首 页
关于协会
协会简介
组织架构
协会章程
联系我们
指导单位
国家密码管理局
北京市密码管理局
协会活动
商密讲堂
技术论坛
技术沙龙
党建园地
新闻动态
协会新闻
行业动态
通知通告
会员之家
协会章程
入会方法
会员权利
收费标准
活动园地
会员专区
会员动态
新闻动态
产品名录
方案集锦
下载专区
培训材料
优秀投稿

保发展,十部委联合制定产业促进措施

时间:2022-01-14

保发展,十部委联合制定产业促进措施

向未来,密码行业迎来机遇要再立新功

 

商用密码行业发展机遇报告

 

 

 

 

 

 

 

 

 

 

 

 

北京商用密码行业协会

2022年1月

 


前言

1930年1月15日深夜,我党第一份加密电报变为一组组无线电波,划过从香港到上海的漫漫夜空,这标志着我党的机要密码工作正式诞生,宣告了一个新时期的到来。在中国共产党百年征程中,机要密码工作守护着党的事业,一路披荆斩棘、开天辟地,在没有硝烟的战场上凭借忠诚和智慧取得一个又一个胜利。九十二年来,密码工作从无到有,从草创到科学,从传统到现代,走出了一条中国特色的密码发展道路,在我国革命和建设的各个历史时期,都发挥了不可替代的重要作用。特别是党的十八大以来,在以习近平同志为核心的党中央坚强领导下,在中央密码工作领导小组指挥下,密码事业取得历史性成就、实现历史性变革。

密码作为国家战略资源,是贯彻习近平总书记网络强国战略思想、落实《国家网络空间安全战略》、保障网络安全与数据安全的核心技术和基础支撑。密码是党和国家的一项特殊重要工作,直接关系到国家政治安全、经济安全、社会安全和人民利益。自2020年1月1日起正式施行的《密码法》,就是坚决贯彻党管密码的根本原则,落实习近平总书记关于密码工作的系列重要指示精神。

时值《密码法》正式施行两周年,我党机要密码工作正式诞生九十二周年之际,国家密码管理局联合中央网信办、国家发改委、科技部、工信部、公安部、财政部、国资委、市场监管总局、证监会等十部委联合发布《促进商用密码产业高质量发展的若干措施》(以下简称“《若干措施》”),旨在为深入贯彻落实《密码法》,加快推进密码产业高质量发展,切实提升网络空间密码保障能力,制定了具体措施,提出了一系列扶持政策。

随着我国密码事业转型升级按下“加速键”,特别是随着国家信息化发展战略、国家大数据战略等战略的实施,密码产业供给侧、需求侧、监管侧均有望得到长足发展,密码实战与合规需求强劲、市场规模激增。

站在“十四五”开局新起点,我国进入了加快数字化发展、建设数字经济的新阶段,应当坚持以习近平新时代中国特色社会主义思想为指导,全面贯彻密码发展新理念,构建密码发展新格局。积极把握密码产业发展的历史机遇期,以有效需求引领密码高质量供给为主线,充分激发密码技术创新活力,调动各类资源的支持作用,通过加强多层次密码人才支撑保障、促进创新链到价值链的协同发展、培育健康有序的密码产业生态等方式,推动密码产业高质量建设,护航数字经济健康发展。


 

观点提要

1. 《若干措施》为商用密码产业高质量发展提供有力保障

十部委联合发布《若干措施》,文件明确提出,将通过深化需求牵引、创新驱动提升全链条、支持平台建设和完善发展环境四个方面,加快推进商用密码产业高质量发展,切实提升网络空间密码保障能力。

2. 密码是网络空间安全的核心技术,是数字经济的基础设施

密码作为保障网络安全最有效、最可靠、最经济的关键核心技术,在维护国家安全、促进经济发展、保护人民群众利益中发挥着越来越重要的作用。

密码产业是国之重器,是信息化发展的安全基因,是保障网络与数据安全的核心技术产业,也是推动我国数字经济高质量发展,构建网络强国的基础支撑。

密码前沿技术与应用的引领企业,是信息安全领域的“执牛耳者”,应抓住时代机遇窗口,加速布局密码业务,深化技术创新研究,扎实推进我国商用密码产业建设及发展。

3. 密码行业发展势头良好,但也面临新的挑战

中外密码行业呈现不同的发展态势,我国密码行业走出自身特点,从原来长期服务特殊部门,但现在全行业全面开花,从“以产品为主”升级到“产品+服务”,新数据安全紧密融合密码技术,企业安全防护正从“应对式”向“主动式”转变,商用密码应用正当其时、前景广阔。在国务院《“十四五”数字经济发展规划》提出的数字经济安全体系中,也要求加强密码应用安全性评估和促进数据加密技术,预计2025年我国商用密码规模超千亿元。但当前行业企业规模尚小、碎片化严重,需要扶持有关领军企业成长为龙头骨干企业。

