新(xin)時期，網絡環境日益復雜而深刻，密(mi)(mi)碼(ma)應(ying)用(yong)(yong)需求(qiu)日益多樣化。推進商(shang)(shang)用(yong)(yong)密(mi)(mi)碼(ma)合(he)規、正確(que)、有效應(ying)用(yong)(yong)，是新(xin)時期商(shang)(shang)用(yong)(yong)密(mi)(mi)碼(ma)管理(li)和(he)創(chuang)新(xin)發展的重中之重。

一、國家網絡安全和信(xin)息(xi)化、科技產業支(zhi)撐規(gui)劃有關密碼應用的(de)要求(qiu)

01、《“十三五(wu)”國(guo)家信息化規劃》

2016年(nian)12月25日，國(guo)務院印(yin)發(fa)《“十三五” 國(guo)家信息化規劃(hua)》，在多個方面提到了密碼(ma)應用要求(qiu)。

首先，在重(zhong)大(da)(da)任務和(he)重(zhong)點工程中(zhong)提(ti)出健(jian)全(quan)(quan)(quan)(quan)網(wang)絡安(an)(an)全(quan)(quan)(quan)(quan)保(bao)(bao)障體(ti)系(xi)。一是要(yao)(yao)(yao)求在國(guo)家互(hu)聯網(wang)大(da)(da)數(shu)據(ju)平臺(tai)建設(she)(she)工程中(zhong)，“注重(zhong)數(shu)據(ju)安(an)(an)全(quan)(quan)(quan)(quan)保(bao)(bao)護”“實施(shi)大(da)(da)數(shu)據(ju)安(an)(an)全(quan)(quan)(quan)(quan)保(bao)(bao)障工程”“推(tui)進數(shu)據(ju)加(jia)解密(mi)、脫密(mi)、備(bei)(bei)份與恢復、審(shen)計(ji)、銷(xiao)毀、完(wan)(wan)整(zheng)性驗(yan)證等數(shu)據(ju)安(an)(an)全(quan)(quan)(quan)(quan)技(ji)術(shu)研發(fa)及應用(yong)(yong)”。實現數(shu)據(ju)的(de)加(jia)解密(mi)、完(wan)(wan)整(zheng)性驗(yan)證，必須使用(yong)(yong)密(mi)碼技(ji)術(shu)為其提(ti)供基(ji)礎(chu)支撐。二是要(yao)(yao)(yao)強(qiang)化網(wang)絡安(an)(an)全(quan)(quan)(quan)(quan)頂層設(she)(she)計(ji)，完(wan)(wan)善網(wang)絡安(an)(an)全(quan)(quan)(quan)(quan)法(fa)(fa)律法(fa)(fa)規體(ti)系(xi)，推(tui)動出臺(tai)《網(wang)絡安(an)(an)全(quan)(quan)(quan)(quan)法(fa)(fa)》、《密(mi)碼法(fa)(fa)》、《個人信(xin)息(xi)保(bao)(bao)護法(fa)(fa)》。 三是要(yao)(yao)(yao)構(gou)建關鍵信(xin)息(xi)基(ji)礎(chu)設(she)(she)施(shi)安(an)(an)全(quan)(quan)(quan)(quan)保(bao)(bao)障 體(ti)系(xi)，具體(ti)來(lai)講，要(yao)(yao)(yao)加(jia)強(qiang)金融、能(neng)源、水利、電力(li)(li)(li)、通信(xin)、交通、地理信(xin)息(xi)等領域關鍵信(xin)息(xi)基(ji)礎(chu)設(she)(she)施(shi)核心技(ji)術(shu)裝備(bei)(bei)威脅感知(zhi)和(he)持續(xu)防御(yu)能(neng)力(li)(li)(li)建設(she)(she)，增強(qiang)網(wang)絡安(an)(an)全(quan)(quan)(quan)(quan)防御(yu)能(neng)力(li)(li)(li)和(he)威懾能(neng)力(li)(li)(li)，加(jia)強(qiang)重(zhong)要(yao)(yao)(yao)領域密(mi)碼應用(yong)(yong)。

其次，在優先行動中提出數(shu)據(ju)資源共享開放行動，對此(ci)要(yao)規范數(shu)據(ju)共享開放管(guan)理，明確(que)“按照網絡安全管(guan)理和密碼(ma)管(guan)理等規范標準，加快應用(yong)自主核心技術(shu)及軟(ruan)硬件(jian)產(chan)品，提升(sheng)數(shu)據(ju)開放平(ping)臺(tai)的(de)安全保障(zhang)水平(ping)”。

