密碼工作直接關系國家政治安全、經濟安全、國防安全和網絡安全，直接關系社會組織和公民個人的合法權益。商用密碼工作是我國密碼工作的重要組成部分。商用密碼是用于保護不屬于國家秘密信息的一類密碼。大力發展和嚴格管理商用密碼，既是維護國家網絡空間安全的需要，也是保護各類經濟組織的利益和安全、保護公民個人合法權益和安全的需要。

　　一、商用密碼伴隨信息化發展應運而生

　　隨著我國改革開放的不斷深入和社會主義市場經濟體制的逐步建立，國家信息化進程不斷加快，國家經濟、管理、社會事務以及公民個人信息在存儲和傳輸過程中的安全問題日益突出，使用商用密碼保護非國家秘密信息的需求越來越強烈。

　　1996年7月，中共中央政治局常委會議研究決定在我國大力發展商用密碼并加強對商用密碼的管理，中央辦公廳印發《關于發展商用密碼和加強對商用密碼管理工作的通知》，確定了“統一領導、集中管理、定點研制、?？亟洜I、滿足使用”的商用密碼發展和管理方針。經過數年的探索和準備，1999年10月7日，《商用密碼管理條例》正式由國務院頒布施行，將黨中央、國務院關于商用密碼工作的一系列方針、政策和原則以國家行政法規的形式確定下來。這是我國密碼領域第一個行政法規，標志著我國商用密碼的發展和管理從此走上了法治化的軌道。2003年9月，中辦國辦聯合印發《關于加強信息安全保障工作的意見》，第一次明確了密碼在信息安全保障工作中的基礎性地位和關鍵作用。

　　經過20多年的發展，我國商用密碼在信息安全領域的應用從無到有，從初創到規范管理乃至成為國家安全保障體系中的關鍵部分，商用密碼已經應用到社會生產生活的各個方面，在網絡和信息安全中發揮著越來越重要的基礎支撐作用。

　　二、十八大以來，商用密碼實現跨越式發展

　　黨的十八大以來，在習近平總書記網絡強國戰略思想指引下，商用密碼實現了跨越式發展，管理體制不斷完善，科技創新能力不斷增強，形成了較完整的產業鏈條和產品體系，在金融和教育、社保、交通、通信、能源、稅收、公共安全、國防工業等重要領域得到廣泛應用。

　　一是法規和標準體系逐步建立，規范化管理水平顯著提高。依據《商用密碼管理條例》，先后制定發布了商用密碼科研、生產、銷售、使用、進出口等管理規定，初步確立了以《商用密碼管理條例》為基礎的法規體系，建立了與國家治理體系和治理能力現代化相適應的商用密碼管理體制機制，有效保障了商用密碼的健康有序發展。2017年，《密碼法》面向社會公開征求意見，密碼工作法治化進程走上了快車道?！睹艽a法》已列入國務院和全國人大2018年立法工作計劃，作為統領全國密碼工作的國家層面綜合性法律，《密碼法》的出臺將填補密碼領域的法律空白，推動密碼在網絡安全與信息化發展中發揮更大作用。

　　經國標委批準，2011年成立了密碼行業標準化技術委員會。目前，已發布商用密碼行業標準76項，基本涵蓋了基礎和急需的標準，覆蓋了密碼算法、產品、技術、檢測、應用指南等方面，標準體系、標準結構不斷完善，標準影響力不斷增強,在推動金融和重要領域密碼應用、規范商用密碼管理等方面發揮了重要作用。我國自主設計的橢圓曲線公鑰密碼算法SM2、密碼雜湊算法SM3、分組密碼算法SM4、序列密碼算法祖沖之（ZUC）、標識密碼算法SM9等已成為國家標準，ZUC算法已成為4G通信LTE國際標準算法，并且正在推進新一代ZUC算法成為5G通信國際候選標準；SM2和SM9數字簽名算法已成為ISO/IEC國際標準。

