商用密码行业属于网络安全行业的细分领域,密码是保障网络安全的核心技术。
(1)商用密码行业的基本概念及产品分类
《密码法》将我国密码分为核心密码、普通密码和商用密码三大类。其中,核心密码、普通密码用于保护国家秘密信息。商用密码是对于非国家机密信息及数据进行加密保护或者安全认证所使用的密码。商用密码产品主要指运用密码技术对非国家机密进行加密保护的产品,多为硬件实体;商用密码服务是基于商用密码技术,为厂商提供运营等商用密码支持、保障等服务。
(2)我国商用密码行业的发展情况
我国商用密码经历了起步形成、快速发展、立法规范三个发展阶段,目前正处于国产化替代加速、产业快速发展阶段。
1)密码国产化替代加速,市场迎来高速发展期
随着新一代信息技术的快速发展,我国愈发重视对于网络安全的保障,接连出台法规政策为密码产业发展保驾护航。《国家安全法》《密码法》等重要法律法规出台,《软件和信息技术服务业发展规划(2021-2025 年)》《关于推动资本市场服务网络强国建设的指导意见》《“十四五”国家信息化规划》等重要产业政策的发布,为国内密码产业发展提供了制度保障。随着国家对国产化的持续推进,国产密码的“高质量升级”成为时代的需求。
目前,我国自主设计的 SM 系列算法已经过多轮安全性评估,能够规模化投入我国商业密码市场,标志着国产密码算法在国内市场使用的时机已成熟。面对激烈的国际竞争,将商用密码产品国产化的趋势已成定局,国产商用密码产品面临着前所未有的机遇与挑战。
2)新技术推动商用密码产业快速发展
目前,世界经济正进入以云计算、大数据、工业控制、数字货币、物联网和区块链等为代表的新一代信息技术为主导的时代。新技术在各行各业的应用带来了大量的新业务和新应用的产生,正在逐步改变传统信息产业的重要标准和技术路线,不断突破现有技术和产业模式。当前,社会经济数字化转型进程加快,在大数据时代,商用密码与新一代信息技术紧密相连。
面对各种新的网络风险与威胁层出不穷,现有的网络安全手段已经不能满足新技术和新应用模式的安全要求,对于数据的防护也越来越困难。密码技术能够为大数据、云计算、工业控制等新技术的应用提供安全保障,同时,新技术的不断发展也为密码技术的应用创造了巨大发展动力,极大推动了密码技术和密码产品的创新与发展。
3)密码标准研究速度加快
近年来,我国对密码标准的研究和发展给予高度重视。经过多年积累,在商用密码标准体系建设方面,全国信息安全标准化技术委员会颁布了近50项商用密码国家标准,密码行业标准化技术委员会颁布了超百项商用密码行业标准。
上述标准不仅可以支持密码产品研制、密码应用和密码管理的发展,还可以引导其他行业用户建立自己的密码应用标准。密码标准化不仅是密码领域标准化战略实施的直接体现,也是密码技术与密码产品互联、大规模商用的必然要求。
(3)我国信创产业的发展对商用密码行业的影响
信创产业旨在实现信息技术领域的自主可控,保障国家信息安全。信创产业是新基建的重要组成部分,也是我国关键基础设施的重要支撑。信创产业主要由基础硬件、基础软件、信息安全和应用软件四个部分组成。目前,我国信创产业正处于行业发展初期,信创产业的发展对于解决信息安全、网络安全乃至国家安全问题具有重要意义。当前在积极的信创政策引导下,我国信创市场快速增长,有力推进了国产商用密码产业从政策驱动走向需求释放,逐步形成“应用-反馈-迭代调优-再应用”的正向循环,实现了密码行业快速发展。
根据中国软件行业协会发布的《2021年中国信创生态市场研究报告》,2020年,我国信创产业的市场规模约为1,617亿元,2021年达2,222亿元,预计未来将继续保持高速增长态势。在政府、企业等多方面共同努力下,我国信创市场释放出前所未有的活力,市场规模不断扩大。
综上,国家信创产业的推进为商用密码行业的发展奠定了基础,行业发展进入良性循环。未来,国内商用密码厂商将进一步创新技术与产品,提升产品安全性,助力信创产业的高速发展。