前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的密碼標(biāo)準(zhǔn)化建設(shè)信息安全論文，希望能為您的閱讀和創(chuàng)作帶來(lái)靈感，歡迎大家閱讀并分享。
1標(biāo)準(zhǔn)化的重要性
由于中國(guó)特色的社會(huì)主義發(fā)展道路，政治體制和經(jīng)濟(jì)體制的不同，特殊的國(guó)情決定了必須建立中國(guó)特色的信息安全測(cè)評(píng)體系。密碼管理更具有特殊性，建立相對(duì)獨(dú)立的商用密碼測(cè)評(píng)體系是可行的，是必要的。商用密碼測(cè)評(píng)服務(wù)是商用密碼管理、信息化密碼保障的基礎(chǔ)性工作，也是新時(shí)期調(diào)整商用密碼管理模式的關(guān)鍵性工作；建設(shè)商用密碼測(cè)評(píng)體系是保障商用密碼安全的必要條件和有效措施，同時(shí)為在經(jīng)濟(jì)全球化背景下按照國(guó)際慣例建立和實(shí)施商用密碼的市場(chǎng)準(zhǔn)入制度提供技術(shù)支撐。從國(guó)家安全角度講，密碼標(biāo)準(zhǔn)是我國(guó)信息安全保障體系的重要組成部分，是政府進(jìn)行宏觀管理的重要手段，沒(méi)有配套的密碼標(biāo)準(zhǔn)，就不能構(gòu)造出一個(gè)可用的安全保障體系，沒(méi)有自主開(kāi)發(fā)的密碼安全標(biāo)準(zhǔn)，就不能構(gòu)造出一個(gè)自主可控的安全保障體系。從國(guó)家利益角度講，隨著我國(guó)信息化建設(shè)的深入，標(biāo)準(zhǔn)化的重要性與日俱增，如果不盡快制訂出統(tǒng)一的密碼應(yīng)用規(guī)范，任由各種協(xié)會(huì)組織及廠商各自發(fā)揮，將不利于相關(guān)產(chǎn)業(yè)的完善和發(fā)展。密碼標(biāo)準(zhǔn)是規(guī)范商用密碼市場(chǎng)經(jīng)濟(jì)客體的“法律”依據(jù)，是信息安全發(fā)展的重要技術(shù)支撐，也是國(guó)產(chǎn)密碼技術(shù)走向國(guó)際市場(chǎng)的通信證。密碼標(biāo)準(zhǔn)能確保有關(guān)信息安全的產(chǎn)品在安全設(shè)計(jì)、密碼技術(shù)研發(fā)、密碼技術(shù)應(yīng)用、安全測(cè)評(píng)中解決其一致性、可靠性、可控性、先進(jìn)性和符合性的技術(shù)規(guī)范、技術(shù)依據(jù)。密碼標(biāo)準(zhǔn)化工作對(duì)于解決信息安全問(wèn)題具有重要的技術(shù)支撐作用。密碼標(biāo)準(zhǔn)不僅關(guān)系到國(guó)家安全，同時(shí)也是保護(hù)國(guó)家利益、促進(jìn)產(chǎn)業(yè)發(fā)展的一種重要手段。在世界經(jīng)濟(jì)一體化發(fā)展的今天，不同國(guó)家、地區(qū)之間，已常常把信息安全標(biāo)準(zhǔn)作為保護(hù)利益和解決沖突的一種重要手段，中國(guó)發(fā)展到今天，只有作好這篇文章，積極推動(dòng)密碼標(biāo)準(zhǔn)化，才能在信息時(shí)代全球化競(jìng)爭(zhēng)中掌握“技術(shù)主導(dǎo)權(quán)”。因此，密碼標(biāo)準(zhǔn)化工作是一項(xiàng)重要、艱巨、長(zhǎng)期的基礎(chǔ)性工作。