解读《商用密码应用安全性评估发展研究报告（2023年）-中国工业互联网研究院_21页_4mb

《商用密码应用安全性评估发展研究报告（2023年）》总结

核心内容

《商用密码应用安全性评估发展研究报告（2023年）》由中国工业互联网研究院（工业和信息化部密码应用研究中心）牵头，联合多家参编单位共同编写，旨在总结商用密码应用安全性评估（简称“密评”）试点工作经验，进一步规范和引导相关单位开展密评工作，推动密评体系的依法管理。

报告全文共4章12节，3个附录，近5万字，系统梳理了密评相关法律法规、政策文件及标准体系，分析了密评体系建设进展、行业发展情况，并提出了未来发展的建议。

---

主要观点

1. 密评政策法规逐步完善

• 国家高度重视密码工作：党中央和习近平总书记连续8年对密码工作作出重要指示批示，推动密码工作上升为国家战略。
• 《密码法》与《商用密码管理条例》：自《中华人民共和国密码法》颁布以来，密码应用保障领域全面拓宽，密评作为验证密码应用科学性的有效手段，进一步规范商用密码使用和管理。
• 密评制度化：2023年7月1日起，《商用密码管理条例》正式施行，标志着密评从试点建设迈向依法管理的新阶段。

2. 密评体系建设进展显著

• 密评工作机制：形成了由国家密码管理部门、地方密码管理部门、行业主管部门、密评机构、网络运营者和密评联委会共同参与的协同机制。
• 密评机构培育：国家密码管理局分两批认定48家密评试点机构，覆盖全国18个省（自治区、直辖市），并逐步推进密评机构的行政许可。
• 密评标准体系：密评相关标准逐步完善，涵盖应用类、评估类和管理类，构建了完整的评估框架。其中包括：
  • 已发布标准：GB/T 39786-2021、GM/T 0115-2021、GM/T 0116-2021
  • 在研标准：信息安全技术信息系统密码应用测评要求、信息系统密码应用设计技术指南、信息系统密码应用实施指南等
• 密评程序：密评工作贯穿信息系统规划、建设、运行全过程，评估结果需报密码管理部门备案。

3. 密评行业发展态势良好

• 密评试点机构规模合理：2021年密评试点机构共48家，覆盖全国18个省，其中地方推荐机构占多数。
• 人才供给能力提升：国家密码管理局多次组织密评人员考核，提升从业人员数量和质量。同时，密码专业被列入《普通高等学校本科专业目录》和《研究生教育学科专业目录》，密码职业人才培养体系加速构建。
• 密评覆盖范围扩大：2018年至2022年，密评系统数量从81个增长至4665个，年增长率显著。政务行业密评数量在各行业中居首，华东地区密评数量最多。

---

关键信息

• 密评试点时间线：密评试点工作自2017年4月启动，历经多年发展，逐步形成制度化、标准化、规范化的工作机制。
• 密评制度发展：密评联委会在密评制度建设中发挥了重要作用，推动了多项指导性文件的发布，如《商用密码应用安全性评估量化评估规则》《信息系统密码应用测评要求》等。
• 密评成果：密评通过率逐年上升，密评机构数量和测评能力持续增强，密评已进入蓬勃发展阶段。
• 未来发展建议：报告提出应进一步完善密评制度，加强人才培养，扩大密评覆盖范围，提升评估质量，推动商用密码在数字经济中的广泛应用。

---

附录内容概览

• 附录1：汇总了密评相关法规政策，包括国家层面、部门层面及地方层面的文件。
• 附录2：列出了密评相关标准与指导性文件，涵盖已发布和在研标准。
• 附录3：记录了密评发展的重大事件，包括政策出台、标准发布、机构认定等。

---

结论

《商用密码应用安全性评估发展研究报告（2023年）》全面总结了密评的发展历程与成果，明确了密评在国家安全、经济发展和社会治理中的重要地位。随着《商用密码管理条例》的实施，密评工作正迈向依法管理的新阶段，未来将在制度完善、人才培养、覆盖范围扩展等方面持续深化，为数字经济高质量发展提供坚实保障。