將“我要測(cè)”設(shè)為“星標(biāo)?”，第一時(shí)間收獲最新推送

9月26日，國(guó)家密碼管理局官網(wǎng)一則公示引發(fā)行業(yè)關(guān)注——48家機(jī)構(gòu)通過商用密碼應(yīng)用安全性評(píng)估業(yè)務(wù)技術(shù)評(píng)審，即將正式獲得守護(hù)商用密碼安全的“資質(zhì)通行證”。而去年，通過審查的商用密碼檢測(cè)機(jī)構(gòu)為19家，僅有今年通過審查機(jī)構(gòu)數(shù)量的不到一半。根據(jù)國(guó)家密碼管理局公告（第49號(hào)），在今年之前，全國(guó)具有商用密碼檢測(cè)資質(zhì)的檢測(cè)機(jī)構(gòu)也僅有112家。

此次48家檢測(cè)機(jī)構(gòu)通過評(píng)審，恰逢全球網(wǎng)絡(luò)攻防進(jìn)入深水區(qū)的關(guān)鍵節(jié)點(diǎn)，看似常規(guī)的資質(zhì)審批背后，藏著國(guó)家筑牢數(shù)字安全屏障、加速數(shù)字安全防線建設(shè)的深層考量。

內(nèi)外雙重壓力下，檢測(cè)擴(kuò)容成必然

密碼技術(shù)早已成為地緣競(jìng)爭(zhēng)的“戰(zhàn)略籌碼”。在過去很長(zhǎng)一段時(shí)間，我國(guó)關(guān)鍵領(lǐng)域長(zhǎng)期依賴境外算法，面臨技術(shù)斷供風(fēng)險(xiǎn)。與此同時(shí)，全球勒索軟件攻擊愈演愈烈。

國(guó)家互聯(lián)網(wǎng)信息辦公室、中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室數(shù)據(jù)顯示，國(guó)家網(wǎng)絡(luò)安全應(yīng)急中心數(shù)據(jù)顯示，2024年境外高級(jí)持續(xù)性威脅組織（APT組織）對(duì)我重要單位實(shí)施網(wǎng)絡(luò)攻擊事件超過600起，涉及多家黨政機(jī)關(guān)、高校和科研院所、重要行業(yè)企事業(yè)單位等。

2024年，我國(guó)發(fā)生多起重大數(shù)據(jù)泄露事件，涉及數(shù)億用戶的個(gè)人信息。聯(lián)網(wǎng)系統(tǒng)因存在數(shù)據(jù)庫未授權(quán)訪問漏洞或弱口令漏洞，導(dǎo)致大量用戶的姓名、身份證號(hào)、手機(jī)號(hào)等敏感信息被泄露，這些被泄露的數(shù)據(jù)被不法分子用于精準(zhǔn)詐騙、網(wǎng)絡(luò)釣魚等違法犯罪活動(dòng)，給用戶造成了直接的經(jīng)濟(jì)損失，也對(duì)社會(huì)信任體系造成了嚴(yán)重沖擊。

此外，一些關(guān)鍵行業(yè)的數(shù)據(jù)泄露還可能威脅到國(guó)家戰(zhàn)略安全，如能源、金融、交通等領(lǐng)域的數(shù)據(jù)一旦被竊取或篡改，可能引發(fā)系統(tǒng)性風(fēng)險(xiǎn)，影響國(guó)家的正常運(yùn)轉(zhuǎn)。

從個(gè)人信息泄露到關(guān)鍵信息基礎(chǔ)設(shè)施遭受攻擊，從企業(yè)數(shù)據(jù)泄露到能源調(diào)度系統(tǒng)受擾，各類網(wǎng)絡(luò)安全事件頻發(fā)，密碼安全已成不可忽視的短板。

商用密碼是抵御外部安全威脅的第一道防線，與大眾日常的信息安全息息相關(guān)，商用密碼檢測(cè)也早已從“可選動(dòng)作”變?yōu)椤胺ǘㄘ?zé)任”。

《密碼法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》均要求，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者必須開展“商用密碼應(yīng)用安全性評(píng)估”和“關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估”，這兩項(xiàng)是法律明確規(guī)定的強(qiáng)制性工作。國(guó)家密碼管理局發(fā)布的《商用密碼隨機(jī)抽查事項(xiàng)清單》，更將對(duì)商用密碼的監(jiān)管從“事后處罰”延伸至“全程跟蹤”。

