【中国工业互联网研究院】解读《商用密码应用安全性评估发展研究报告（2023年）_21页_4mb

《商用密码应用安全性评估发展研究报告（2023年）》总结

核心内容

《商用密码应用安全性评估发展研究报告（2023年）》由中国工业互联网研究院牵头，联合多家参编单位共同编写，旨在系统梳理商用密码应用安全性评估（以下简称“密评”）的发展现状与未来方向。报告全文共4章12节，3个附录，近5万字，内容涵盖政策法规、体系建设、行业发展及发展建议等方面。

主要观点

1. 密评政策法规体系不断完善

• 国家高度重视密码工作：党中央及国家领导人多次对密码工作作出重要批示，推动密码工作上升为国家战略。
• 《密码法》与《商用密码管理条例》的实施：2019年《密码法》通过，2023年《商用密码管理条例》修订并正式施行，标志着密评进入依法管理的新阶段。
• 政策文件指引密评发展：国家密码管理局、网信办、教育部、工信部等多部门联合出台政策文件，明确密评在各行业的实施要求，为密评体系的健全提供制度保障。
• 地方政策积极响应：全国各省（自治区、直辖市）及新疆生产建设兵团共出台130余项相关政策文件，推动密评工作在地方落地实施。

2. 密评体系建设持续推进

• 密评工作机制逐步完善：明确了国家密码管理部门、地方密码管理部门、行业主管部门、密评机构、网络运营者及密评联委会等多方职责，形成协同推进的机制。
• 密评机构培育成果显著：截至2021年，已有48家密评试点机构获得资质，覆盖全国18个省（自治区、直辖市）。密评机构作为商用密码检测机构的一类，具备了行政许可的基础。
• 密评标准体系逐步健全：密评相关标准涵盖应用类、评估类和管理类，构建了较为完整的评估框架。目前已有多个标准发布，部分标准仍在研阶段。
• 密评程序规范化：密评程序分为系统规划、建设、运行三个阶段，网络运营者与密评机构需密切配合，完成密码应用方案评估和信息系统评估，并将结果报密码管理部门备案。

3. 密评行业发展迅速

• 密评试点机构规模合理：密评试点机构数量逐年增加，分布日趋合理，覆盖范围扩大。
• 密评人才供给能力提升：国家密码管理局组织多次密评人员考核，通过人数稳步增长。同时，高校增设“密码科学与技术”“密码技术应用”等专业，密码职业人才培养体系逐步完善。
• 密评覆盖范围逐年扩大：2018-2022年，年度开展密评的系统数量从81个增长到4665个，密评工作覆盖行业和区域持续扩大，其中政务行业密评数量居首。

4. 发展建议

• 进一步完善法律法规：推动密评相关法律法规的细化和落实，确保评估工作的合法性与规范性。
• 加强密评机构能力建设：提升密评机构的专业能力与技术水平，增强其在密评过程中的权威性和公正性。
• 优化密评标准体系：加快密评相关标准的制修订，完善评估流程与方法，提升评估的科学性与实用性。
• 推动密评人才培养：加强密码专业人才的培养与引进，构建多层次、多类型的密码人才梯队。
• 扩大密评覆盖范围：在更多行业和领域推广密评工作，提升信息系统的安全性和合规性。

关键信息

• 密评试点时间线：密评试点工作自2017年4月启动，2023年7月1日《商用密码管理条例》正式施行，标志着密评进入依法管理新阶段。
• 密评相关标准：已发布标准包括《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《信息系统密码应用测评要求》（GM/T 0115-2021）等，部分标准仍在研阶段。
• 密评覆盖区域与行业：2018-2022年，华东地区密评数量居首，政务行业密评数量也居首。
• 密评通过率：密评通过率逐年增长，表明密评工作的实施效果逐步提升。
• 密评机构数量：截至2022年，密评试点机构已达到48家，密评工作在全国范围内逐步铺开。

附录内容

• 附录1：汇总密评相关法律法规及政策文件，包括国家层面、部门层面及地方层面的政策。
• 附录2：列出密评相关标准与指导性文件，如《信息系统密码应用测评要求》《商用密码应用安全性评估报告模板》等。
• 附录3：记录密评发展大事记，包括密评试点启动、标准发布、机构认定等重要时间节点。

结语

《商用密码应用安全性评估发展研究报告（2023年）》全面总结了密评工作的政策法规、体系建设、行业发展及未来建议，为密评工作的进一步推广与规范提供了重要参考。随着密评工作的不断推进，商用密码在保障国家信息安全、促进数字经济发展方面的作用将愈加显著。