目前，我國(guó)產(chǎn)品密碼檢測(cè)沒(méi)有形成完善的檢測(cè)標(biāo)準(zhǔn)體系，一部分密碼產(chǎn)品制定了對(duì)應(yīng)的檢測(cè)標(biāo)準(zhǔn)，但是對(duì)一部分商用密碼產(chǎn)品和大部分含密碼技術(shù)的信息產(chǎn)品的密碼檢測(cè)還主要依據(jù)產(chǎn)品的技術(shù)標(biāo)準(zhǔn)。因此我們必須建設(shè)自主的商密密碼測(cè)評(píng)體系。通過(guò)公平公正公開(kāi)的技術(shù)手段，對(duì)市場(chǎng)上的商用密碼產(chǎn)品進(jìn)行規(guī)范與約束。通過(guò)體系化的測(cè)評(píng)認(rèn)證管理，正確引導(dǎo)國(guó)內(nèi)商用密碼市場(chǎng)的導(dǎo)向、保護(hù)國(guó)內(nèi)商用密碼產(chǎn)業(yè)，進(jìn)而促進(jìn)整個(gè)商用密碼行業(yè)的發(fā)展。
2我國(guó)商用密碼應(yīng)用現(xiàn)狀和面臨的主要問(wèn)題
隨著信息化發(fā)展，商用密碼在維護(hù)國(guó)家利益、促進(jìn)國(guó)民經(jīng)濟(jì)建設(shè)、保持社會(huì)穩(wěn)定、保護(hù)公眾利益和保障電子政務(wù)、電子商務(wù)以及公民個(gè)人信息安全等方面，都發(fā)揮了重要作用，取得了較好的社會(huì)效益和經(jīng)濟(jì)效益。商用密碼等級(jí)保護(hù)工作是密碼等級(jí)保護(hù)工作的有機(jī)組成部分，是國(guó)家信息安全等級(jí)保護(hù)工作的重要內(nèi)容，按照滿足需求、方便使用、加強(qiáng)管理的指導(dǎo)思想，國(guó)家密碼管理局組織編制了《信息安全等級(jí)保護(hù)商用密碼管理要求》、《信息安全等級(jí)保護(hù)商用密碼技術(shù)要求》、《信息安全等級(jí)保護(hù)商用密碼技術(shù)應(yīng)用要求》等管理規(guī)定，明確商用密碼等級(jí)劃分準(zhǔn)則和要求，對(duì)于指導(dǎo)商用密碼有效應(yīng)用，促進(jìn)商用密碼的科學(xué)化、規(guī)范化、制度化管理具有積極而深遠(yuǎn)的影響，對(duì)更好地發(fā)揮商用密碼在信息化發(fā)展中的作用具有重要意義。在信息安全等級(jí)保護(hù)商用密碼測(cè)評(píng)方面，研究制定了《信息安全等級(jí)保護(hù)商用密碼測(cè)評(píng)準(zhǔn)則》、《信息安全等級(jí)保護(hù)商用密碼測(cè)評(píng)方案》；并準(zhǔn)備參照其他信息安全測(cè)評(píng)機(jī)構(gòu)的相關(guān)做法，在全國(guó)范圍內(nèi)，按照統(tǒng)一規(guī)劃、合理布局、歸口管理、強(qiáng)化監(jiān)督的原則，開(kāi)展密碼測(cè)評(píng)工作。我國(guó)目前在商用密碼標(biāo)準(zhǔn)化方面存在以下十分突出的問(wèn)題：
（1）我國(guó)的商用密碼標(biāo)準(zhǔn)數(shù)量遠(yuǎn)遠(yuǎn)少于現(xiàn)行的產(chǎn)品品種。
根據(jù)國(guó)家商用密碼管理辦公室公布的數(shù)據(jù)顯示，截至2013年底，我國(guó)僅有國(guó)家密碼標(biāo)準(zhǔn)40多個(gè)。
（2）密碼標(biāo)準(zhǔn)的研究多停留在“文本”階段。