隨著各類密碼使用的越來越廣泛，商用密碼檢測(cè)力量不足的問題愈發(fā)凸顯，全國(guó)具備資質(zhì)的檢測(cè)機(jī)構(gòu)難以覆蓋金融、能源、政務(wù)等多領(lǐng)域的合規(guī)需求。

而此次48家機(jī)構(gòu)的過審就位，恰好填補(bǔ)了這一缺口。

地域布局暗藏巧思，資質(zhì)門檻堪比“過五關(guān)斬六將”

細(xì)看這份48家機(jī)構(gòu)的名單，其地域分布也暗藏安全戰(zhàn)略考量。

作為全國(guó)政務(wù)與金融樞紐，北京聚集了國(guó)家電子政務(wù)外網(wǎng)管理中心、國(guó)家工業(yè)信息安全發(fā)展研究中心、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)語信息安全管理中心、中國(guó)信息通信研究院等14家機(jī)構(gòu)，占比超過此次通過評(píng)估機(jī)構(gòu)的四分之一，同時(shí)也是累計(jì)擁有商用密碼檢測(cè)機(jī)構(gòu)數(shù)量最多的地區(qū)（38家），這與其布局密集的關(guān)鍵信息基礎(chǔ)設(shè)施以及相關(guān)行政管理單位、央國(guó)企核心部門所在等形成呼應(yīng)；

山東、江蘇、浙江、四川等數(shù)字經(jīng)濟(jì)大省各有多家機(jī)構(gòu)入選，精準(zhǔn)匹配制造業(yè)、物聯(lián)網(wǎng)領(lǐng)域和地緣因素的密碼檢測(cè)需求；中西部省份也有機(jī)構(gòu)落地，達(dá)成了“區(qū)域全覆蓋”的完善布局。

這種分布并非隨機(jī)，而是與《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》中“分級(jí)分類保護(hù)”的要求高度契合。

能躋身這份名單，背后經(jīng)歷是嚴(yán)苛的資質(zhì)考核。依據(jù)《商用密碼檢測(cè)機(jī)構(gòu)管理辦法》，評(píng)審內(nèi)容包括人員是否持有密碼專業(yè)技術(shù)人員職業(yè)資格證書，實(shí)驗(yàn)室是否具備各種加密算法的驗(yàn)證能力，是否具有儲(chǔ)備云計(jì)算、物聯(lián)網(wǎng)等場(chǎng)景的專項(xiàng)測(cè)評(píng)方案等多項(xiàng)內(nèi)容。只有保證自身擁有“技術(shù)+合規(guī)”的復(fù)合能力，才能在這一具備極高技術(shù)壁壘的領(lǐng)域起到關(guān)鍵性作用。

除此之外，并不是進(jìn)入名單就能高枕無憂，一旦在運(yùn)行過程中被發(fā)現(xiàn)并不能滿足市場(chǎng)需求，或在公示期出現(xiàn)任何情況，也會(huì)被取消業(yè)務(wù)資質(zhì)。根據(jù)國(guó)家密碼管理局公告，截至2024年11月11日，全國(guó)僅有112家機(jī)構(gòu)有資質(zhì)面向社會(huì)開展商用密碼應(yīng)用安全性評(píng)估業(yè)務(wù)。

密評(píng)不是“合規(guī)負(fù)擔(dān)”，而是發(fā)展的安全剛需

對(duì)企業(yè)而言，商用密碼應(yīng)用安全性評(píng)估（簡(jiǎn)稱“密評(píng)”）早已不是單純的合規(guī)任務(wù)，而是解決實(shí)際安全痛點(diǎn)的關(guān)鍵手段。通過密評(píng)優(yōu)化手機(jī)銀行密鑰更新機(jī)制、對(duì)企業(yè)電子檔案系統(tǒng)進(jìn)行密改等，能夠幫助我們顯著降低交易偽造風(fēng)險(xiǎn)、實(shí)現(xiàn)敏感數(shù)據(jù)全流程加密，全面規(guī)避數(shù)字安全風(fēng)險(xiǎn)。

對(duì)于以前傳統(tǒng)的數(shù)字化場(chǎng)景，密評(píng)主要解決算法不符合國(guó)標(biāo)加密技術(shù)要求、密鑰識(shí)別規(guī)則協(xié)議有漏洞、加密機(jī)制是否真正生效等問題，給數(shù)字系統(tǒng)做“安全體檢”。而隨著云計(jì)算、區(qū)塊鏈、量子技術(shù)等新型數(shù)字化技術(shù)的不斷升級(jí)、使用范圍快速擴(kuò)展，對(duì)密評(píng)的要求和需求也在不斷升級(jí)。