4. 《若干措施》为密码产业带来新的发展机遇

《若干措施》强调依法督促建设密码保障体系,并强化重要网络与信息系统商用密码应用安全性评估的执法检查,从而形成需求牵引。并且明确指出要发挥商用密码在推进传统产业数字化转型、促进数据要素安全有限高效流动等方面的重要作用,要求促进商用密码与新一代信息网络、量子信息、人工智能、物联网、先进制造、工业控制、区块链、智能网联汽车等融合创新。提出要在数字货币、境外数据资产与跨境流动数据的密码保护,服务“一带一路”国家战略。

《若干措施》指出,由人民银行、中国银保监会、证监会分工负责优化商用密码中小微企业融资担保业务政策,强化商用密码企业兼并重组、融资、上市服务体系。这与《关于推动资本市场服务网络强国建设的指导意见》一并,将有力促进密码企业获得资金支持,并能高效对接资本市场,进一步发挥资本市场服务网络强国建设的积极作用。


 

一、    密码产业概况和现状分析

(一)密码产业的构成

1.  密码产业的定义与范畴

按照《密码法》有关规定,密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。

密码产业是指为了保障信息安全,提供加密保护、安全认证相关技术、产品和服务的相关行业总称,主要包含算法与协议的研制、基础算力的软硬件产品生产、与信息化业务场景结合的产品和服务、检测认证、应用安全性评估等各类经济活动。

a)  按照产品功能分类

类别

解释

典型产品

密码算法类

构成密码应用基础的能提供密码运算功能的产品

密码算法实现软件、密码算法芯片等产品

数据加解密类

提供数据加解密功能的产品

加密机、加密卡等产品

认证鉴别类

提供身份鉴别、消息鉴别等功能的产品

动态密码口令、身份认证系统、电子签章等产品

证书管理类

提供数字证书的产生、分发、管理功能的产品

数字证书管理系统产品

密钥管理类

提供密钥的产生、分发、管理功能的产品

密钥管理系统等产品

密码防伪类

提供密码防伪验证功能的产品

电子印章系统、支付密码器、数字水印等产品

综合类

提供上述两种或两种以上功能的产品

统一密服平台等产品

b)  按照产品形态分类

类别

解释

典型产品

密码软件类

指以纯软件形态出现的产品

信息加密软件、密码算法实现软件等产品

密码芯片类

指以集成电路芯片形态出现的密码产品

密码算法芯片、密码SOC芯片等产品

密码模块类

指以多芯片组装的背板形态出现,具备专用密码功能,但本身不能完成完整的密码功能的产品

加解密模块、安全控制模块等产品

密码板卡类

指以板卡形态出现,具备完整密码功能的产品

USB密码钥匙、PCI密码卡等产品

密码整机类

指以整机形态出现,具备完整密码功能的产品

VPN、网络密码机、服务器密码机、签名验签服务器等产品

密码系统类

指以密码形态出现,有密码功能支撑的产品

安全认证系统、密钥管理系统等产品

 

2.  产业技术链的上中下游

密码产业的茁壮发展,离不开信息技术生态的支撑,密码技术链总体分为上、中、下游环节。上游包括密码算法标准、网络协议及规范等;中游包括网络协议栈实现、软件开发工具链、硬件密码模块和驱动、CPU密码指令集支持等;下游包括基础应用软件与行业应用软件等。

从产业链发展的角度分析,目前居于密码产业链上游的主要为核心元器件和操作系统、核心高端芯片的研发设计;中游主要为整机及终端领域,主要体现在生产自主可控整机和服务器方面;下游主要是软件、系统集成及应用领域,以国密算法支持应用领域,其客户主要为政府、电信、金融、能源、交通、军工等企业级客户和新兴起的个人用户市场。根据需求驱动,关键领域加大了信息安全包括密码相关产品及服务的采购力度,政府、电信、金融、能源、军队等重点行业,教育、电商、交通等新兴行业对信息安全产品、服务的需求强劲,拉动了密码安全市场的整体需求。

