随着信息技术的飞速发展，信息安全已成为国家与企业不可忽视的战略高地。自2024年6月1日起，GM/T 0132-2023《信息系统密码应用实施指南》正式步入实施阶段，这标志着我国在密码应用标准化、规范化道路上迈出了坚实的一步。本标准不仅为信息系统密码应用的规划、建设、运行及终止阶段提供了详尽的流程指导和建议，还明确了各个环节的主要活动，为各行业在密码应用上提供了统一的标准和参考。尤其在金融领域，其作用尤为显著。

一、金融领域密码应用的重要意义

金融行业作为国民经济的核心，其信息系统的安全稳定运行对于保障国家经济安全、维护金融市场稳定具有重要意义。

1.夯实安全可控密码体系，构建网络强国基石。

金融领域密码广泛应用于身份认证、数据加密校验等各个环节，是维护金融行业网络安全与数据安全最重要手段之一。密码技术能够从算法、协议、密钥等多维度保障金融安全，其自身安全可控程度决定着整个金融行业安全可控基础是否牢靠。

2.引领技术融合创新应用，助推网络强国发展。

密码技术是新兴技术演进的核心载体，已深度融入5G、物联网、区块链、人工智能技术体系中，支撑着泛在组网、共识机制、可信决策、隐私计算等应用需求。

3.支撑金融业务快速发展，驱动网络强国建设。

开展商用密码金融应用研究，不仅可支撑现有金融业务持续快速发展，向金融消费者提供更好线上服务，也可助推数字人民币安全技术体系高效运作，为其提供铸币熔币、货币发行与钱包管理等服务，加速推动金融服务业态全面数字化转型，是金融业落实网络强国战略的内生要求。

二、密评是加强和规范密码应用的重要抓手

随着25项新发布的标准和《商用密码管理办法》的深入实施，密码应用变的越来越重要，密码应用安全性评估进入了“强制性”执行的新阶段。该办法明确指出，重要网络与信息系统将成为密评的重点对象，覆盖范围包括金融行业核心系统。由于金融行业业务特性和法规要求，均需确保其重要网络与信息系统的密码应用符合安全标准，因此进行密评成为了众多客户不可或缺的工作环节。

1.履行法定责任，确保密码合规性

《密码法》、《商用密码应用安全性评估管理办法》等法律法规要求信息系统要开展密码应用安全性评估。

2.应对行业特定要求，提升行业竞争力

金融行业在信息安全方面往往有特定的监管要求和标准，监管部门通常会对涉及重要信息系统的密码应用提出更高标准，要求金融行业进行密评以确保其密码应用符合行业规范，提升系统的安全防御能力。

3.拓展等保防护边界，加固核心数据堡垒

等保可以解决网络监控、边界防护、集中安全管理、访问控制、安全审计等，密评作为等保的深化和补充，聚焦于密码技术在数据保护中的应用，确保数据在传输、存储、处理过程中的机密性、完整性和不可否认性，为金融行业提供更深层次的数据安全保障。

4.应对日益复杂威胁，满足安全需求

当前金融信息系统在密码应用方面存在的诸多问题，如大部分系统缺乏密码技术保护，导致合规风险显著；密码使用不规范、密钥管理松散、系统维护不到位，埋下安全隐患；大量系统仍在沿用存在风险的旧式密码算法，安全服务使用亦不合规，严重威胁信息系统安全；加之密码产品繁多、系统改造困难且成本高昂，以及密码资源管理分散、难以有效维护，使得信息安全形势更为严峻。

三、多规管理融合实现金融行业全面合规

在数字化经济蓬勃发展的背景下，密码作为信息安全的基石，其重要性日益凸显，已经成为保障金融行业信息系统和数据安全不可或缺的基础设施。2023年7月1日起实施的《商用密码管理条例》明确规定密评、关保、等保应当加强衔接，避免重复评估、测评。

随着众多政策要求多监管、强监管和日益严峻的安全风险，对运营单位网络安全提出了更高要求，满足监管的难度越来越大。不仅如此，运营单位还面临着一些运营单位存在着技术方法和管理措施不聚焦、无法形成动态管理机制、等保密码关保等合规验证工作重复、合规管理成本高等风险。

安全是整体，合规是基准。道普信息风险管控专家建议，可以借助专业的第三方风险管控服务，采取多规管理融合手段，基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求，从“合规规划、合规实施、结果管理、合规跟踪”四个维度，开展等保、密码、关保测评等安全性评估，实现合规工作的规范化，降低合规管理成本，满足监管部门各项网络安全要求，保障信息化管理对象合规运行，减少监管部门的通报，实现金融行业全面合规。

GM/T 0132-2023《信息系统密码应用实施指南》的出台，标志着我国密码应用进入了新的发展阶段。它不仅深化了网络安全防护，更为金融业乃至整个社会的信息安全体系注入了强大的动力。面向未来，我们期待通过持续优化密评机制，促进多规融合，共同构建一个更加安全、可靠、高效的数字化环境，为国家的数字经济繁荣贡献力量。