解讀商用密碼“三化”發展趨勢

一、商密產業高速發展，道阻且長

密碼是目前世界上公認的保障網絡與信息安全最有效、最可靠、最經濟的關鍵核心技術，也是推動我國數字經濟高質量發展，構建網絡強國的重要基礎支撐。近年來，國家高度重視商用密碼工作，從政策法規、標準規范、試點示范、課題專項等各個層面持續推動密碼理念宣傳和密碼產業發展。多方驅動下，密碼行業正在加速面向開放市場和行業用戶邁進。

● 密碼法以及相關管理制度和工作指南的發布為密碼行業規范化提供了指引

● 標準規范為密碼產業標準化提供了依據

● 試點示范和課題專項通過經費補貼、行業示范等方式推動密碼應用建設向各行各業進行延伸，通過密碼技術保障重要行業和基礎設施的安全

從密碼市場現狀來看，目前尚處于以測評合規為驅動逐步轉向以安全需求為驅動的發展階段。受到合規要求驅動，部分重要行業用戶正在接納和認可商用密碼技術產品和安全價值，陸續開展密碼應用保障體系建設，但密碼防護功能對匹配業務需求和響應用戶痛點等方面還存在一定的差距，導致密碼的價值沒有全面發揮，總體來說，密碼產業發展仍然面臨著一系列的挑戰。

理念宣貫挑戰

各地區密碼主管部門、信息化部門等部門組織了豐富多樣的活動來推進密碼宣貫工作，但目前仍有大量客戶對密碼的認知度不足。目前，密碼廠商擔當了密碼宣貫的主力軍，這種宣貫零散孤立，不夠全面，同時加劇了行業的市場開拓成本。

技術產品挑戰

多數密碼產品提供的密碼功能接口與用戶業務風險痛點的匹配度不足且專業性強，與安全產品相互獨立，導致非專業人員難以使用和操作密碼產品，且無法從網絡安全層面對傳統安全防護和密碼防護進行一體化設計和管理，影響用戶對密碼技術的接受和購買意愿。

產業推進挑戰

密碼技術、核技術與航天技術并稱為國家安全的三大核心技術，因此密碼產品合規要求嚴格、管控機制較細、管理要求較高，在實際用戶現場部署使用后對用戶的原有業務操作帶來了一定的影響，一定程度上加劇了用戶接納密碼的阻力。

人才團隊挑戰

密碼技術作為網絡安全技術的一個細分方向，專業性要求較高，培養周期較長，隨著密碼產業的急速發展，密碼行業人才呈現極度短缺的狀態，無法支撐廣大市場的業務需求，一定程度上影響了密碼產業的高速發展。

二、商密產業“三化”演進，行則將至

隨著密碼技術在各行業各區域的廣泛應用，密碼產業推進過程中存在的一系列難題正在得到緩解和解決，密碼行業正在逐步向“平臺化、融合化和泛在化”演進，雖然密碼產業發展“道阻且長”，但勢必“行則將至”。

1?平臺化演進

受用戶業務環境平臺化集約建設趨勢的驅動，密碼產品也紛紛開展虛擬化、平臺化的升級和研制，通過服務化的輸出模式為用戶的平臺環境提供各種密碼服務，同時考慮到密碼專業人才短缺、運維困難的影響，密碼廠商還將提供專業化的運維運營服務，減少用戶對密碼建設、整改、運維的人員和設備投入。

2?融合化演進

隨著密碼技術對業務環境的深入對接，融合化也在逐步顯現，一方面是與網絡安全的融合，解決用戶不愿分別部署密碼設備和安全設備這一痛點，緩解密碼設備運維和使用的難題，另一方面是與行業應用的融合，密碼技術更傾向于融入用戶業務流程的防護特性，因此密碼與行業應用的原生融合將極大地提升密碼的融合度，同時也能省去業務系統建設完成后再進行密評整改的繁瑣工作，推動用戶對密碼防護價值的接受度。

3?泛在化演進

密碼行業的未來終將走向泛在化，密碼以其底層保障能力和貼身防護機制對網絡安全的最后一公里具有極大的防護價值，因此隨著密碼技術的推廣，密碼防護功能將逐步散布在網絡安全的各個角落，像“空氣”一樣讓用戶無感、讓用戶安心，為了達成這一目標，密碼產品需要具備輕量級、低成本和高用戶體驗的特性。

三、安盟信息一家懂密碼的安全企業

密碼產品的市場競爭在不同行業不同場景略有不同，如在平臺化、行業級環境下，產品的高速、高并發和開放性是用戶的核心訴求，而在物聯網、工控領域，設備的高可用、低成本和融合開發特性是用戶的重要關注點。

安盟信息是一家“懂密碼的安全企業”，在邊界安全、工控安全、商用密碼方面有深入的理解和深厚的經驗。安盟信息的密碼業務形成了以設備管理平臺、密碼服務平臺和密碼應用監測平臺三個平臺為支撐的邊界密碼安全、平臺密碼安全和密碼應用監測三大業務方向。

● 邊界密碼安全業務以高速、低成本、便捷性為產品特色，實現密碼在用戶復雜多樣場景的“泛在化”應用。

● 平臺密碼安全構建服務+管理的開放融合的高可用高安全的“平臺化”密碼服務體系，并通過運營服務為用戶提供按需購買、即買即用的密碼服務新模式。

● 密碼應用監測以態勢分析和密碼監測為核心能力賦能網絡安全態勢感知。

在筑牢密碼核心能力的基礎上，安盟信息重點面向工業互聯網、物聯網等重要場景進行產品創新，依賴安盟信息已有的網絡安全和工控安全能力，通過密碼與安全的“融合化”創新，形成具有密碼基因的網絡安全業務能力，讓安全擁抱密碼，讓密碼支撐安全，守護關基安全，護航數字經濟發展。