1.jpg 

3.  国内外密码行业差异

从全球区域分析来看,以美国为主导的北美市场仍然占据全球最大的市场份额。在排名前10的网络安全公司中,美国公司占据了7个席位,表现出强大的国际竞争力。以中国、日本和印度为代表的亚太地区,受益于近期国家安全战略的发布以及日益增长的信息安全需求,市场也呈现出高速发展的态势。

根据全球商用密码产品的分布情况,根据网络联盟安全研究机构NAI Labs的调查统计结果,其标定的1598种密码产品,由全球多家公司生产和经营(美国479家,其他国家543家),分布在至少73个国家。其中,美国国内生产或经营的密码产品有868种,美国以外的39个国家和地区生产或经营的密码产品为730种。

我国密码早先以国家政府部门使用为主,所以是以顶层设计、国家意识为主导。近年来,随着网络空间安全意识增强,我国逐步向商用领域拓展。自2017年至今,我国自主研制的SM2、SM3、SM4、SM9、ZUC等商用密码标准算法已体系化推进成为ISO/IEC国际标准。

(二)我国密码产业初具生态

密码产业已呈现创新发展能力。密码领域的主要科研单位:科学院、北京电子科技学院、三零所、数据所、山东大学、西安电子科技大学、北京邮电大学、武汉大学、上海交大等。密码理论百花齐放,序列密码、分组密码、公钥密码、散列函数、同态加密、多方安全计算等密码算法大量涌现,基于密码技术的身份鉴别、电子签名、访问控制、数据加密、可信计算、密文计算、去标识化等,被用来解决信息的真实性、机密性、完整性、不可否认性等安全问题。

密码法律标准实现体系化发展。截至2021年3月15日,累计发布密码国家标准39项,密码行业标准115项。如今,从顶层设计到法律法规,从行业标准到产业政策的密集颁布,商用密码法律标准已实现自上而下的体系化发展。尤其是《密码法》颁布以来,商用密码检测认证体系建立完善、商用密码应用安全性评估、商用密码进出口管理得以进一步规范和完善,为拓宽密码应用市场提供了有力保障。

关键领域的实战化应用。商用密码产业正处高速发展期,全国电子认证服务机构签发的数字证书,广泛应用于金融、税务、教育、电信、电子商务等领域,产生了重大的社会效益和经济效益。诸如金融、政府、央企、军工、能源等关键领域用户,也都在大幅有序推进基于密码技术的安全服务实战化应用,为国家安全整体建设添砖加瓦。

产业生态体系建设蓬勃健康有序。站在“十四五”新起点,在相关法规政策推动下,各地密码协会纷纷设立,密码应用与创新发展示范基地、行业密码应用研究中心和产业园区建设蓬勃开展;检测认证体系不断健全,为推动密码科学化规范化管理,促进产业健康有序发展提供了坚实支撑。这必将助推密码技术、产品、应用加速成熟,使其竞争力达到国际领先水平,实现密码“走出去”。

配套支撑体系建设未雨绸缪。产业规模的跨步式快增长,伴随而来的是对支撑体系的需求激增。国家市场监督管理总局与国家密码管理局联合发布一系列规范性文件,进一步明确商用密码检测认证工作原则、工作机制和实施要求;组织开展商用密码应用安全性评估试点,推进评估标准、技术、机构、人才支撑体系建设。

(三)密码产业的市场分析

1.  市场规模不断扩大

党的十八大以来,商用密码产业进入创新发展、协同发展、高质量发展的快车道,产业规模不断扩大,呈现强势增长劲头。

据赛迪网安所发布的统计数据来看,2018年市场规模总量为283亿元,较上一年增长18.21%;2019年市场规模总量为350亿元,较上一年增长23.67%;2020年市场规模总量为466亿元,较上一年增长33.14%。

随着《密码法》、《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》等相关政策发布,特别是国务院颁布的《“十四五”数字经济发展规划》,提出了数字经济安全体系概念,其中要求加强密码应用安全性评估,要求促进数据加密技术,可见在在实战与合规双重驱动下,密码需求被充分激活,预计2025年我国商用密码规模将超千亿元。

