在数字经济蓬勃发展、网络安全形势日益严峻的背景下,商用密码作为保障网络与信息安全的核心技术和基础支撑,其应用与评估的重要性愈发凸显。以“深化密码应用,筑牢安全基石”为主题的2024商用密码应用安全性评估技术交流会议在信息电子技术服务领域的深度参与和推动下,于北京成功举办。本次会议由权威机构联合主办,吸引了来自政府主管部门、科研院所、密码产业龙头企业、测评机构、金融、能源、交通等重要行业用户单位以及信息安全领域的专家学者、技术骨干近五百人齐聚一堂,共商商用密码应用安全发展大计。
会议开幕式上,相关领导发表致辞,强调了在新时期全面贯彻《密码法》、深入推进商用密码应用与安全性评估工作的战略意义。会议指出,随着数字化进程加速,关键信息基础设施、重要网络和信息系统面临着更为复杂的威胁与挑战,构建以密码技术为核心、多种安全技术相互融合的主动免疫安全保障体系至关重要。而商用密码应用安全性评估是检验密码是否合规、正确、有效应用的关键环节,是保障信息系统安全运行的“体检”和“认证”,对于推动密码产业高质量发展、维护国家网络空间主权和安全具有不可替代的作用。
本次技术交流会内容充实、议题前沿。在主旨报告环节,多位院士及顶尖专家就密码技术发展趋势、密码与前沿信息技术融合创新、新型网络安全挑战下的密码应用对策等进行了深度解读与展望。在专题技术研讨环节,会议围绕商用密码应用安全性评估的标准体系、实施流程、技术难点、典型案例、自动化测评工具研发、密评人才培养等热点问题设置了多个分论坛。来自信息电子技术服务提供商、顶尖测评机构及行业用户的代表分享了在政务云、金融交易、工业互联网、物联网、车联网等具体场景中开展密评工作的实践经验、技术解决方案与心得体会,引发了与会者的热烈讨论与深入思考。
值得一提的是,本次会议特别设置了成果展示与互动体验区。国内多家领先的密码产品厂商、信息安全企业与信息电子技术服务商集中展示了最新的密码产品、一体化安全解决方案以及先进的密评辅助工具,体现了我国在密码技术研发、产业应用与服务体系构建方面的最新成就。通过现场演示与交流,与会代表直观感受到了密码技术如何赋能千行百业,为数字化转型保驾护航。
作为连接密码技术、产品与行业应用的重要桥梁,信息电子技术服务在本次会议中扮演了关键角色。相关服务商不仅分享了在协助客户规划密码应用方案、实施密码改造、准备并通过密评方面的系统化服务能力,还探讨了如何将密码服务更深度地融入信息系统全生命周期管理,提供从咨询、设计、集成、部署到运维的一站式、场景化安全服务,从而降低用户应用密码技术的门槛,提升整体安全效能。
会议最后形成了广泛共识:推动商用密码的深入应用与规范评估是一项长期而系统的工程,需要政、产、学、研、用各方协同发力。下一步,应持续完善密评标准规范体系,加强测评机构能力建设与监督管理,加速密码关键核心技术攻关与适配应用,培育壮大多层次密码人才队伍,并进一步发挥信息电子技术服务在方案落地、生态构建中的纽带作用。
本次2024商用密码应用安全性评估技术交流会议的成功举办,不仅为业界搭建了一个高水平的技术交流与合作平台,更凝聚了力量、明确了方向,对于促进我国商用密码技术创新、产业繁荣和应用普及,全面提升重要领域网络与信息系统的密码安全保障水平,夯实国家网络安全根基具有重要的推动作用。在各方共同努力下,商用密码必将在护航数字中国建设的征程中发挥更加坚实可靠的基石作用。