为推进商用密码创新驱动、前沿研判、产业对接、协同合作、成果展示，进一步为商用密码行业生态增能蓄力，由青岛市密码管理局、山东省商用密码协会指导，青岛市计算机学会主办的“聚焦商密业态繁荣 助力数字青岛建设”青岛市商用密码创新应用研讨会于2022年8月30日如期召开，吸引密码领域专家学者、信息系统管理人员、商密服务企业等近二百人参会。

该会议由道普信息技术有限公司（以下简称道普信息）承办，作为商业密码测评领域的领军企业，提供的商用密码应用安全性评估测评过程管控平台解决方案荣获了青岛市商用密码创新应用优秀企业解决方案案例。

青岛市密码管理局局长刘伟政致开幕辞，提出要始终以夯实密码安全为己任，始终以提升商密供给质量为目标，始终以促进商密产业发展为动力，进一步压实数字青岛建设的密码安全根基。研讨会现场举行了密码专家聘任仪式，为青岛市密码产业招才聚智；颁发了2022年商密创新应用优秀案例，充分展示了青岛市商密应用发展成果。

青岛市密码管理局局长刘伟政

密码领域专家、商密服务企业进行了精彩的分享交流。山东大学教授王美琴、省商密协会专家教授孔凡玉分别从商密发展现状、密码方案编写、金融和重要领域密码应用差异性进行了学术分享。道普信息青岛信息安全部负责人赵辰作了关于政务信息系统商密评估的工作汇报。

赵辰综合介绍了密评的发展情况，分享了密码应用安全方案设计与建设，总结汇报了青岛市政务信息系统商密评估工作开展整体情况，从专业第三方评估机构角度出发，讲解政务信息系统密码应用安全建设和评估要点、难点，他着重强调需要注意物理和环境安全、网络和通信安全、设备和计算安全、应用与数据安全等方面的应用建设。并结合青岛市政务云平台和信息系统等成功案例的实际情况，从方案设计方面提出开发集成参与、了解密码标准、参考方案模板、借用云资源、相关专家参与等建议，从建设测评方面提出了解保护对象、明确建设范围、参考应用方案、评估备案流程、主管单位要求等相关建议。

道普信息青岛信息安全部负责人赵辰

赵辰就获得商密创新应用优秀案例的商用密码应用安全性评估测评过程管控平台解决方案进行了系统阐释，他表示该案例已经在几个测评单位进行使用，并取到了测评机构非常良好的反馈；众多责任单位也使用了该系统，责任单位清晰了如何才能满足密评要求。

商用密码技术是商用密码的核心，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。通过国家相关法律法规明确要求，重要信息系统要开展商用密码应用评估工作，但是依然存在一些测评机构在测评过程中面临测评不规范、测评人员能力参差不齐、测评效率、测评质量、敏感信息文件泄露等问题；责任单位面临不知密评系统建设是否合规如何进行评估等问题。

为了各测评机构更好地开展评估工作，道普信息开发了商用密码应用评估测评过程管控平台解决方案，从测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动四个基本测评活动贯穿整个密码应用安全性评估过程。

该解决方案具有众多系统特色，可提供持续更新的升级的作业指导书、风险知识库，测评文件审核一体化平台，文件外发审核流程减少文件泄露且可追溯，自动提取在线批注形成问题记录，提升质量提升效率。

道普信息作为国内提出信息化风险第三方保障的机构，脱胎于山东省软件评测中心，有着诸多技术优势，当前已拥有商用密码测评试点机构、等保测评机构推荐机构、中国实验室认可（CNAS）、计量认证（CMA）等多项资质，已处于全国同行中的第一梯队。