密碼標(biāo)準(zhǔn)的研究過(guò)于依賴政府資金。由于國(guó)家項(xiàng)目資金的有限，直接導(dǎo)致有技術(shù)含量的標(biāo)準(zhǔn)研究不出。因?yàn)橐粋€(gè)有技術(shù)含量，可實(shí)現(xiàn)可用的密碼標(biāo)準(zhǔn)，是對(duì)產(chǎn)品進(jìn)行各方面的安全試驗(yàn)取得真實(shí)數(shù)據(jù)的基礎(chǔ)上，才能提出標(biāo)準(zhǔn)文本的具體內(nèi)容、指標(biāo)和參數(shù)，對(duì)標(biāo)準(zhǔn)文本中的所有安全指標(biāo)、要求，還要進(jìn)行驗(yàn)證試驗(yàn)，并與開(kāi)發(fā)生產(chǎn)與應(yīng)用經(jīng)驗(yàn)融合才能形成。而我國(guó)目前有關(guān)方面進(jìn)行的標(biāo)準(zhǔn)研究，難以創(chuàng)造上述條件。
（3）研發(fā)企業(yè)的積極性不夠。
密碼標(biāo)準(zhǔn)的制定，不能單單依賴政府，政府只管理標(biāo)準(zhǔn)的頒布，使之具有法律效力。標(biāo)準(zhǔn)的研究編制，要充分調(diào)動(dòng)企業(yè)的積極性，尤其是那種產(chǎn)品的市場(chǎng)占有率很大，產(chǎn)業(yè)化規(guī)模很大的企業(yè)。而企業(yè)的動(dòng)力正是來(lái)源于其自身的戰(zhàn)略利益。
3促進(jìn)商用密碼標(biāo)準(zhǔn)化建設(shè)對(duì)策
3.1加強(qiáng)密碼測(cè)評(píng)認(rèn)證
國(guó)外含密碼信息產(chǎn)品的大量涌入，使得我們需要對(duì)其進(jìn)行科學(xué)的測(cè)評(píng)，從而規(guī)范其在國(guó)內(nèi)的使用，保證國(guó)家信息安全。我國(guó)的信息技術(shù)落后于美國(guó)等西方發(fā)達(dá)國(guó)家，攜帶商用密碼的國(guó)外信息產(chǎn)品大量涌入中國(guó)是一個(gè)不爭(zhēng)的事實(shí)。國(guó)外密碼技術(shù)已經(jīng)深入到了我國(guó)的各個(gè)信息產(chǎn)業(yè)領(lǐng)域，包括：密碼算法、芯片、智能密碼鑰匙、智能IC卡、密碼卡、密碼機(jī)、VPN、系統(tǒng)等產(chǎn)品及PC、RFID、存儲(chǔ)加密、電子交易、通信系統(tǒng)、數(shù)字電視等多個(gè)不同的領(lǐng)域。根據(jù)調(diào)研數(shù)據(jù)，在芯片、板卡、設(shè)備和系統(tǒng)等層次上，除密碼機(jī)之外，都是國(guó)外廠商產(chǎn)品占據(jù)市場(chǎng)領(lǐng)先地位。目前，密碼機(jī)市場(chǎng)上主要是國(guó)產(chǎn)密碼機(jī)。但即使是在國(guó)產(chǎn)密碼機(jī)中，也大量地用到DES/3DES、AES、SHA-1、MD5等國(guó)外密碼算法。國(guó)外含密碼產(chǎn)品的進(jìn)入一方面也給我們的信息安全帶來(lái)了威脅，另一方面促進(jìn)了國(guó)內(nèi)信息技術(shù)和密碼技術(shù)的發(fā)展。所以簡(jiǎn)單地阻斷國(guó)外產(chǎn)品的進(jìn)入不是最佳選擇。為了發(fā)揮國(guó)外密碼產(chǎn)品對(duì)我國(guó)信息化的促進(jìn)作用，同時(shí)避免安全威脅，一個(gè)可行、有效的措施就是加強(qiáng)測(cè)評(píng)認(rèn)證，這樣可以對(duì)國(guó)外密碼產(chǎn)品在國(guó)內(nèi)的使用狀況進(jìn)行有效的監(jiān)管和規(guī)范，有效地保證國(guó)家安全，同時(shí)發(fā)揮國(guó)外技術(shù)對(duì)我國(guó)信息安全技術(shù)的促進(jìn)。