未来,随着国家“十四五”规划等一系列数字化发展战略的实施落地,对商用密码的刚性需求将逐步持续释放,以商用密码产业为代表的网络安全相关产业具有巨大市场潜力和发展空间。

2.  密码行业竞争格局

“放管服”改革进一步深化,商用密码技术推陈出新,密码从业单位数量和规模不断增加。截至2019年底,全国具备商用密码型号证书产品的企业有547家。2020年,《商用密码产品认证目录》颁布后,全国拥有认证商密产品的企业共551家,北京地区企业达到182家,占比超过30%,同期深圳66家、上海41家、杭州17家、天津12家,武汉10家。

2.png

2020年认证产品企业地区分布(单位:家)

从地域分布来看,北京、广州、浙江、上海的企业数量之和占据行业半数以上,北京和广东的商用密码企业最多。从规模体量来看,目前商用密码行业多为中小型企业,营收体量相对较小,行业较为碎片化,每家公司业务集中于少数区域或个别优势行业。未来,随着的行业发展,商用密码企业正在逐步成长,更加专业化、专精化,并呈现整合趋势。

3.  驱动因素与发展态势

1)  供给侧高质量升级释放产业活力

技术融合催生新的应用空间。随着新基建等基础设施的加速构建,将有数以万亿计的新设备接入网络,5G、人工智能、边缘计算、区块链等新技术进一步与传统产业融合。为了满足我国新基建发展的安全新需求,密码技术、产品和服务都需要前瞻性思考、全局性谋划,加快关键核心技术自主创新,打造高性能密码产品提速运算效率,落实专业化、平台化的密码服务,实现质量升级、效率提高、服务完善,强化密码安全保障能力。

服务形态不断升级形成良性互动。当前在强劲需求拉动下,密码供给形态正从“以产品为主”演化为“产品+服务”。整个密码产业的供给质量不断提升,让密码能用、好用、用好,形成需求牵引供给、供给创造需求的更高水平动态平衡。

2)  监管侧政策红利推动跨越式发展

从合规需求看,以商用密码应用安全性评估为主要抓手,结合信创的系统化合规将会持续深入。《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等环环相扣的“法规链”和层层压实的“责任链”,也在持续带动使用密码技术的新需求。在不同角度需求的共同驱动下,实战与合规叠加的需求成为产业发展的关键动力,推动新密码市场加速形成。

结合《中华人民共和国密码法》、《商用密码管理条例(修订草案征求意见稿)》、《促进商用密码产业高质量发展的若干措施》等法律法规,密码新监管可以概括为“一收一放”。“一收”是指在《国务院办公厅关于印发国家政务信息化项目建设管理办法的通知》(国办发〔2019〕57号)、《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》(公网安〔2020〕1960号)等制度的推动下,政务、网络安全等级保护、关键信息基础设施安全保护等头部市场明确了密码合规建设风向标。这些政策“收”紧监管力度,拉动合规需求规模,提升合规供给质量;“一放”是指对商业市场落实“放管服”,“放”宽市场准入,充分唤醒密码需求。差异化的市场监管营造了更加公平开放的密码商业环境,有效激活国内密码市场潜力,并鼓励密码产业“走出去”,构建国内大循环为主体、国内国际双循环相互促进的新格局。

 

二、    密码产业挑战与机遇并存,在我国数字经济中发挥重要作用

(一)在数字经济中的作用和意义

“十四五”时期,我国进入数字化发展、建设数字中国的快车道,开启了全面建设社会主义现代化国家新征程。密码作为数字时代的安全基因,在维护国家安全和社会公共利益、保障人民合法权益等方面具有重要战略意义。在新发展格局下,密码产业正面临着复杂挑战,但也迎来了重大机遇。

