【上交会系列报道】三未信安：《商密管理条例》实施在即 商密产业发展拉开新篇章

2023年6月15-17日，由商务部、科技部、国家知识产权局和上海市人民政府共同主办的第九届中国（上海）国际技术进出口交易会于上海世博展览馆举行。

作为第九届上交会最大亮点之一，大会首次设立商用密码板块，汇聚了国内众多知名密码技术企业，共同展示当前商密产业主流的商用密码产品、新兴场景密码应用解决方案和应用案例，为数字经济的发展提供安全保障。

安全419注意到，刚刚上市不久的密码厂商三未信安也携全系密码产品亮相上交会商用密码展区，重点展示了旗下多款自研密码芯片产品，通过实物、视频、画册等形式展示了全新系列密码卡、密码机等硬件设施和多款典型解决方案，全面展示了三未信安从密码芯片、密码板卡、密码整机到密码系统的完整密码产品体系和密码安全建设能力。

在会上，三未信安科技股份有限公司副总经理高志权受邀做客安全419采访间，就7月1日即将施行的《商用密码管理条例》等热点话题，与安全419创始人张毅进行了深度交流，分享了自身对当前商密产业的整体发展现状观察和理解。

《商密管理条例》实施在即

密码行业迎来强劲发展动力

为了贯彻落实新时代党和国家商用密码工作要求和《密码法》精神，今年4月，国务院审议通过了修订版《商用密码管理条例》（以下简称《条例》）。将于7月1日起施行。条例的全面修订，标志着我国密码法律体系建设日趋完善，这是我国商用密码事业发展的又一个重要里程碑。

作为国内主要的密码基础设施提供商，三未信安如何看待《条例》对商密产业的整体影响？将从哪些方面为行业发展带来极大的促进作用？

高志权谈到，密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全，在我国经济发展的各个时期，都发挥了不可替代的重要作用。

作为一项重要的基础设施，1999 年出台的第一版《商用密码管理条例》第3条规定，对商用密码产品的科研、生产、销售和使用实行专控管理。因此，过去在涉及密码的单位和相关产品都设置了较为严苛的管理办法，从产品的生产，‍销售到使用，都设置了较为严格的管理措施。

“由于初版《条例》颁布时间较早，无论是互联网的发展、应用的发展都与今天存在巨大的变化。尤其随着数字化时代的到来，政企单位全面数字化转型的加速，监管侧和产业侧都逐渐感受到，过去的管理方法和措施已经难以匹配国家安全面临的时代背景和商密产业整体的发展节奏。”

他介绍，近年来，国家相关部门一直在持续的推进《条例》修订工作。2017年国务院发布了进一步深化“放管服”改革的相关部署，要求有效提升政府机关政务服务质量和水平。

随后在《关于取消一批行政许可事项的决定》中，国务院取消了国家密码管理局负责实施的商用密码产品生产单位审批、商用密码产品销售单位许可、外商投资企业使用境外密码产品审批、境外组织和个人在华使用密码产品或者含有密码技术的设备审批等 4 项行政许可事项，在政策层面为商密产业进行了全面松绑，促进了市场需求的增长。

“由于此前对密码行业的专项管理措施，导致密码行业存在较高的准入门槛，行业参与者不多，技术创新缺乏应有的土壤。同时也导致了当前密码行业的产品同质化等问题。虽然以三未信安为代表的一批早期商密产业从业者，在这样的环境中积累了自己的技术优势和市场壁垒，但长远来看，从整个行业发展和技术创新的角度，产业的可持续发展需要更多的活力。”

他表示，在这样的背景下，《密码法》的实施和《商密管理条例》的陆续出台， 为密码行业的发展注入了强劲的发展动力，为密码行业的未来拉开全新的篇章。

从《条例》看变化

密码安全建设将成为行业共识

高志权谈到，从变化的角度来看，过去实行的初版《条例》更多从保密的角度出发，对生产单位、销售单位、使用单位以及使用密码技术的人员提出了许多监管举措。

而新修订的版本则重点从促进产业应用的角度进行了修订，强调保护商用密码知识产权，强调提高运用、保护和管理知识产权的能力，将更有利于保护商用密码创新成果、激发企业的科技创新活力，推动商用密码科技创新体系完善。

“《密码法》和《条例》将关注焦点转向对密码产品的认证、对密码服务的认证和对密码产品的使用进行监督管理，这是真正意义上走到了促进各行业应用密码技术的层面，近两年原来越火热的密评，也是在《密码法》管辖范围内的应用，去看相关单位有没有在认真的应用密码对安全进行保障。这对于密码行业的发展来说，是一件饱受鼓舞的事情。”

另一个肉眼可见的变化是，过去有关部门、单位和社会公众对密码的作用认识不够全面,使用密码保护网络与信息安全的意识也不够强。尤其是一些重要的网络与信息系统，在密码应用的规范性方面还存在不足，对国家安全和企业的数据安全构成了一些风险和挑战。

“在《密码法》出台前，我们在项目落地前必须深入到客户现场，详细的分析客户的业务历程、技术架构，分析其中存在的风险点当面剖析风险，因为客户通常都不懂密码，要一遍遍的把密码技术讲的很明白，这个过程是很长的。也正是这样，密码市场做起来存在较大的难度。”

但现在《密码法》和《商密管理条例》发布后，对于应用系统应该怎么使用密码明确了统一的标准和规范，极大的提高了有关部门、单位和社会公众对密码的认识。许多客户也会主动咨询密码安全建设的规范和建议，这是一个很明显的变化，密码行业也真正迎来了属于自己的发展机遇。

做数字时代的密码基础设施提供商

专注密码技术科技创新

高志权表示，在《数据安全法》《密码法》《商用密码管理条例》等等政策的驱动下，商用密码将进入一个快速发展的全新时代，可以预见，未来将有更多密码技术型人才、产业型人才投身密码行业的大潮，产业生态会逐渐繁荣壮大。

在这样的新形势下，三未信安将自身定位为密码基础设施的提供商，将持续为包括密码厂商、安全厂商和软硬件厂商提供底层的密码技术和产品，为产业的健康发展提供技术支撑和保障。

他介绍，当前三未信安已经打造了包括密码芯片、密码板卡、密码整机和密码系统在内的完整产品体系，能够为用户提供全栈密码基础设施产品。

在整机方面，三未信安拥有服务器密码机、金融服务密码机、签名验签服务器、云服务器密码机、‍‍时间戳、SSLVPN等28类全线产品。

三未信安一直致力于为用户提供全面的商用密码产品和整体解决方案，产品广泛应用于政务、金融、能源、电信等众多领域，在云计算、大数据、物联网、人工智能、区块链、隐私保护计算、数字货币等新兴技术领域也进行了积极的技术创新，并推出了一系列新型密码解决方案，为各行业保障信息安全发挥了重要作用。

高志权表示，作为业内主流的密码基础设施提供商，三未信安也将持续推进密码技术创新，把握商密产业发展的时代机遇，促进密码技术在大数据、物联网、人工智能、数字货币等新技术新场景下的融合应用，为数字经济健康有序发展提供更强有力的安全保障。

END

✦

推荐阅读

✦

粉丝福利群开放啦

加安全419好友进群

红包/书籍/礼品等不定期派送