技委主任郭寶安研究員(yuán)主持。

      國(guó)家密碼管理(lǐ)局商密辦霍炜副主任緻辭并作(zuò)了《商用密碼應用與創新發展》的特邀報告。霍炜同志指出，沒有密碼，就(jiù)沒有網絡安全。密碼是國(guó)之重器，是國(guó)家的重要戰略資源，是保護網絡安全的核心技術(shù)和基礎支撐。數據就(jiù)是财富，安全才有價值，商用密碼不姓商，商用密碼姓黨，姓人(rén)民(mín)，必須堅持以人(rén)民(mín)爲中心，繼續在金融和重要領域推進商用密碼應用。推進的總體(tǐ)要求是堅守底線、分(fēn)類施策、融合發展、源頭管理(lǐ)、依法評估和态勢感知。站(zhàn)在新的曆史起點上，必須樹(shù)立以國(guó)家總體(tǐ)安全觀爲統領，以密碼爲核心技術(shù)和基礎支撐的網絡信息安全觀；必須構建以密碼基礎設施爲底層支撐的，系統的、完善的網絡安全保障體(tǐ)系；必須通過密碼實現可(kě)信互聯、安全互通，貫徹習近平主席提出的“平等、創新、共享、安全”的互聯網發展理(lǐ)念。在商用密碼創新發展新時代，在大(dà)力推進應用的同時要着力加強密碼科(kē)技創新，要從(cóng)科(kē)技創新看(kàn)密碼、從(cóng)規範管理(lǐ)看(kàn)密碼、從(cóng)網絡空間全局看(kàn)密碼、從(cóng)新時代發展前景看(kàn)密碼，專家學者要充分(fēn)發揮智庫作(zuò)用，當好參謀助手、行家裡(lǐ)手、幫扶能手，産業單位要充分(fēn)發揮市場主體(tǐ)作(zuò)用，緊緊抓住機(jī)遇，爲建設密碼強國(guó)貢獻力量。

荊繼武研究員(yuán)作(zuò)了《密碼應用面臨的問(wèn)題與挑戰》特邀報告。他(tā)從(cóng)互聯網發展趨勢，密碼技術(shù)面臨的一些問(wèn)題和密碼應用面臨的挑戰三個方面闡述他(tā)的觀點：當下是互聯網高速發展的時代，雲計(jì)算和物聯網的發展推動網絡節點和數據爆炸式增長；網絡應用快(kuài)速發展，來(lái)不及顧及安全和可(kě)信；數字化财富及虛拟财産快(kuài)速增加，保護手段未能匹配；網絡不斷增長不斷變化，不安全将成爲網絡常态；支持互聯網發展，保護人(rén)民(mín)财富和隐私、當前是商用密碼大(dà)有作(zuò)爲的好機(jī)遇。當前，專業化規模化服務與協作(zuò)是網絡主流，信任是協作(zuò)發展的基礎，支持協作(zuò)也是未來(lái)密碼發展的重點；集成化與融合是信息産業發展的趨勢，密碼将無處不在并融合到各種産品中，專門(mén)的密碼設備将逐步減少，密碼模塊的管理(lǐ)将成爲商用密碼管理(lǐ)的重點；全球一體(tǐ)化進程加速，未來(lái)的商用密碼發展可(kě)能需要利用全球智慧，面向全球市場。 

國(guó)家信安工(gōng)程技術(shù)研究中心劉平高級工(gōng)程師(shī)作(zuò)了《密碼支撐與密碼應用》特邀報告。他(tā)在報告中指出密碼是信息安全的基礎、核心和支撐。密碼支撐包括了密碼産品、密碼系統、密碼基礎設施、密碼檢測機(jī)構、密碼标準和密碼管理(lǐ)政策等，這些構成了密碼支撐體(tǐ)系。有了密碼支撐不等于就(jiù)有了安全，密碼沒有任何應用屬性，密碼與應用結合才有應用屬性。密碼要靠“用”來(lái)解決應用中的安全問(wèn)題，“用密碼”的是應用系統，“應用的安全問(wèn)題”是用戶或信息系統開發商要了解和掌握的問(wèn)題，密碼從(cóng)業單位要理(lǐ)清觀念，做好教育、培訓、宣傳、指導和幫助工(gōng)作(zuò)，讓用戶或信息系統開發商知密碼、懂(dǒng)密碼、會用密碼；知道密碼标準，會在行業标準中引用密碼标準；密碼理(lǐ)論研究和新技術(shù)研究要爲應用需求服務，研究成果要能在密碼工(gōng)程實現中落地。

      交通運輸信息安全中心李璐瑤主任作(zuò)了《交通運輸行業關鍵信息系統密碼應用規模體(tǐ)系思考》特邀報告。她回顧了交通運輸信息安全發展曆程，展現了交通運輸密碼應用的前景和規劃，争取到2020年(nián)實現國(guó)産密碼在交通運輸行業中的基礎信息網絡、重要信息系統、重要工(gōng)業控制系統和面向社會服務的政務信息系統中的全面應用。

