【密码科技国家工程研究中心】2024年网民网络安全感满意度调查商用密码专题调查报告_57页_1mb

商用密码专题调查报告总结

密码是国家重要战略资源，对网络安全、国家安全具有重要保障作用。报告基于2024网民网络安全感满意度调查数据，围绕密码法规认知、行业生态建设、人才培养等核心问题进行分析，提出建议以推动密码技术更好地服务社会发展。主要发现与分析如下：

1. 主要发现
（1）法规覆盖不足：商用密码相关法规知晓度显著低于网络安全法规。在企事业单位安全合规人员中，密码法规认知度仅为网络安全法规的1/3，影响等保和关基系统的密码应用实施。密评工作认知度低，导致密评立项和采购计划缺失，制约商用密码市场发展。
（2）生态协同薄弱：行业密码应用缺乏政策支持和指导细则，多数单位依赖政策推动而非主动建设。IT主管对密码应用重视不足，导致预算投入不足。密码应用方案通用性强，难以适配行业特殊需求，需完善典型案例指引。
（3）人才培养不足：密码人才存在结构性短缺，专业深度和覆盖面不足。基础教育阶段需加强密码学科建设，企业需完善培训体系，提升从业人员技术能力。国际高层次人才引进与国内人才培养结合，是推动密码技术发展的关键。

2. 专题洞察
（1）从业人员调研：样本覆盖网络安全从业人员13.7万，其中男性占60.2%，20-49岁占82.5%。超60%从业人员参与合规工作，但《密码法》及配套条例知晓率仅为23.6%。技术升级面临资金不足（33%）、政策支持不足（32.3%）、技术能力欠缺（27.5%）等主要问题。CA证书申请流程繁琐（44.6%）、隐私泄露风险（40.1%）是当前突出问题。
（2）网民调研：17.3万普通网民中，《国家安全法》和《网络安全法》认知度最高（71.9%和64.4%），但《密码法》认知率仅为23.6%。超70%网民认可密码法对隐私保护的作用，但对专业性认知不足。网络购物场景中，个人信息加密处理和账户安全是首要关切，占比达65.3%。
（3）行业应用需求：企业数据加密与防泄漏、金融支付数据保护、政府敏感信息防护、数字身份认证等场景需求迫切，占比达44.2%-38.3%。智能网联汽车、AI数据安全等新兴领域仍需进一步拓展应用场景。

3. 结论与建议
（1）加强融合投入：需加大密码技术在关键基础设施（如能源、交通、金融）的专项支持，设立国家专项基金。推动密码技术与行业前沿场景（如云安全、物联网、区块链、AI）深度融合，完善产业密码应用生态。
（2）强化合规管理：建立全国统一的密码运行监管平台，优化密评流程、提升评估人员素质。加快制定适应新技术的密码标准，规范CA证书管理流程，加强隐私保护技术应用。
（3）推进社会化普及：通过多元渠道提升公众密码认知，如新媒体宣传、互动讲座、科普展览等。完善从基础教育到职业培训的全链条培训体系，将密码知识融入行业认证和管理考核。

报告强调，密码技术应用需在法治化、市场化、专业化、国际化多维度推进，以应对新技术带来的安全挑战，保障数字经济高质量发展和人民群众权益。当前需重点解决法规认知不足、投入机制不完善、人才供给不足等瓶颈，推动密码应用与行业深度融合。