文｜盧希

政策支持國(guó)密有序推進(jìn)

目前網(wǎng)絡(luò)安全已經(jīng)上升為我國(guó)的國(guó)家戰(zhàn)略。沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，將我國(guó)的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全要求提升到了法律的層面，要求網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲(chǔ)過程中安全、可信。

長(zhǎng)期以來，我國(guó)一直采用國(guó)外制定的安全協(xié)議和加密算法，無法滿足關(guān)鍵系統(tǒng)、設(shè)備的安全、自主、可控，網(wǎng)絡(luò)安全形勢(shì)不容樂觀。因此，國(guó)家密碼局一直在積極推進(jìn)國(guó)產(chǎn)密碼算法標(biāo)準(zhǔn)化工作，近些年來取得了顯著的進(jìn)步與發(fā)展。國(guó)密算法是我國(guó)自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密算法，經(jīng)過多年的發(fā)展，已經(jīng)頒布多個(gè)算法標(biāo)準(zhǔn)，包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法（ZUC)等。

國(guó)密保障住建領(lǐng)域信息安全

2009年11月，國(guó)家密碼管理局發(fā)布了《重要門禁系統(tǒng)密碼應(yīng)用指南》，要求重要門禁系統(tǒng)應(yīng)使用基于國(guó)產(chǎn)密碼算法的CPU卡，以確保門禁系統(tǒng)的安全、自主、可控?！稊?shù)字城市一卡通互聯(lián)互通通用技術(shù)要求》（GB/T 31778-2015）等國(guó)家、行業(yè)標(biāo)準(zhǔn)陸續(xù)發(fā)布，針對(duì)住房城鄉(xiāng)建設(shè)領(lǐng)域智能卡、互聯(lián)互通卡的國(guó)產(chǎn)密碼算法應(yīng)用、密鑰管理等方面，進(jìn)行了進(jìn)一步的規(guī)定與規(guī)范，促進(jìn)了住房城鄉(xiāng)建設(shè)領(lǐng)域信息化的安全發(fā)展。

此外還包括智能水表、智能門鎖、智能井蓋等基礎(chǔ)性信息化產(chǎn)品與設(shè)備，智能家居、社區(qū)綜合服務(wù)平臺(tái)、智能建筑系統(tǒng)等各類頂層系統(tǒng)，對(duì)國(guó)密算法的應(yīng)用都有著各自的“訴求”，全國(guó)智標(biāo)委牽頭編制的《建筑及居住區(qū)數(shù)字化技術(shù)應(yīng)用 智能門鎖安全》（導(dǎo)則）、《智能家居自動(dòng)化控制設(shè)備通用技術(shù)要求》（GB/T 35136—2017）、物聯(lián)網(wǎng)智能家居系列國(guó)家標(biāo)準(zhǔn)，立足住房城鄉(xiāng)建設(shè)領(lǐng)域信息化安全，對(duì)國(guó)產(chǎn)密碼算法的使用進(jìn)行了相關(guān)的規(guī)定與規(guī)范，從標(biāo)準(zhǔn)角度推動(dòng)國(guó)產(chǎn)密碼算法的應(yīng)用與推廣，保障關(guān)鍵產(chǎn)品與系統(tǒng)的安全、自主、可控。

5G時(shí)代，國(guó)密迎來新發(fā)展

5G時(shí)代已經(jīng)到來，我國(guó)對(duì)于5G的普及應(yīng)用是大勢(shì)所趨，如何保證民用、商用甚至軍用領(lǐng)域的信息安全，國(guó)產(chǎn)密碼算法至關(guān)重要。在5G密碼算法研究與標(biāo)準(zhǔn)化方面，政府提出要推動(dòng)ZUC-256密碼算法可實(shí)現(xiàn)性評(píng)估，提前開展5G密碼算法技術(shù)、標(biāo)準(zhǔn)與產(chǎn)品開發(fā)的研究，以推動(dòng)形成全球統(tǒng)一的5G安全技術(shù)標(biāo)準(zhǔn)。

技術(shù)的快速發(fā)展、時(shí)代的不斷進(jìn)步，要求國(guó)密算法要緊跟潮流，隨著標(biāo)準(zhǔn)體系的進(jìn)一步發(fā)展與完善，國(guó)密算法將逐步推廣到社會(huì)各個(gè)領(lǐng)域，為我國(guó)信息安全保駕護(hù)航。