最后，在重(zhong)點(dian)任務(wu)分工(gong)方案中，將(jiang)國家密碼管(guan)理局作為負責(ze)“加(jia)強數(shu)據(ju)安(an)全保護，實施大數(shu)據(ju)安(an)全保障工(gong)程(cheng)，建(jian)(jian)立跨境數(shu)據(ju)流動安(an)全監管(guan)制度”“構建(jian)(jian)關鍵信息基礎(chu)設(she)施安(an)全保障體系”“加(jia)快信息化法律(lv)制度建(jian)(jian)設(she)”等(deng)任務(wu)的重(zhong)要職能(neng)部(bu)門。

02、《政府(fu)網站發展指引》

2017年，《政(zheng)(zheng)府(fu)網站(zhan)(zhan)發(fa)(fa)展指引》發(fa)(fa)布，明確要求對重要數(shu)據(ju)、敏感數(shu)據(ju)進(jin)行分(fen)類管(guan)理，做好(hao)加密(mi)(mi)存(cun)儲和傳輸。《政(zheng)(zheng)府(fu)網站(zhan)(zhan)發(fa)(fa)展指引》要求“使用(yong)符合國(guo)家密(mi)(mi)碼管(guan)理政(zheng)(zheng)策和標(biao)準規范的密(mi)(mi)碼算法和密(mi)(mi)碼產品，逐步建(jian)立(li)基(ji)于密(mi)(mi)碼的網絡信任、安全支撐(cheng)和運行監管(guan)機制”。政(zheng)(zheng)府(fu)網站(zhan)(zhan)匯聚(ju)了大(da)量政(zheng)(zheng)務服務數(shu)據(ju)和公(gong)民(min)個人(ren)信息，數(shu)據(ju)一旦遭到泄露，將造成(cheng)嚴重后果。因(yin)此，文件(jian)對政(zheng)(zheng)府(fu)網站(zhan)(zhan)提出了使用(yong)密(mi)(mi)碼進(jin)行數(shu)據(ju)保(bao)護(hu)的要求，其核心目標(biao)就是建(jian)立(li)合規、安全、有效的密(mi)(mi)碼保(bao)障體(ti)系，為政(zheng)(zheng)府(fu)網站(zhan)(zhan)安全保(bao)駕(jia)護(hu)航。

03、《“十三五”國家政(zheng)務信息化(hua)工(gong)程建設規劃》

2017年，國家(jia)發(fa)展(zhan)改革委印發(fa)《“十三五”國家(jia)政(zheng)(zheng)務(wu)信(xin)息(xi)化工程建設規劃》，明確要求政(zheng)(zheng)務(wu)信(xin)息(xi)化工程建設要筑牢(lao)網絡信(xin)息(xi)安(an)全防線(xian)，全面(mian)推進安(an)全可靠產品和密碼(ma)應用，提高自(zi)主保障(zhang)能力，切實(shi)保障(zhang)政(zheng)(zheng)務(wu)信(xin)息(xi)系統的(de)安(an)全可靠運行。