　　二是科技創新成果豐碩，網絡安全基礎支撐能力大幅提升。近年來,商用密碼科技創新成果豐碩,技術實力不斷提升。在國家密碼發展基金等資助的國家級科技項目引導和支持下，商用密碼基礎理論研究取得了一系列原創性科研成果。在序列密碼設計、分組密碼算法設計與分析、密碼雜湊算法分析、密碼協議基礎理論與分析、量子密鑰分配等密碼基礎理論研究方面取得了許多原創性高水平成果，標志著我國密碼學術研究在某些細分方向上已躋身于世界領先行列。特別是王小云院士提出的密碼哈希函數碰撞攻擊理論，破解了包括MD5、SHA-1在內的5個國際通用哈希函數算法，引起國際密碼界震動。密碼芯片設計、側信道分析等一批密碼核心關鍵技術取得重要突破。商用密碼對信息安全的支撐能力顯著增強。126項商用密碼科技成果獲得了國家及省部級科技進步獎勵，其中國家級一等獎1項，二等獎4項；省部級一等獎14項，二等獎45項，十余項成果達到國際先進水平。

　　在商用密碼檢測方面，通過創新發展，檢測基礎理論和應用技術取得了多項具有國際先進水平的研究成果，申報發明專利近50項，其中10項已獲授權；取得軟件著作權17項；獲得國家技術發明二等獎1項、國家科技進步獎二等獎2項、省部級科技進步獎10余項，具備了對全系列商用密碼產品密碼功能及安全性實施檢測的能力。

　　三是產業發展日益繁榮，應用領域進一步拓寬。已有2200多款商用密碼產品取得了國家密碼管理局審批型號，密碼芯片達110款，一些產品填補了國內空白，部分產品在性能指標、安全防護能力等方面達到國際先進水平或處于國際領先水平，實現了從少到多、從多到優的跨越，已基本形成種類豐富、鏈條完整、安全適用的商用密碼產品體系和產業體系。截止到2017年9月22日商用密碼從業單位行政許可取消前，商用密碼產品生產單位達到736家，銷售許可單位975家，形成了分布合理、競爭有序、創新力強的商用密碼產業隊伍。2017年，商用密碼產品銷售13.2億臺套，銷售額239.3億元?；赟M2算法構建了以國家電子認證根CA為認證源點、輻射全國各地區各行業、連接上億用戶的電子認證服務體系，為全國電子認證可信互認、互聯互通提供了基礎支撐。

　　深入貫徹落實中央領導同志關于密碼應用推進工作重要指示批示要求，著力推進建立健全網絡和信息系統密碼保障體系，在多領域、多行業有序組織開展密碼應用試點，協調加強試點政策資金扶持，促進政府、行業、產業和科研機構間的廣泛合作，加強關鍵技術指導和政策把握，逐步積累密碼應用推進經驗。目前，商用密碼在一大批涉及國計民生和基礎信息資源的重要信息系統得到全面深入應用，在金融領域，累計發行支持商用密碼算法的金融IC卡已超2.93億張，使用商用密碼的第二代居民身份證已成功換發15億張，國家電力信息系統、社會保障信息系統、全國中小學學籍管理系統等，都應用商用密碼技術構建了密碼保障體系，有效保障了國家網絡與信息安全。商用密碼還走出國門，出口到數十個國家和地區，積極服務“一帶一路”建設，為更多國家和地區提供密碼安全服務。

　　四是行政體制改革持續深化，服務能力不斷增強。按照國務院工作部署和要求，深入推進密碼管理“放管服”和行政審批制度改革，取消了50%的行政審批事項，取消了全部中介服務事項，真正做到審批更簡、服務更優。通過簡政放權、降低準入門檻，促進了公平競爭，減輕了企業負擔，營造了高效便利的環境。加強事中事后監管，自2013年起聯合有關部門對重點用戶開展網絡安全檢查；自2016年起按照“雙隨機、一公開”要求，對商用密碼行政許可事項進行隨機抽查，逐步構建起了信用監管體系。2016、2017兩年共組織抽查了57家商用密碼產品生產定點單位、67家銷售許可單位和100款商用密碼產品，合格率分別為89.47%、97.01%和92%。事中事后監管的加強，增強了市場主體遵守密碼管理法律法規的自覺性，對違法違規企業形成了有效震懾。

