在数字化转型的浪潮中，工业领域作为国民经济的支柱，其信息安全与防护显得尤为重要。近日，由工业和信息化部网络安全产业发展中心主办的“2024信息技术应用创新发展大会暨解决方案应用推广大会”在天津圆满闭幕，会上亮点纷呈，特别是道普信息联合中金金融认证中心有限公司、山东省国土空间数据和遥感技术研究院共同申报的“山东省自然资源厅商用密码应用支撑平台”，凭借其创新模式与卓越表现，成功入选“2023年信息技术应用创新应用示范案例”，为工业领域的商用密码应用树立了新的里程碑。

该案例创新应用的“密码服务平台+密码资源池”建设模式，实现了密码资源的统一管理和应用，采用密码环境统一建设、密码资源共享共用的模式，为一定范围内，相同环境下的密码技术规模化应用提供了应用标准。这一创新不仅显著提升了信息系统的安全防护能力，更为山东省乃至全国工业领域的商用密码应用树立了标杆。

一、政策推动工业商用密码应用有序发展

商用密码，作为信息安全领域的核心力量，以其独特的加密、认证、签名等功能，深入渗透到工业制造的各个环节，从智能制造的精密控制到工业互联网的数据流通，再到工业控制系统的安全守护，商用密码都发挥着不可替代的作用，成为推动工业数字化转型的重要基石。

随着国家对工业信息安全重视程度的不断提升，一系列支持政策的出台为商用密码在工业领域的应用注入了强劲动力。这些政策不仅明确了商用密码的发展方向，还为其在保障工业信息安全、促进数字化转型等方面提供了有力支撑。

《工业和信息化领域数据安全管理办法（试行）》

【发布时间】2022/12/8

【主要内容】工业和信息化领域数据处理者应当按照法律、行政法规规定和用户约定的方式、期限进行数据存储。存储重要数据和核心数据的，应当采用校验技术、密码技术等措施进行安全存储，并实施数据容灾备份和存储介质安全管理，定期开展数据恢复测试。

《“十四五”大数据产业发展规划》

【发布时间】2021/11/15

【主要内容】推动数据安全产业发展。支持重点行业开展数据安全技术手段建设，提升数据安全防护水平和应急处置能力。加强数据安全产品研发应用，推动大数据技术在数字基础设施安全防护中的应用。

《加快推动区块链技术应用和产业发展的指导意见》

【发布时间】2021/5/27

【主要内容】构建底层平台。在分布式计算与存储、密码算法、共识机制、智能合约等重点领域加强技术攻关，构建区块链底层平台。

二、工业商用密码应用存在诸多挑战

工业商用密码的应用之路并非坦途，面临着安全合规要求复杂化、管理不到位、应用不规范及安全性不足等多重挑战。

1.商用密码安全合规要求严格

我国已形成较为完善的商用密码标准体系，截至目前，已发布密码行业标准 144 项，密码国家标准 43 项，对工业领域商用密码安全提出了更高的要求。

2. 商用密码管理不到位

用户单位需要确保员工使用强密码来保护信息数据和资产，但很多员工往往会选择弱密码或者重复使用密码，增加了密码泄露和入侵的风险。另外，不少信息系统尚未采用密码技术进行保护，这一现状令人堪忧。

3. 商用密码应用不规范

即便是在使用了密码技术的系统中，不规范的应用也屡见不鲜。在对重要领域信息系统的安全性测评中，不符合规范的比例曾高达85%，这直接威胁到信息系统的整体安全。

4.商用密码应用不安全

现在仍有大量系统在使用已被证明不安全的加密算法，如RSA1024、MD5等，这些“过时”的密码技术如同虚设的防线，难以抵御现代黑客的攻击。

5. 商用密码应用成本高、难度大

密码产品繁多、系统改造困难且成本高昂，以及密码资源管理分散、难以有效维护，使得信息安全形势更为严峻。

三、多规管理融合实现全面合规

在数字化经济蓬勃发展的背景下，商用密码作为信息安全的基石，其重要性日益凸显，已经成为保障工业信息系统和数据安全不可或缺的基础设施。面对商用密码应用的复杂环境，密评作为一项重要机制，正逐渐成为商用密码合规管理的有力抓手。密评的实施，不仅促进了商用密码技术的规范化应用，还增强了工业领域对安全威胁的防御能力。

2023年7月1日起实施的《商用密码管理条例》明确规定密评、关保、等保应当加强衔接，避免重复评估、测评。随着众多政策要求多监管、强监管和日益严峻的安全风险，对运营单位网络安全提出了更高要求，满足监管的难度越来越大。不仅如此，运营单位还面临着一些运营单位存在着技术方法和管理措施不聚焦、无法形成动态管理机制、等保密码关保等合规验证工作重复、合规管理成本高等风险。

安全是整体，合规是基准。道普信息风险管控专家建议，可以借助专业的第三方风险管控服务，采取多规管理融合手段，基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求，从“合规规划、合规实施、结果管理、合规跟踪”四个维度，开展等保、密码、关保测评等安全性评估，实现合规工作的规范化，降低合规管理成本，满足监管部门各项网络安全要求，保障信息化管理对象合规运行，减少监管部门的通报，实现工业领域全面合规。

随着商用密码技术的不断深化应用，其在保护工业数据资源、促进工业数字化转型中的核心地位将更加凸显。道普信息将继续发挥在商用密码领域的突出优势，携手各界伙伴，共同推动商用密码技术的创新发展，加强信息化安全防护能力，为工业领域的蓬勃发展注入强劲动力，助力我国数字经济迈向新高度。在商用密码的坚实支撑下，我们有理由相信，一个更加安全、高效、智能的工业新时代即将到来。