04、《國家信息化(hua)發(fa)展戰略綱要》

2016年7月，《國家(jia)信(xin)(xin)息(xi)(xi)化(hua)發展戰略(lve)綱要(yao)》發布(bu)。《國家(jia)信(xin)(xin)息(xi)(xi)化(hua)發展戰略(lve)綱要(yao)》提出(chu)：“到(dao)2025年，根本改(gai)變核(he)心關(guan)(guan)鍵技(ji)術(shu)受制于人(ren)的(de)(de)(de)(de)局(ju)面，形成(cheng)安(an)(an)(an)(an)(an)全(quan)可控的(de)(de)(de)(de)信(xin)(xin)息(xi)(xi)技(ji)術(shu)產業體(ti)系(xi)，電子政(zheng)務應(ying)用(yong)和信(xin)(xin)息(xi)(xi)惠民水平大幅提高，實現技(ji)術(shu)先(xian)進、產業發達(da)、應(ying)用(yong)領先(xian)、網絡(luo)安(an)(an)(an)(an)(an)全(quan)堅不(bu)可摧的(de)(de)(de)(de)戰略(lve)目標。”這一(yi)(yi)(yi)目標的(de)(de)(de)(de)實現離(li)不(bu)開(kai)密(mi)(mi)碼(ma)(ma)應(ying)用(yong)。《國家(jia)信(xin)(xin)息(xi)(xi)化(hua)發展戰略(lve)綱要(yao)》還把確(que)保(bao)(bao)安(an)(an)(an)(an)(an)全(quan)作為基本方針，提出(chu)“網絡(luo)安(an)(an)(an)(an)(an)全(quan)和信(xin)(xin)息(xi)(xi)化(hua)是一(yi)(yi)(yi)體(ti)之(zhi)兩翼、驅動之(zhi)雙(shuang)輪，必(bi)須統(tong)一(yi)(yi)(yi)謀劃、統(tong)一(yi)(yi)(yi)部署(shu)、統(tong)一(yi)(yi)(yi)推(tui)進、統(tong)一(yi)(yi)(yi)實施，做(zuo)到(dao)協(xie)調一(yi)(yi)(yi)致(zhi)、齊頭(tou)并進”，這與(yu)加(jia)強密(mi)(mi)碼(ma)(ma)應(ying)用(yong)，做(zuo)到(dao)同(tong)步(bu)規劃、同(tong)步(bu)建設(she)、同(tong)步(bu)運(yun)行密(mi)(mi)碼(ma)(ma)保(bao)(bao)障系(xi)統(tong)并定期(qi)開(kai)展密(mi)(mi)碼(ma)(ma)應(ying)用(yong)安(an)(an)(an)(an)(an)全(quan)性評(ping)估(gu)（簡(jian)稱“三同(tong)步(bu)一(yi)(yi)(yi)評(ping)估(gu)”）的(de)(de)(de)(de)要(yao)求是一(yi)(yi)(yi)致(zhi)的(de)(de)(de)(de)。《國家(jia)信(xin)(xin)息(xi)(xi)化(hua)發展戰略(lve)綱要(yao)》還強調要(yao)維護(hu)網絡(luo)空間安(an)(an)(an)(an)(an)全(quan)，提出(chu)了“加(jia)快構建關(guan)(guan)鍵信(xin)(xin)息(xi)(xi)基礎設(she)施安(an)(an)(an)(an)(an)全(quan)保(bao)(bao)障體(ti)系(xi)，加(jia)強黨政(zheng)機(ji)關(guan)(guan)及重點領域網站的(de)(de)(de)(de)安(an)(an)(an)(an)(an)全(quan)防護(hu)”“建立實施網絡(luo)安(an)(an)(an)(an)(an)全(quan)審查制度，對(dui)關(guan)(guan)鍵信(xin)(xin)息(xi)(xi)基礎設(she)施中使用(yong)的(de)(de)(de)(de)重要(yao)信(xin)(xin)息(xi)(xi)技(ji)術(shu)產品和服(fu)務開(kai)展安(an)(an)(an)(an)(an)全(quan)審查”“健全(quan)信(xin)(xin)息(xi)(xi)安(an)(an)(an)(an)(an)全(quan)等級保(bao)(bao)護(hu)制度”等措施，這與(yu)推(tui)進商用(yong)密(mi)(mi)碼(ma)(ma)應(ying)用(yong)的(de)(de)(de)(de)目的(de)(de)(de)(de)是一(yi)(yi)(yi)致(zhi)的(de)(de)(de)(de)。