3.2完善密碼測(cè)評(píng)體系
我國(guó)商用密碼市場(chǎng)的現(xiàn)狀要求我們必須建設(shè)自主的商密密碼測(cè)評(píng)體系。密碼應(yīng)用的蓬勃發(fā)展，給我們進(jìn)行商用密碼管理帶來(lái)了新的挑戰(zhàn)，需要完善的密碼測(cè)評(píng)體系，增強(qiáng)管理手段。一方面隨著密碼應(yīng)用的不斷發(fā)展，我們需要管理的對(duì)象在數(shù)量上不斷增加。另一方面密碼新技術(shù)不斷在實(shí)際應(yīng)用涌現(xiàn)，使得我們的管理要能夠及時(shí)的反映新技術(shù)的變化。商用密碼標(biāo)準(zhǔn)化體系是一個(gè)包括標(biāo)準(zhǔn)體系研究、標(biāo)準(zhǔn)文本制修訂和技術(shù)驗(yàn)證、標(biāo)準(zhǔn)的產(chǎn)業(yè)化應(yīng)用等環(huán)節(jié)及其相關(guān)組織運(yùn)作和程序的整體。商用密碼測(cè)評(píng)標(biāo)準(zhǔn)體系的落實(shí)，必須與國(guó)家信息化建設(shè)、信息安全保障體系建設(shè)同步，必須是有關(guān)產(chǎn)品、系統(tǒng)、設(shè)施的研發(fā)者、建設(shè)者、運(yùn)營(yíng)管理者面向產(chǎn)業(yè)和市場(chǎng)在國(guó)家的主導(dǎo)下共同參與，才能開(kāi)發(fā)出我國(guó)有自主知識(shí)產(chǎn)權(quán)的商用密碼標(biāo)準(zhǔn)。
3.3充分調(diào)動(dòng)企業(yè)積極性
商用密碼標(biāo)準(zhǔn)要“化”起來(lái)，它的前提是：這個(gè)標(biāo)準(zhǔn)所規(guī)范代表的產(chǎn)品必須要在市場(chǎng)上“化”起來(lái)，只有這種情況，業(yè)界才會(huì)活躍起來(lái)，才會(huì)積極投入，國(guó)家才能真正實(shí)現(xiàn)安全標(biāo)準(zhǔn)的戰(zhàn)略目標(biāo)———控制國(guó)家的技術(shù)主權(quán)。
4結(jié)束語(yǔ)
密碼標(biāo)準(zhǔn)是其他信息安全技術(shù)標(biāo)準(zhǔn)及應(yīng)用規(guī)范的基礎(chǔ)，商用密碼標(biāo)準(zhǔn)的建立是信息安全技術(shù)及其產(chǎn)業(yè)快速發(fā)展的一個(gè)關(guān)鍵環(huán)節(jié)，已經(jīng)迫在眉睫。商用密碼標(biāo)準(zhǔn)建立得越早，技術(shù)、產(chǎn)品與市場(chǎng)就越容易規(guī)范化，管理起來(lái)也就越容易。因此，為了引導(dǎo)信息安全技術(shù)及其產(chǎn)業(yè)的健康發(fā)展，為了推進(jìn)我國(guó)經(jīng)濟(jì)信息化和經(jīng)濟(jì)安全進(jìn)程，應(yīng)加快商用密碼標(biāo)準(zhǔn)和應(yīng)用規(guī)范的建設(shè)腳步。
作者：梁珈 羅干生 王惠君 唐松 單位：湖南省密碼管理局 中安信息安全工程研究中心
