如今，我们身处信息化社会之中，现代科技应用在为社会生活带来便利的同时，也隐藏着巨大的信息安全隐患。密码技术作为网络安全的基石，是网络安全的核心和保障。在关键信息基础设施规模化应用、信息技术应用创新产业蓬勃发展的数字化转型时代，基于密码的安全需求愈加紧迫。

　　“在新一代信息技术与实体经济深入融合的情况下，网络安全与物理安全、生活安全相互交互的新形势下，密码已经成为我们维护网络安全和国家安全最有效最可靠的关键技术之一。”在近日举行的2022西湖论剑·网络安全大会信创与密码应用论坛上，工业和信息化部商用密码应用产业促进联盟理事长、中国电子技术标准化研究院党委书记杨建军这样说。

　　当前，要实现我国信息化领域科技自立，解决核心技术和关键环节“卡脖子”问题，密码作为国之重器，为保障网络空间安全防护的核心技术和基础支撑具有不可替代的作用。针对行业发展现状，杨建军认为，仍然存在密码行业技术攻关能力不够强、密码创新产品缺乏、将密码与基础软硬件融合方面比较弱等问题。

　　面对国家安全的新形势，我国在《密码法》《网络安全法》《商用密码管理条例》《关键信息基础设施安全保护条例》及《网络安全等级保护条例》等多部法律法规中，明确规定了密码应用的相关要求；国家也颁布了等保2.0等多项标准 及政策文件。以上种种，推动了以密码为基因的主动免疫可信计算加速形成，促进密码工作实现智能化跨越。

　　“要加强网络安全的信息化，就要推广安全可信的产品。密码是信息安全保密的有利工具和有利武器，也是整个计算过程免疫的基因。”在中国工程院院士沈昌祥看来，等级保护需求创新跨越发展，密码应成为主动免疫的体系结构，主动识别、主动防护，用智能化发展密码，实现网络安全跨越式发展。

　　“在网络安全当中，密码的基础性、支撑性作用更加凸显。关键密码保护日趋高安全、高可靠，但还有很多用户不愿意使用密码，认为影响了其系统可靠性。因此，一定要提高密码装备的高可靠和高性能。”北京信息科学技术研究院副院长陈性元说。

　　数字技术基础的创新研发、攻关及掌控能力，是推动我国数字经济健康发展的核心力量。沈昌祥建议，要大力推动商用密码创新发展，特别是密码技术的创新；通过应用为牵引，推动商用密码应用模式创新，引导产业链上下游攻关；要加强行业服务平台建设，从社会层面大力加强密码的公共服务能力。

　　“在推进自主信息技术发展过程中，要将信创和密码两部分结合起来，把密码作为核心基础来做。”卫士通信息产业股份有限公司研究院院长石元兵表示，在推动信息技术的使用方面，要夯实网络基础，全面支撑自主信息技术体系发展；同时，要将密码作为保障数据全生命周期安全的核心基础；在网络通信系统中，要把密码算法模块嵌入。

　　安恒信息高级副总裁、首席安全官刘志乐特别关注到以密码推动数字政府转型。他认为，政务云上密码建设的最优选择是密码服务平台，该平台可提供集中化、虚拟化、透明化的密码服务，面向云上租户的信息系统提供多种密码服务满足密评要求，助力租户实现密码资源的统一调动与管理，以及各类密码服务与密码资源池的监测预警。

　　当前，密码安全性测评已是国家重点关注的网络安全重要工作，是推动密码安全建设的重要抓手。监管机构及测评单位亟需专业性测评协助工具。论坛期间，卫士通、安恒信息联合发布密评检查工具箱。该便携式工具箱可通过测评标准辅助、测评流程辅助，实现标准化密码应用安全测评。

　　本场论坛由工业和信息化部商用密码应用产业促进联盟、中国电子工业标准化技术协会信息技术应用创新工作委员会、浙江省经济和信息化厅、浙江省密码管理局、杭州市密码管理局指导，浙江省信息技术应用创新联盟、杭州市商用密码应用协会、杭州师范大学国家大学科技园（杭州商用密码产业园）、北京华安保信息技术有限公司、安恒信息主办，北京数盾信息科技有限公司、北京时代亿信科技股份有限公司、卫士通信息产业股份有限公司、海光信息技术股份有限公司、统信软件技术有限公司协办。(记者 李政葳 孔繁鑫)