摘要：在全球范圍內(nèi)，密碼技術(shù)已經(jīng)成為保障信息安全的重要手段，在其中發(fā)揮著關(guān)鍵性作用。本文結(jié)合當(dāng)前實(shí)況，就商用密碼在保障信息安全中的作用及具體對策作一剖析，望能為此領(lǐng)域應(yīng)用研究提供一些參考。

關(guān)鍵詞：信息安全;商用密碼;作用

現(xiàn)階段，我國正在投入大量的人、財(cái)、物力來推動(dòng)自身的信息化發(fā)展，在此背景下，信息安全問題越發(fā)受到重視與關(guān)注，因?yàn)槿魺o信息安全這一“盾牌”，信息化便難以實(shí)現(xiàn)與發(fā)展。當(dāng)前，無論是中央還是地方，均對信息安全保障工作給予了足夠重視，要求用密碼為信息安全提供保障。因?yàn)楫?dāng)前世界圍繞信息獲取與控制的斗爭正在變得越發(fā)激烈，我們不得不對重要信息、信息系統(tǒng)的安全保護(hù)給予足夠重視，并注重發(fā)揮密碼在保障信息安全中所起到的作用。本文以商用密碼為對象，就其在保障信息安全中的作用及策略探討如下。

1.商用密碼在保障信息安全中的作用

需要指出的是，密碼是將信息安全問題有效解決掉的最經(jīng)濟(jì)、最可靠且最有效的方式，同時(shí)還是網(wǎng)絡(luò)背景下實(shí)現(xiàn)安全認(rèn)真與信息保護(hù)的重要手段，無論在保護(hù)網(wǎng)絡(luò)與信息系統(tǒng)的數(shù)據(jù)上，還是在建設(shè)信任體系、安全接入上，均發(fā)揮著關(guān)鍵性作用。在現(xiàn)代網(wǎng)絡(luò)架構(gòu)當(dāng)中，保障信息安全實(shí)際就是為信息的完整性、抗抵賴性、機(jī)密性及可用性提供切實(shí)保障。當(dāng)前，雖然已有多種信息安全技術(shù)，但從基礎(chǔ)層面來分析，許多信息安全問題需要借助密碼技術(shù)來有效解決。保障信息安全與密碼密不可分。針對那些優(yōu)質(zhì)的密碼而言，除了要有足夠強(qiáng)度之外，還需要做到難以輕易破解，實(shí)現(xiàn)效率足夠大，且與各種環(huán)境下的軟、硬件相適應(yīng)。當(dāng)前比較常用的密碼多基于數(shù)學(xué)，在具體應(yīng)用上，需要借助各種技術(shù)來實(shí)現(xiàn)，如計(jì)算機(jī)技術(shù)、信息技術(shù)、集成電路技術(shù)等。

商用密碼實(shí)為對那些不囊括國家秘密的信息實(shí)施加密保護(hù)或者安全認(rèn)證的一種密碼。需要強(qiáng)調(diào)的是，凡是對不包含國家機(jī)密的信息實(shí)施安全認(rèn)真或者加密保護(hù)的所有單位，均可使用商用密碼。對此，密碼正在從既往為國家重要機(jī)關(guān)提供服務(wù)，正在不斷的向社會(huì)層面轉(zhuǎn)變，并且為社會(huì)的信息化提供各種服務(wù)，所發(fā)揮的作用越發(fā)凸顯。

2.商用密碼的應(yīng)用策略

2.1強(qiáng)化密碼標(biāo)準(zhǔn)化工作，最大程度滿足信息網(wǎng)絡(luò)、系統(tǒng)互聯(lián)互通對密碼的相關(guān)應(yīng)用要求

在整個(gè)國家信息產(chǎn)業(yè)架構(gòu)當(dāng)中，標(biāo)準(zhǔn)化為其重要發(fā)展戰(zhàn)略，商用密碼的發(fā)展同樣走標(biāo)準(zhǔn)化的發(fā)展道路。密碼標(biāo)準(zhǔn)作為整個(gè)國家信息安全標(biāo)準(zhǔn)體系當(dāng)中的關(guān)鍵構(gòu)成，如果無密碼標(biāo)準(zhǔn)，那么難以將與社會(huì)應(yīng)用需求相適應(yīng)的密碼產(chǎn)品生產(chǎn)出來，同時(shí)也會(huì)喪失市場，無法形成規(guī)模，相關(guān)企業(yè)也會(huì)喪失其生存空間，密碼產(chǎn)業(yè)化發(fā)展也就難以實(shí)現(xiàn)。當(dāng)前，國家已經(jīng)專門成立了國家信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)，并且還專門設(shè)立了密碼工作組（WG3），對密碼相關(guān)標(biāo)準(zhǔn)進(jìn)行制定;針對國家密碼管理局來講，其乃是整個(gè)WG3當(dāng)中的牽頭單位，肩負(fù)者制定密碼相關(guān)標(biāo)準(zhǔn)的任務(wù)。對于商用密碼標(biāo)準(zhǔn)化工作來分析，需要將信息系統(tǒng)與信息化發(fā)展之間的互聯(lián)互通需要充分考慮在內(nèi)，并真正意義上做到“立足當(dāng)前，著眼未來”，將國內(nèi)相關(guān)科研、使用單位、生產(chǎn)單位的作用發(fā)揮出來，始終秉持獨(dú)立自主的原則，依據(jù)國家標(biāo)準(zhǔn)化建設(shè)的基本要求，對相關(guān)標(biāo)準(zhǔn)進(jìn)行重點(diǎn)研究，如密碼系統(tǒng)、密碼算法、密碼產(chǎn)品等，逐步構(gòu)建與我國特色相符且與信息化發(fā)展需要相適應(yīng)的標(biāo)準(zhǔn)體系。