05、《國家網絡(luo)空間(jian)安全戰略》

2016年(nian)12月27日，《國(guo)家網(wang)(wang)(wang)(wang)絡空(kong)(kong)間(jian)安(an)(an)全(quan)戰(zhan)略(lve)》發(fa)(fa)布，提出了網(wang)(wang)(wang)(wang)絡空(kong)(kong)間(jian)的(de)“七個新(xin)(xin)”，即信(xin)(xin)(xin)息傳播(bo)的(de)新(xin)(xin)渠(qu)道、生產生活(huo)的(de)新(xin)(xin)空(kong)(kong)間(jian)、經濟發(fa)(fa)展(zhan)(zhan)(zhan)的(de)新(xin)(xin)引擎(qing)、文化繁(fan)榮(rong)的(de)新(xin)(xin)載體、社會(hui)治理的(de)新(xin)(xin)平臺、交流合作(zuo)的(de)新(xin)(xin)紐帶(dai)、國(guo)家主權的(de)新(xin)(xin)疆域。這(zhe)為(wei)推進密(mi)碼(ma)應用(yong)提供了指引和(he)(he)方向。此外，戰(zhan)略(lve)還明確(que)了“統籌網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)與發(fa)(fa)展(zhan)(zhan)(zhan)”的(de)原則(ze)，強(qiang)(qiang)調“沒(mei)(mei)有(you)網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)就沒(mei)(mei)有(you)國(guo)家安(an)(an)全(quan)，沒(mei)(mei)有(you)信(xin)(xin)(xin)息化就沒(mei)(mei)有(you)現代化。網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)和(he)(he)信(xin)(xin)(xin)息化是(shi)(shi)一體之兩(liang)翼、驅動之雙輪。正確(que)處(chu)理發(fa)(fa)展(zhan)(zhan)(zhan)和(he)(he)安(an)(an)全(quan)的(de)關系(xi)，堅(jian)持(chi)以安(an)(an)全(quan)保(bao)發(fa)(fa)展(zhan)(zhan)(zhan)，以發(fa)(fa)展(zhan)(zhan)(zhan)促安(an)(an)全(quan)＂。這(zhe)也是(shi)(shi)推進密(mi)碼(ma)應用(yong)必須(xu)遵循的(de)原則(ze)。最后，戰(zhan)略(lve)還明確(que)了夯實網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)基(ji)礎(chu)(chu)的(de)戰(zhan)略(lve)任務，提出“建立完善國(guo)家網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)技術支(zhi)撐體系(xi)。加強(qiang)(qiang)網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)基(ji)礎(chu)(chu)理論(lun)和(he)(he)重大(da)問題研究。加強(qiang)(qiang)網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)標準(zhun)化和(he)(he)認證認可工作(zuo)，更多地利用(yong)標準(zhun)規(gui)范網(wang)(wang)(wang)(wang)絡空(kong)(kong)間(jian)行為(wei)。做(zuo)好等級保(bao)護、風險評估、漏洞(dong)發(fa)(fa)現等基(ji)礎(chu)(chu)性工作(zuo)，完善網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)監測預警和(he)(he)網(wang)(wang)(wang)(wang)絡安(an)(an)全(quan)重大(da)事件(jian)應急處(chu)置機(ji)制”。這(zhe)為(wei)密(mi)碼(ma)應用(yong)提供了廣闊空(kong)(kong)間(jian)。

06、《國家創新驅動發展戰略綱要》

2016年5月(yue)19日，《國(guo)家創新(xin)驅動發展戰略綱要(yao)》發布(bu)，把“自主創新(xin)能(neng)力(li)大幅提(ti)升”作為(wei)戰略目標之一，強調(diao)要(yao)“突(tu)破(po)(po)制約經(jing)濟(ji)社會發展和國(guo)家安(an)(an)(an)全(quan)的(de)(de)(de)一系列重(zhong)大瓶頸問題，初步(bu)扭轉(zhuan)關鍵(jian)核(he)心技術(shu)(shu)長期受(shou)制于人的(de)(de)(de)被動局面”。同時，在戰略任務中明(ming)確提(ti)出(chu)：“發展新(xin)一代信息網(wang)絡技術(shu)(shu)，增強經(jing)濟(ji)社會發展的(de)(de)(de)信息化基礎(chu)。推(tui)動寬(kuan)帶移動互聯(lian)網(wang)、云(yun)計(ji)算(suan)、物聯(lian)網(wang)、大數據、高性(xing)能(neng)計(ji)算(suan)、移動智能(neng)終端等技術(shu)(shu)研發和綜合應用，加大集成電(dian)路、工業控制等自主軟硬(ying)件(jian)產品和網(wang)絡安(an)(an)(an)全(quan)技術(shu)(shu)攻關和推(tui)廣力(li)度(du)，為(wei)我國(guo)經(jing)濟(ji)轉(zhuan)型升級(ji)和維護國(guo)家網(wang)絡安(an)(an)(an)全(quan)提(ti)供保障。”密碼作為(wei)網(wang)絡安(an)(an)(an)全(quan)保障的(de)(de)(de)核(he)心技術(shu)(shu)和基礎(chu)支撐，引領(ling)信息技術(shu)(shu)發展，在突(tu)破(po)(po)關鍵(jian)核(he)心技術(shu)(shu)方面將發揮(hui)舉足輕重(zhong)的(de)(de)(de)作用。

——內容摘(zhai)錄自《商(shang)用(yong)(yong)密碼(ma)應用(yong)(yong)與安(an)全性評估》