      中國(guó)電力科(kē)學研究院陳梅副院長作(zuò)了《電力密碼應用前景與思考》特邀報告。她向大(dà)家報告了國(guó)家電力信息安全發展的形勢，密碼應用的現狀和密碼應用的前景及需求，電力系統作(zuò)爲關系國(guó)家能源安全和國(guó)民(mín)經濟命脈的重要組成部分(fēn)，實現了電網技術(shù)與密碼技術(shù)的深度融合，充分(fēn)發揮密碼的核心保障作(zuò)用，帶動電力行業密碼技術(shù)的快(kuài)速發展。同時，随着新業務需求，新技術(shù)不斷出現，未來(lái)密碼技術(shù)在電力系統中将會有更大(dà)的發展潛力。

      西安交通大(dà)學馬民(mín)虎教授作(zuò)了《我國(guó)新時代密碼發展的法律觀察》特邀報告。他(tā)依據黨的十九大(dà)精神，從(cóng)我國(guó)新時代密碼發展觀，新時代密碼安全态勢與法律争議(yì)，國(guó)際密碼發展法律新動向，我國(guó)新時代密碼發展法律戰略等四個方面簡述新時代密碼發展戰略抉擇，應當體(tǐ)現“總體(tǐ)國(guó)家安全觀”要求，密碼保障性與脆弱性并存，要求密碼自(zì)身(shēn)保護的忠誠與責任原則不動搖，密碼的兩用屬性決定了“分(fēn)類管理(lǐ)”在綜合性法律框架中的戰略挑戰性，我國(guó)密碼法應當爲促進密碼應用，特别是在新業态的發展中發揮積極作(zuò)用。

      北京得(de)安信息技術(shù)有限公司邢少敏董事(shì)長作(zuò)了《堅持自(zì)主創新，專注密碼應用—得(de)安應用成果分(fēn)享》報告，她在報告中，簡要回顧了得(de)安公司20年(nián)的發展曆程，展現了得(de)安人(rén)始終聽從(cóng)黨和國(guó)家的召喚，艱苦創業，科(kē)技創新，不斷爲我國(guó)商用密碼事(shì)業做出的貢獻。據邢少敏介紹，公司共有50餘種産品通過了國(guó)家密碼管理(lǐ)局、公安部、保密局、軍區的審查、測試或鑒定。作(zuò)爲商用密碼基礎設施标準組的成員(yuán)，公司主持制定了8項國(guó)家及行業标準，參與制定了30多項國(guó)家及行業标準。在政府、銀行、證券、電子商務、電子政務等諸多領域都(dōu)有業界有名的成功案例。

      北京鼎九信息工(gōng)程研究院有限公司于學東董事(shì)長作(zuò)了《二維碼的曆史沿革及在移動支付領域的安全應用》報告，他(tā)回顧了具有自(zì)主知識産權的鼎九二維碼是如(rú)何艱難産生(shēng)經曆，并就(jiù)二維碼中的密碼問(wèn)題與大(dà)家進行了交流，分(fēn)享了鼎九二維碼在移動支付等領域的應用經驗。二維碼如(rú)今越來(lái)越多地被各行各業廣泛使用，但(dàn)目前的形勢是，國(guó)外知識産權的二維碼占據了大(dà)多數的份額，給方方面面留下了諸多隐患。而鼎九碼的一物一碼，一碼一密，防篡改，防抵賴，離(lí)線安全認證，生(shēng)成的安全性與識讀(dú)開放(fàng)性的統一，可(kě)以實現移動支付的安全應用。

通過承辦中國(guó)商用密碼應用高峰論壇活動，北京得(de)安信息技術(shù)有限公司與北京鼎九信息工(gōng)程研究院有限公司、西安交通大(dà)學信息安全法律研究中心、西安電子科(kē)技大(dà)學大(dà)學網絡與信息安全學院經過友好協商達成共識建立了強強聯合的戰略合作(zuò)夥伴關系。

      舉辦商用密碼應用高峰論壇，對密碼管理(lǐ)機(jī)構而言，能夠爲《密碼法》的頒布實施提供有力的宣傳。對廣大(dà)科(kē)研機(jī)構而言，能夠捕捉新的信息使研究成果更符合用戶的需求。對廣大(dà)高校(xiào)而言，可(kě)以了解和把握我國(guó)密碼人(rén)才培養、人(rén)才引進、産業發展的新理(lǐ)念、新思路(lù)，便于開展密碼專業教學、教改和教學創新工(gōng)作(zuò)，培養出一流的人(rén)才。對于密碼産業鏈上下遊企業而言，可(kě)以了解國(guó)家關于密碼産業化應用的更新政策，獲取國(guó)内更先進的密碼理(lǐ)論研究成果和技術(shù)方向，發掘适合企業業務創新的密碼應用技術(shù)人(rén)才，爲密碼産業的長期健康穩定發展奠定基礎。