3.jpg

“以数据为中心的安全”与“以网络为中心的安全”逻辑关系图

(二)变中求进,密码产业高质量发展正当时

1.密码产业正面临深刻变化

当今世界正经历百年未有之大变局,密码产业同样面临着复杂变化。随着数字产业化和产业数字化的加速推进,我国出现密码安全需求滞后、产业链供应链创新不足、高质量发展平台建设欠缺、密码产业发展环境不完善等问题。这要求密码产业立足高质量要求,夯实安全性底座,筑牢产业级防线。密码市场的内涵从过去单一的“国密合规”变得更加丰富和细化,并呈现出分层次叠加的多样化需求,即“实战防护、密评合规、信创合规”。从实战需求看,日趋严峻的网络安全威胁使得数字产业迫切需要密码技术这个“压舱石”,以有效抵御外部黑客攻击、防止内部人员窃取,而且产业数字化转型又对密码产业提出新的需求。相对日益增长的数字经济,密码产业还需迎头赶上。

密码安全保障需求不足。重要网络和信息系统运营者在密码保障方面投入比例较少、安全建设滞后于业务功能建设;针对商用密码应用安全性评估有待完善、企业安全制度建设亟需健全、商用密码应用示范作用还需提升;跨境数据承载介质多样、形态各异、应用广泛,所在国政策和法律存在差异,均增加应用密码技术保障数据开发利用安全难度。密码产业应因时而变、谋势而动,不断深化需求牵引的发展路径。

产业链供应链创新薄弱。当前和未来一段时期,我国基于密码的安全防护能力、防护方式仍有更多提升空间。其中,主要矛盾体现为产品使用不规范、应用范围不广、创新性不足,产品品种和供给质量难以适应需求变化,密码领域工程研究中心、重点实验室等创新载体不足,关键核心技术受制于人的局面尚未根本改变,密码应用随时面临“卡脖子”风险。产业应始终保持“如履薄冰、如临深渊”的状态,着力补短板、强弱项,加速自主创新、实现产业升级。

高质量发展平台建设不足。商用密码产业链供应链优质资源分散,缺乏产业级创新发展基地,打造聚合效应。密码产业正处于“最初阶段”,出现众多以创新密码技术为主导的中小型创业企业,而行业领军企业和大型综合性企业缺乏在密码领域重点布局,引领性后劲不足。此外,密码行业间交流协作仍需提高,政府投资基金引导作用和人才培养建设等方面,同样需要进一步升级。

密码产业发展环境不完善。目前,我国自主研制和参与国际标准的实践经验不足,相较于国外企业密码标准体系输出能力较弱;商用密码产品检测认证体系和应用安全性评估体系需要优化,中小微企业融资担保政策也需进一步加强。

2.密码产业处于升级窗口期

我国密码产业已转向提质增效的发展阶段,高质量成为密码产业发展的鲜明标识和强劲动力。随着市场需求升级,创新能力提升,制度优势显现,密码产业迎来重要机遇期,发展韧性强劲、长期向好。

从产业市场来看,《密码法》的施行吹响了密码产业发展“冲锋号”,造就发展黄金窗口期,密码建设从国家层面迎来最好时机,SM系列算法将加速在上中下游的全面融合和推广应用。新技术、新业态成就密码产业发展新机遇,云计算、物联网、5G等信息技术演进促进算法协议以更低成本完成升级。从产业融合来看,密码技术正在以前所未有的广度和深度与信息技术相互促进、融合发展,为网络空间的云计算、大数据、物联网等应用保驾护航。

信创产业发展为密码行业壮大带来历史契机,密码既是信创的重要组成部分,又为信创产业拧紧“安全阀”。而且,信创相关产业充沛的技术人才保障,以及“一带一路”巨大市场潜力,也为密码产业发展奠定重要基础。

(三)乘势而上,适宜资本运作的新兴产业

从商业发展角度来看,目前我国密码产业前景广阔、大有作为,正处于欣欣向荣的蓝海阶段。聚焦密码领域的创业企业正在蓄力发展,需要有资本市场的助力、整合资源,在相关领军企业中打造行业龙头企业。商用密码产业目前产品类别较多,行业较为分散,而预计该行业将继续以创新为主导,频繁的收购和战略联盟将成为参与者增强行业存在感的关键战略。同时,资本对头部企业的偏好和集中以及行业内小规模的兼并收购事件预示着行业逐渐走向集中,马太效应初步显现。目前的商用密码产业具有“小而多”的特点,从行业发展的角度来讲,这个行业正处于“最初阶段”,正是布局重大机会的关键时期。

