2022西湖论剑丨夯实密码基因,筑牢自主信息技术体系根基
7月3日, 2022西湖论剑·网络安全大会信创与密码应用论坛在北京同步召开。本次论坛以“密码信创铸基石,网络安全促发展”为主题,由工业和信息化部商用密码应用产业促进联盟、中国电子工业标准化技术协会信息技术应用创新工作委员会指导,卫士通信息产业股份有限公司、北京华安保信息技术有限公司、安恒信息技术股份有限公司主办。会议期间,卫士通总经理助理、研究院院长石元兵受邀作主题演讲。
大国博弈、现代战争,已经从传统的军事对抗,拓展延伸到网络空间、现代科技等领域,对关键信息基础设施、重要信息系统构成直接挑战,进一步影响到政治、经济、科技、文化等各领域安全。在这样一个大的背景之下,构建自主的信息技术体系某种程度上直接关系到国家安全共同利益甚至于各个层面的安全。
安全风险分为有意为之的风险和无意为之的风险,后者是不可避免的存在,前者则是可以通过自主技术在某种程度上解决的。石元兵指出,但这只是一个基础前提,并不等于完全安全。
卫士通信息产业股份有限公司总经理助理、研究院院长石元兵
他认为,保障关键信息基础设施和重要信息系统安全,在自主的信息技术体系的基础上,密码的重要地位和核心优势十分明显。密码是国家重要战略资源,是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段,具有可证明安全、实现简洁高效、呈现形态多样的优势。石元兵详细介绍了在计算机系统融合安全、网络信息系统融合安全、新技术融合应用、行业融合应用方面,密码所具备的泛在融合支撑信息技术体系的安全基础作用。同时,石元兵指出,数字中国建设对密码的体系化应用需求迫切,密码是以保障数据全生命周期安全为支点赋能数字安全的重要利器。
最后,石元兵分享了三点思考:
夯实基础,全面支撑自主信息技术体系发展包括充分发挥密码核心应用和基础支撑作用,具体来讲如基础软硬件密码应用、应用系统密码应用、数据安全密码应用、网络通信系统密码应用、新技术密码融合应用、行业场景密码融合应用。
标准引领,指导和规范重要行业领域应用推进基础软硬件密码融合、新技术新领域密码应用、关键基础设施密码应用等标准制定,持续完善已有关键标准,推动构建多维标准规范体系;加大密码标准推广执行力度,建立评估验证机制,提升应用水平,以标准化促进自主信息密码应用规范化;信安标委、密标委以及各行业标准化组织加大协作,共同推进标准化建设进程,产、学、研、用、管相关部门联合推动标准化。
需求牵引,优化供给体系、提升供给能力企业界、产业界、学术界共同支撑密码强国建设,从技术产品、应用支撑、科技创新、人才队伍、服务保障多方面着手,优化供给能力。