加强互联网平台对密码工作的建议.pdf

加强互联网平台对密码工作的建议

为充分发挥互联网密码技术的核心支撑作用，贯彻落实网络安全

保护工作，有力保障我国关键信息基础设施安全，仍需加强以下几方

面的工作。

1、建立健全密码管理体制

在国家网络安全法制建设的总体框架下，建议国家相关密码管理

部门以《密码法》的出台为契机，加快密码领域法律制度的整体规划

和顶层设计，持续推进《互联网密码管理条例》等配套政策法规的制

修订工作，做好《密码法》与《网络安全法》《关键信息基础设施安

全保护条例（征求意见稿）》《网络安全等级保护条例（征求意见稿）》

的相互衔接，加快构建以《密码法》为核心的密码管理法律制度体系，

理顺体制机制，明确职责任务，狠抓落实，确保各行业密码管理工作

有法可依，有规可循。此外，为确保《密码法》的落地实施，有效推

进互联网密码的广泛应用，重要行业应加快行业内互联网密码应用规

范及互联网密码应用测评等相关管理要求的制修订工作。

2、持续完善标准化体系建设

在标准化体系建设方面，首先应加快编制并发布面向等保2.0的

等级保护对象的互联网密码应用标准，发挥标准化对技术引领、产业

发展的重要支撑作用。加快推进行标GM/T0054-2018《信息系统密

码应用基本要求》升国标《信息安全技术信息系统密码应用基本要求》

的进程，做好与网络安全等级保护、关键信息基础设施安全保护的衔

接，为网络运营者、系统承建者开展系统规划、系统建设、系统运营

中的密码应用提供重要工作依据。

其次，为更好地适应各行业差异化的安全需求，应聚焦重要行业，

明确行业内密码应用的安全需求，完善密码应用标准化工作，有效指

导各行业开展互联网密码应用工作，充分发挥标准化的基础性和引领

性作用。

最后，持续推进我国自主研发的互联网密码算法标准的国际化进

程，扩大我国互联网密码产品和服务的影响力，有效解决互联网密码

算法与国际密码算法的互联互通问题，增强我国密码产业国际竞争力，

提升我国在密码标准方面的国际话语权。

3、强化密码技术自主创新

“有备则制人，无备则制于人。”核心技术是国之重器，而在我

国部分关键领域核心技术受制于人的局面仍未得到根本改变。为尽快

扭转核心技术受制于人的被动局面，需牢牢牵住核心技术自主创新这

个“牛鼻子”，加强密码技术基础研究，积极开展互联网密码技术创

新、加强关键核心技术攻关，提升产品性能，促进密码技术的成果转

化，缩小互联网密码技术与国际主流密码技术之间的技术差距，切实

提升密码产品服务质量，夯实密码基础支撑能力，为贯彻落实等级保

护制度提供重要保障和基础支撑。可重点布局加强面向政务云、面向

工业互联网/物联网等领域的平台化、开放化密码管理服务能力建设，

以不断适应网络信息技术万物互联、智能化的趋势。

4、优化互联网密码产业生态环境

互联网密码产业发展是互联网密码服务国家安全战略的内在需

求，是实现互联网密码自主创新成果转化运用的必由之路。建议以重

大工程、重大专项等为牵引，搭建互联网密码协同创新大平台，统筹

利用政、产、学、研、用等各类资源，促进政府、企业、高校、科研

院所、互联网密码产品生产商等不同社会分工部门围绕密码学术研究、

互联网密码产品研发、互联网密码应用推进等内容突破原有的界限壁

垒，实现人才、知识、技术、资本等各类创新要素的优势互补和深度

耦合，统筹推动互联网密码基础理论研究、标准化推进、产业链融合、

检测认证同步实施，促进互联网密码产业多样化、全覆盖发展，打造

互联网密码发展新业态。

此外，可选择密码应用基础牢固、产业链条成熟、聚集效应明显

的地区建设互联网密码应用示范基地和平台，围绕密码应用技术研发、

应用示范、产融合作、人才培养等关键环节，探索产业发展创新路径，

促进产业聚集发展，发挥先行先试和示范带动作用。

5、着力完善人才培养机制

学科是知识体系的载体，专业是人才培养的平台。为解决密码人

才的巨大缺口，需尽快完善密码人才培养的顶层设计和战略规划，确

立以实现国家安全战略为密码人才培养目标，建立政治素养过硬、专

业基础扎实、实践能力强的密码人才队伍。同时，强化密码专业学科

和师资队伍建设，强化密码学科建设。

此外，积极探索产学研协作创新培养模式，鼓励通过校企合作构

建创新基地合作提升网络安全教育培养质量，夯实网络安全工作的基

础。加快网络安全人才与创新基地建设，尽快形成校企合作的持续培

养机制，推动网络安全高层次人才队伍不断壮大。