科创中国

行业领域

电子信息技术,信息安全技术

需求背景

《商用密码管理条例》于1999年10月7日施行，至今已逾二十年。对于一部技术导向的管控型立法而言确属高龄，期间密码技术发展、密码产品应用已发生翻天覆地的变化，商用密码管理有关部门先后放开商用密码产品生产单位审批、商用密码产品销售单位许可等前置性的市场准入要求。可以说，当前密码法的制定和颁布恰逢其时，整个科技行业翘首以待。

国家利益的动态发展变化，引发了商用密码管制法律理念的更新。国际上自上世纪90年代开始发达国家和发展中国家先后开始推进放松国内密码管制，放开本国居民生产、使用、销售密码的限制，放松对加密产品和加密技术控制。1997年，经合组织发布《密码政策指南》呼吁放松对密码技术的控制，开发基于市场、使用者驱动的密码产品和服务。

在商用密码的出口管制领域，则问题相对更为复杂，且受政治因素影响非常大。密码技术的应用领域广泛，对国家信息安全起着重要的支撑作用，各个国家政府按照政策法律对密码技术实行出口管制是必然选择。然而，在中国为代表的主要发展中国家密码研发与创新能力不断取得突破，以及美欧密码产品出口冲动的内因驱动下，国际上以“瓦森纳协议”为代表的限制密码自由化的政策，也在呈现整体动态放松、聚焦重点管控的态势。可以说，密码法的出台，是适应全球商用密码管理变革，落实中国密码管理职能转变的必然，也是中国统一、开放、竞争、有序的密码市场体系建设的里程碑，是中国密码技术与密码产业开始迈向更高质量发展的新开始。

需解决的主要技术难题

1.云密码服务平台内含有众多商用密码产品，集成存在搭建、运维困难，调用效率低等问题；

2.商用密码算法在不同行业效率应用不同，需要进一步优化；

3.依托云密码服务平台，如何实现有效的数据安全治理。

期望实现的主要技术目标

1.研发医疗、教育等行业的云密码服务平台，底层的密码算法效率得动提升；

2.研制云平台下的数据安全治理体系标准

处理进度