三、    《若干措施》为商用密码产业营造高质量发展环境

近期,十部委联合发布的《促进商用密码产业高质量发展的若干措施》,恰值《密码法》颁布两周年,为商用密码产业的发展按下了“加速键”。《若干措施》坚持深化需求牵引、坚持创新驱动、坚持构建生态、坚持优化环境,不编“花篮子”,不搭“花架子”,扎实推动商用密码产业发展进入“快车道”。

(一)《若干措施》强调要走持续深化需求牵引的发展路径依法督促推进密码应用“三同步”,强化密码评估执法检查。“三同步”是指在网络和信息系统建设时,按照同步规划、同步建设、同步运行的方式建设密码保障系统,并定期评估。同时通过商用密码应用示范,促进网络身份互信互任和数据信息协同共享。密码技术本身具有低成本、易使用等特性,可保护数据要素在跨越层级、地域、系统之间的安全有序流动,从而实现部门、业务网络直接的高效互认,进而达到个业务单位之间进行数据信息协同共享的效果。

(二)《若干措施》强调坚持创新驱动、提升产业链供应链安全稳定水平当前,新一代信息网络、量子信息、人工智能等新兴行业正在成为我国新经济的增长点,亟需与密码技术深度融合创新以构建数据安全防护建设。《若干措施》支持密码科技创新,鼓励商用密码单位、企业研发创新型商用密码产品,有利于提升密码技术的高质量供给。

(三)《若干措施》强调搭建产业发展平台密码产业需要优化要素资源配置,集聚商用密码产业链、供应链、人才链等领域的优质资源,同时支持规范商用密码应用与创新发展基地建设,打造区域性密码创新中心,形成商用密码新技术、新企业的优质“孵化器”,发挥产业链供应链的聚集效应。同时鼓励引导有关领军企业和大型综合性企业积极布局商用密码创新与产业发展,打造商用密码创新策源地、产业链生态链“链长”,助力商用密码领域龙头骨干企业或其细分方向“独角兽”企业的塑造。鼓励运用市场规则设立密码基金和创新发展基金,综合运用股权投资、创业投资、风险投资等方式,从产业孵化角度赋能符合条件的商用密码企业,为商用密码企业发展打入“强心剂”。

(四)《若干措施》强调持续优化完善商用密码产业发展环境完善商用密码国家标准和重点行业领域商用密码应用标准体系,充分调动企业积极性,积极发挥密码企业创新主导作用,让技术创新空间更为广阔,促进产业蓬勃发展。持续完善商用密码产品检测认证体系,强化商用密码应用安全性评估体系建设。通过优化融资担保业务政策,从金融角度赋能符合条件的商用密码企业,为中小微企业发展营造良好的融资环境。此外,还将从资本市场角度支持商用密码企业发展,强化企业兼并重组、融资、上市服务体系。从而建立起产融结合、相互促进的发展环境,有利于商用密码产业长期、快速、全面的高质量发展。

 

四、    《若干措施》为密码产业带来的新机遇

在政策方面,《措施》中重点指出鼓励企业、金融机构和社会资本以产业基金形式对合适的密码企业进行支持,并且由央行、银保监会和证监会负责优化中小微密码企业融资政策,强化密码企业兼并重组、融资和上市服务体系。可以预见,密码行业相关企业将获得上市发行的支持,对于支持密码企业发展的社会资本,其投资循环通道将更加顺畅,有利于提升投资效率和产业孵化速度。

根据《若干措施》,支持领军企业、产业链生态链“链长”成长为龙头骨干企业。密码前沿技术与应用的引领企业,是信息安全领域的“执牛耳者”,应抓住时代机遇窗口,加速布局密码业务,深化技术创新研究,扎实推进我国商用密码产业建设及发展。

按照《若干措施》规划,还将促进商用密码与新一代信息网络、量子信息、人工智能、物联网、先进制造、工业控制、区块链、智能网联汽车、数字货币等融合创新。预计在这些领域取得先机的密码企业将会率先从中受益、放量增长。

北京商业密码协会以提升我国网络安全水平为宗旨,广泛联络同业企业参与商用密码行业建设,以首善标准推动全国商用密码行业发展。近几年来,在国家密码管理局、北京市密码管理局的指导下,协会获得了较大发展,已构建完整的密码产业链,涵盖密码芯片、密码板卡、密码设备、密码终端、密码系统、密码服务以及密码评测等板块,产品登记数量和产品销售额在全国领先。协会会员企业中,已涌现出一批以密码技术为主、具备一定规模的行业佼佼者和新锐密码企业:

