商用密碼:數字經濟時代守護國家安全的「技術盾牌」與三重防護體系。

在數字經濟與社會治理深度融合的當下,支付資訊、視頻通話、互聯網郵件在網路空間中穿梭。而在這看似自由流動的資料背後,有一道看不見的防線——商用密碼。它以靜默而堅定的姿態,守護國家安全、社會秩序與公民隱私。自2023年7月1日起施行的修訂版《商用密碼管理條例》,為其使用管理提供了堅實法治保障。

鑄就數位時代安全盾牌

商用密碼是指採用特定變換的方法對不屬於國家秘密的資訊等進行加密保護、安全認證的技術、產品和服務。商用密碼的應用領域十分廣泛,它在維護國家安全、促進社會發展等方面具有重要作用。在數位主權時代,商用密碼以「技術盾牌」之姿構建起維護國家安全的三重防護體系:

——資料安全的「加密鎧甲」。針對政務、金融等敏感資訊,商用密碼以動態加密演算法將存儲資料轉為密文「掩體」,傳輸中以安全協議構建「加密隧道」,全流程阻斷資訊洩露風險,讓資料流程轉更加安全。

——網路空間的「免疫屏障」。對關鍵基礎設施的網路攻擊,商用密碼以數位簽章、區塊鏈認證等技術構建「智慧門禁」,精准識別合法設備,即時資料校驗模組毫秒級攔截篡改,守護網路安全。

——產業安全的「自主引擎」。我國已實現商用密碼全產業鏈國產化,自主研發的系列密碼演算法安全性獲國際認證,打破技術壟斷,保障資訊技術供應鏈安全,助力我國在數位經濟競爭中掌握主動權。

夯實國家安全法治根基

新修訂的《商用密碼管理條例》從多個層面,為商用密碼在維護國家安全中的應用提供堅實法律支撐。

——為跨境流動擰緊「安全閥」。《條例》新增「進出口」章節,對密碼技術實施清單管理,嚴格把控關鍵密碼技術跨境流動,有效維護國家核心利益。

——為技術應用加裝「平衡器」。《條例》的「應用促進」章節在鼓勵合規使用商用密碼的同時,嚴厲打擊利用其從事危害國家安全等違法犯罪活動,避免密碼技術被惡意利用。

——為制度銜接搭建「立交橋」。《條例》與《網路安全法》《國家安全法》等法律銜接,要求關鍵設施運營者採購密碼產品需通過國家安全審查並定期評估,實現全鏈條監管。  

國家安全機關提示

商用密碼作為網路空間安全的核心技術支撐,在維護國家安全中發揮著不可替代的關鍵作用。用好商用密碼,維護國家安全,需要多方協同發力共築安全防線。

——嚴格技術標準。嚴格遵循國家標準與行業規範進行商用密碼生產,探索加強式密碼研發,確保演算法和產品自主可控,杜絕安全性漏洞。

——規範密碼管理。健全商用密碼使用管理制度,規範金鑰管理流程,加強內部人員培訓,定期維護升級密碼系統,提升密碼安全應用能力。

——增強防護意識。主動學習商用密碼安全知識,增強安全防範意識,妥善保管個人密碼資訊,切勿登錄存在數位憑證風險提示的網站;嚴格遵守相關法律法規,發現安全隱患及時上報。

國家安全無小事,商用密碼是保障網路與資訊安全的核心要素,需要全社會共同關注與守護。從技術攻堅到法治護航,從企業擔當到全民參與,都在築牢國家安全防線。守護商用密碼安全,就是守護我們共同的數字未來。