　　為更好地服務社會公眾，國家密碼管理局門戶網站于2017年6月1日正式上線運行。網站提供及時全面的信息服務，是宣傳密碼政策法規、普及密碼知識、促進廣泛應用的重要渠道，也是社會公眾了解商用密碼的重要途徑，在促進政務公開、推進依法行政、接受公眾監督等方面將發揮更好作用。2017年10月，黨的十九大勝利召開前夕，國家密碼管理局組織編寫了《商用密碼知識與政策干部讀本》，由人民出版社出版發行，該書全面介紹了商用密碼發展形勢與任務、基礎知識、管理政策和應用案例等內容，為廣大干部群眾學習商用密碼知識與政策法規提供了重要輔助材料，有效提升了商用密碼的社會影響力。

　　三、新時代對商用密碼發展提出了新要求

　　隨著科技進步的日新月異和國際競爭的日趨激烈，網絡安全和信息化整體水平已成為一個國家綜合國力和競爭力的重要標志，密碼技術作為國家自主可控的核心技術，在維護國家安全、促進經濟發展、保護人民群眾利益中發揮著越來越重要的作用。黨的十九大部署的社會主義現代化建設的各項任務，對商用密碼的發展提出了更高的要求。為適應國家安全環境的深刻變化，落實黨的十九大作出的戰略部署，貫徹落實總體國家安全觀和網絡強國戰略，滿足人民群眾對美好生活的需要，發揮密碼在構建網絡信任體系、提升國家治理能力現代化中的重要作用，商用密碼工作必須始終堅持以習近平新時代中國特色社會主義思想指導，進一步強化法治化、科學化、規范化管理，進一步強化自主創新，進一步健全市場體系。我國商用密碼在新的歷史起點上，必將迎來更加廣闊的發展空間。

　　一是商用密碼應用將無處不在。隨著云計算、物聯網、大數據、人工智能等新技術的發展，尤其是“互聯網+”的出現，保障安全成為信息產品和信息服務的基本需求，密碼技術作為不可或缺的重要手段，密碼應用將不斷深入和拓展。

　　二是商用密碼產業將強勢發展。隨著應用需求的日益旺盛，商用密碼產業將形成自主可控的完整產業鏈以及良性生態環境，產業整體實力將顯著增強，將出現一批具有較大產業規模和市場競爭力的商用密碼領軍企業，影響并引領商用密碼產業強勢發展。

　　三是商用密碼科技創新能力將顯著提升。突破一批商用密碼重大基礎理論和關鍵核心技術，在新型密碼算法、量子密碼、生物密碼、可信計算、區塊鏈等領域以及云計算和大數據環境下的密鑰管理技術、與生物特征相融合的密鑰管理技術、數據安全管理和使用技術、網絡身份管理技術等關鍵技術方面達到國際先進水平。

　　四是密碼標準體系將更加健全。加速編制一批基礎共性、重點應用、關鍵技術標準，有力支持國內重要領域密碼應用。全面建成科學先進的密碼標準體系和檢測體系，建成完備的密碼標準評估與驗證環境。

　　五是商用密碼管理將更加科學規范?！睹艽a法》的頒布實施以及《商用密碼管理條例》的修訂出臺，必將使商用密碼法律法規體系更加系統、完善、合理，為商用密碼管理的規范化和科學化注入新鮮動力。商用密碼管理體制將更加科學合理，依法管理能力將進一步提高。

　　六是商用密碼應用安全性評估將更加有力。培育一批素質高、能力強、人才精的測評隊伍，形成標準完善、工具齊備、方法科學的測評體系。隨著密碼法、網絡安全等級保護條例的出臺實施，商用密碼應用安全性評估作為重要信息系統、關鍵信息基礎設施、政務信息系統立項、建設、運行的重要基礎，將發揮越來越強有力的保障作用，確保密碼使用的合規性、正確性、有效性，助力構建堅實可靠的密碼安全防線。

　　七是商用密碼支撐體系將更加完善。在金融等重要領域，通信、能源、資源、交通等基礎設施網絡，新興產業和數字經濟，政務系統和信息惠民工程中，將構建起以密碼為核心技術、底層支撐和信任基礎的新網絡安全體系、新網絡安全環境、新網絡安全文明。

　　隨著密碼技術的飛速發展，隨著金融和重要領域密碼應用的深入推進和國際化拓展，以及新技術新應用新業態的不斷涌現，商用密碼迎來了大有可為的發展機遇期。在習近平新時代中國特色社會主義思想指引下，我國商用密碼必將迎來更加璀璨的明天。

　?。ū疚目怯凇吨袊畔踩冯s志2018年第8期）

責任編輯：韓希宇