展望未來，密評(píng)的覆蓋范圍將進(jìn)一步擴(kuò)大，不僅在關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域成為硬性要求，還將進(jìn)一步向中小企業(yè)延伸。而這也將給我國(guó)商用密碼檢測(cè)相關(guān)機(jī)構(gòu)帶來更多的檢測(cè)需求。48家“密碼哨兵”的上崗，不僅是行業(yè)資質(zhì)格局的一次刷新，更是中國(guó)數(shù)字安全體系建設(shè)的重要一步。從國(guó)際博弈的應(yīng)對(duì)，到國(guó)內(nèi)法規(guī)的落地，再到企業(yè)安全需求的滿足，這些機(jī)構(gòu)將成為連接政策與實(shí)踐的關(guān)鍵紐帶，為數(shù)字中國(guó)筑牢“密碼防線”。

商用密碼檢測(cè)：從合規(guī)驅(qū)動(dòng)到價(jià)值創(chuàng)造

對(duì)于商用密碼檢測(cè)行業(yè)及機(jī)構(gòu)而言，“密評(píng)不是合規(guī)負(fù)擔(dān)”的核心認(rèn)知，正推動(dòng)行業(yè)從“被動(dòng)響應(yīng)政策”向“主動(dòng)創(chuàng)造安全價(jià)值”轉(zhuǎn)型。

這種轉(zhuǎn)型也為檢測(cè)行業(yè)打開了增量空間。一方面，密評(píng)覆蓋范圍從關(guān)鍵信息基礎(chǔ)設(shè)施向中小企業(yè)延伸，催生了更廣泛的檢測(cè)需求，而48家新獲資質(zhì)機(jī)構(gòu)的加入，既填補(bǔ)了區(qū)域服務(wù)缺口（如部分中西部省份布局），也通過“技術(shù)+合規(guī)”的復(fù)合能力競(jìng)爭(zhēng)，推動(dòng)行業(yè)整體服務(wù)水平提升；另一方面，檢測(cè)機(jī)構(gòu)不再局限于單一測(cè)評(píng)業(yè)務(wù)，而是圍繞密評(píng)延伸出密碼技術(shù)咨詢、系統(tǒng)密改、持續(xù)安全監(jiān)測(cè)等增值服務(wù)，形成“檢測(cè)+解決方案”的一體化服務(wù)模式。

這不僅讓密評(píng)成為企業(yè)數(shù)字化發(fā)展的“安全剛需”，更讓商用密碼檢測(cè)行業(yè)成為銜接政策落地與企業(yè)需求的關(guān)鍵紐帶，在筑牢數(shù)字安全防線的同時(shí)，實(shí)現(xiàn)自身從“合規(guī)服務(wù)者”到“價(jià)值創(chuàng)造者”的行業(yè)定位升級(jí)。

【免責(zé)聲明】：轉(zhuǎn)載自其他平臺(tái)或媒體的文章，本平臺(tái)將注明來源及作者，但不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證，僅作參考。如有侵權(quán)，請(qǐng)聯(lián)系本平臺(tái)并提供相關(guān)書頁證明，本平臺(tái)將更正來源及作者或依據(jù)著作權(quán)人意見刪除該文，并不承擔(dān)其他任何責(zé)任。

↑關(guān)注我們獲取更多行業(yè)資訊↑

| 轉(zhuǎn)載：須本號(hào)授權(quán)，有需要可后臺(tái)聯(lián)系小編

| 投稿： zhangshb@woyaoce.cn

| 來源：我要測(cè)網(wǎng)

| 責(zé)編 ：不晚

| 關(guān)注我要測(cè)公眾號(hào)，添加我要測(cè)小助手“測(cè)老哥”（celaoge1019）

| 備注“學(xué)習(xí)”進(jìn)入檢測(cè)員知識(shí)共享群

| 備注“行業(yè)”進(jìn)入檢驗(yàn)檢測(cè)行業(yè)新聞分享群

| 備注“食品”進(jìn)入食品領(lǐng)域行業(yè)分享群

| 備注“認(rèn)證”進(jìn)入認(rèn)證領(lǐng)域行業(yè)分享群

第一時(shí)間獲取最新資訊，和優(yōu)秀同仁們近距離交流，快來關(guān)注吧！

查看更多精彩資訊