2.2強(qiáng)化商用密碼產(chǎn)品的測評認(rèn)證，持續(xù)提升商用密碼的安全保密水準(zhǔn)

為了能夠與我國信息安全產(chǎn)業(yè)發(fā)展需要相適應(yīng)，并推動(dòng)信息安全市場的規(guī)范化，強(qiáng)有力推動(dòng)國家信息安全保障體系的建設(shè)，信息安全產(chǎn)品測評認(rèn)知工作正在不斷的推動(dòng)與優(yōu)化。當(dāng)前，國家密碼管理局正在穩(wěn)步推進(jìn)信息安全產(chǎn)品認(rèn)證、認(rèn)可體系的建設(shè)。商用密碼產(chǎn)品測評認(rèn)證乃是整個(gè)信息安全測評認(rèn)證工作的重要構(gòu)成，將商用密碼產(chǎn)品測評認(rèn)證工作做好，能夠?yàn)樯逃妹艽a有效監(jiān)管工作的高效化提供切實(shí)保障，同時(shí)還是促進(jìn)商用密碼產(chǎn)品市場準(zhǔn)入規(guī)范化的重要環(huán)節(jié)?，F(xiàn)階段，我國正在基于國家信息安全產(chǎn)品認(rèn)證認(rèn)可體系下，積極構(gòu)建規(guī)范、科學(xué)且合理的密碼分析測評認(rèn)證機(jī)制，不斷健全密碼分析測評機(jī)構(gòu)的設(shè)置，完善密碼分析測評環(huán)境，大力推進(jìn)密碼分析測評技術(shù)的發(fā)展，促進(jìn)密碼分析測評能力的增強(qiáng)，加快推進(jìn)密碼分析測評基礎(chǔ)設(shè)施的建設(shè)，為我國商用密碼整體保密水平的提升提供切實(shí)支撐。

2.3將電子認(rèn)證服務(wù)當(dāng)中的密碼管理工作做好

依據(jù)電子簽名法當(dāng)中所給出的“技術(shù)中立”的原則，面向社會(huì)公眾開展電子認(rèn)證服務(wù)的，需要由第三方認(rèn)證機(jī)構(gòu)（“技術(shù)中立”）來完成，而對于那些從事第三方認(rèn)證的機(jī)構(gòu)而言，需要事先得到密碼管理機(jī)構(gòu)對使用密碼持同意態(tài)度的證明文件，實(shí)際就是將國家密碼管理機(jī)構(gòu)所給出的同意使用密碼的證明文件當(dāng)作電子認(rèn)真服務(wù)許可的一項(xiàng)審批，而對于獲得此認(rèn)可的單位，方能到信息產(chǎn)業(yè)部進(jìn)行成立第三方認(rèn)真機(jī)構(gòu)的手續(xù)的辦理。

3.結(jié)語

綜上，在保障信息安全當(dāng)中，商用密碼發(fā)揮著越來越重要的作用。通過使用多種密碼技術(shù)，可以為各種信息的安全性、完整性提供切實(shí)保障。所以，需要國家相關(guān)部門或機(jī)構(gòu)之間通力合作，各負(fù)其職，構(gòu)建相匹配、相適宜的體系框架，并給予有效、全面監(jiān)督，做好電子認(rèn)證服務(wù)當(dāng)中的密碼管理工作，強(qiáng)化密碼產(chǎn)品的測評認(rèn)證等，這樣才能為信息安全提供切實(shí)保障，推動(dòng)我國信息產(chǎn)業(yè)的高質(zhì)量發(fā)展。

參考文獻(xiàn)：

[1]趙丹. 構(gòu)建網(wǎng)絡(luò)與信息安全商用密碼保障體系夯實(shí)基礎(chǔ)開拓創(chuàng)新[J]. 中國信息安全， 2016（6）：80-84.

[2]梁珈， 羅干生， 王惠君，等. 加強(qiáng)密碼標(biāo)準(zhǔn)化建設(shè)，提高信息安全防御能力[J]. 電腦與信息技術(shù)，2014，22（6）：45-47.

[3]廖正赟， 石淑英. 基于國密商用密碼服務(wù)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保障實(shí)踐[J]. 信息安全研究， 2018， 4（5）：453-457.

作者簡介：師坤 出生年月：1982.10 民族：漢 籍貫：河北南宮市 當(dāng)前職務(wù)：無 當(dāng)前職稱：工程師 學(xué)歷：本科 研究方向：密碼安全