二十大精神指引密码事业新征程

二十大指引新时代新征程。蓝图已经绘就，号角已经吹响，新征程是充满光荣和梦想的远征。二十大报告深刻阐明了实现中华民族伟大复兴的一系列重大问题，系统擘画了以中国式现代化推进民族复兴的宏伟蓝图，是引领中华民族伟大复兴的政治宣言和行动纲领。当前，世界之变、时代之变、历史之变正以前所未有的方式展开，人类社会面临前所未有的挑战，世界又一次站在历史的十字路口，何去何从取决于各国人民的抉择。我国坚持把发展经济的着力点放在实体经济上，坚持创新在我国现代化建设全局中的核心地位，加快构建新发展格局，着力推动高质量发展，推进高水平对外开放，稳步扩大规则、规制、管理、标准等制度型开放，全面建设社会主义现代化国家。国际形势正发生深刻变化，而中国式现代化为人类实现现代化提供了新的选择。

新密码护航中国式现代化。中国式现代化覆盖巨大人口规模，要实现全体人民共同富裕，要协调物质文明和精神文明，要促进人与自然和谐共生，要坚持和平发展道路，而安全是这一切发展的前提。密码是保障网络与数据安全的核心技术，在产业发展的新时代，密码技术、产品、应用、生态等全方位加速创新升级，“新密码”是实现高质量发展，建设网络强国与数字中国的基础支撑。恰逢其时，2022年10月26日迎来《密码法》颁布三周年，与二十大报告中提出的“加快建设网络强国、数字中国”、“加强个人信息保护”的时代强音形成交响共振。三年以来，我国密码应用领域全面拓宽，产业生态持续壮大，科技创新成果显著，公众安全意识增强。如今，密码不仅在维护国家安全、促进经济社会发展、保护人民群众利益中的作用日益凸显，也将在二十大开启的新征程上加速发展，保护重要数据与个人信息，护航中国式现代化。

深化落实密评，保障国家安全。实战是检验安全能力的唯一标准，合规源自实战的最佳实践，是普及提升防护能力的有效手段。密码应用安全性评估作为规范密码应用、发挥密码作用的必要手段，是实现网络和数据安全、护航数字中国的基线要求。《密码法》等系列法律法规，要求在重点领域和关键环节开展密评。在政策的引领推动作用下，密码产业结合试点实践经验，持续推进密评标准编制，已建成覆盖国家标准、行业标准、团体标准、指导性文件等的完整标准体系，对于机构、人员、管理、实施、测评等方面均有完备的标准支撑，为推动密码产业发展打下坚实基础。基于自主创新的新密码技术，可建立全域联动、立体高效的国家安全防护体系，筑牢国家安全人民防线。

值二十大与《密码法》颁布三周年之际，炼石深入学习二十大报告，感悟伟大成就，汲取奋进力量，以二十大精神指引“免改造数据安全”技术与产品创新。对此，炼石基于10项密评政策标准文件，从密评背景介绍、密评总体要求、密评测评要求、密评测评过程、密评方案要求、密评团标解读、密评常见问题解答、密改方案效果等方面，对密评进行系统化、全方位的解读，希望能为行业用户单位、监管机构、密评评测机构、密评改造厂商，以及广泛的信息化从业人员等的工作开展提供参考。由于作者水平有限，欢迎业界同仁共同探讨完善。

关注本公众号并后台回复关键词“炼石就是数据安全023”，即可打包下载《炼石-300页幻灯片图解密评》PDF版和10项密评政策标准文件。

本文共300页幻灯片，预计阅读时间20分钟。原创声明：本文图解图片皆为原创，版权为炼石网络所有，如需转载请关注公众号回复“转载”，或在文章下方留言。注：欢迎业界同仁反馈改进、共同完善、交流合作，信息反馈请发送邮件至：[e-mail]。

关注本公众号并后台回复关键词“炼石就是数据安全023”，即可打包下载《炼石-300页幻灯片图解密评》PDF版和10项密评政策标准文件。

声明：北京炼石网络技术有限公司对本资料的内容及相关产品信息拥有受法律保护的著作权，未经授权许可，任何人不得将资料的全部或部分内容以转让、出售等方式用于商业目的使用。转载、摘编使用本资料文字或者观点的应注明来源。资料中所载的材料和信息，包括但不限于文本、图片、数据、观点、建议等各种形式，不能替代律师出具的法律意见。违反上述声明者，本公司将追究其相关法律责任。资料撰写过程中，为便于技术说明和涵义解释，引用了一系列的参考文献，内容如有侵权，请联系本公司修改或删除。

▼ 往期精彩回顾 ▼

炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯等投资，面向个人信息和商业数据保护等场景，开创自研“免改造数据安全”产品，以及DSM数据安全管理平台。炼石免改造数据安全夺得第七届互联网安全大会（ISC 2019）首届“创新独角兽沙盒大赛”总冠军，技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业数据保护、DSM数据安全管理合规改造、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于免改造数据安全技术，通过高覆盖率的数据控制点，横向覆盖广泛应用，纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力，有效保护结构化与非结构化数据，实现集中式管控、分布式保护，可应用在数据存储、使用、加工、传输、提供等环节。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段/文档级的有效保护，打造实战化数据安全防护体系。

微信号：炼石网络CipherGateway