以商用密码应用为主的已上市协会会员企业主要有:

股票代码

企业名称

当前市值[1](亿元)

企业特点

002439

启明星辰信息技术集团股份有限公司

256

公司是国内极具实力的、拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。多年来,启明星辰一直保持着我国入侵检测/入侵防御、统一威胁管理、安全管理平台、运维安全审计、数据审计与防护市场占有率第一位。

600271

航天信息股份有限公司

249

是中国航天科工集团有限公司控股、以信息安全为核心的国有科技型上市公司。航天信息在密码、区块链、大数据与人工智能等技术领域积淀深厚。

600536

中国软件与技术服务股份有限公司

248

公司是中国电子信息产业集团有限公司(CEC)控股的大型高科技上市企业,是CEC网络安全与信息化板块的核心企业。

002212

天融信科技集团股份公司

224

天融信专注网络与信息安全多年,不仅在一系列明星产品上表现突出,更在创新之路坚持不懈、厚积薄发,以不断创新的精神面对未来安全的威胁和挑战,并在各个全新的领域进行突破,天融信在下一代安全网关、大数据与云服务、下一代数据安全,下一代大安管,风险探知和主动防御等领域向市场的延伸,也带动了整个安全产业市场的发展

300386

飞天诚信科技股份有限公司

75

公司是全球领先的智能卡操作系统及数字安全系统整体解决方案的提供商和服务商。公司自成立以来始终专注于智能卡核心技术的研究和发展,在身份识别、交易安全、智能支付等多个领域提供完整的服务和解决方案。是密码钥匙、卡两大类代表性企业,牵头或参与多项数字签名密码、智能密码卡行业标准制定。

300579

北京数字认证股份有限公司

74

国内领先的网络安全解决方案提供商。以密码技术为核心,致力于保护网上业务安全可信开展、保障网络基础设施安全可靠运行、保护数据安全。在国内率先完成支持国密算法的CA认证系统自主研发和基础设施建设运营,为超过30家国家部委客户、超过30000家大型企业客户、超过2亿个人用户提供网络信任服务。数字认证研发了新型软件密码模块,可为应用系统提供高安全、可弹性扩展的密码运算服务,支撑更多云化场景下的密码运算服务。

688201

北京信安世纪科技股份有限公司

72

公司以密码技术为基础支撑,致力于解决网络环境中的身份安全、通信安全和数据安全等基础性安全问题,形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列。先后牵头或参与制定了多项相关国家标准及行业标准,承担了多项国家科研项目的开发研制工作,入选 “2020年商密产业十强优秀企业”。

835539

北京中宇万通科技股份有限公司

2.6

该公司是工业和信息化部商用密码应用产业促进联盟成员单位。主打的密码系列产品(可信安全接入网关/模块)服务全国各地公安机关,为近300个地市提供跨安全域的可信接入、数据加密、零信任访问控制。研究开发的数字证书认证系统、密钥管理系统、信令加固网关、数据采集网关、终端密码模块、边界安全网关系统等核心产品,适用于车联网、工业互联网、物联网领域的身份认证、数据传输。已于2020年12月在北京证监局精选层挂牌辅导备案。

 

近年来还涌现一批发展较快、技术领先的优秀密码企业,主要有(排名不分先后):

三未信安科技股份有限公司专注于密码技术的创新和密码产品的研发、销售及服务。产品包括密码芯片、密码板卡、密码整机和密码系统全面支持多种国产密码算法,可为关键信息基础设施和云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能等新兴领域提供数据加密、数字签名、身份认证、密钥管理等密码服务。该公司自研密码芯片已量产供货,保障了公司核心技术的自主可控和供应链安全。该公司2020年度营业收入达到2.02亿元,该公司申请科创板IPO已获得受理。

中安网脉(北京)技术股份有限公司,是拥有涉密领域最高级别资质的综合型信息安全企业,也是国内密码安全产品主要供应商之一。该公司自2019年实现战略投资人入主以来,内部机制和竞争能力得到极大提升,营收规模连续呈20%以上增长。已形成密码卡、服务密码机、签名验签服务器、电子印章服务、身份认证服务、密码管理服务等产品系列。同时,已研发量子密钥分发和量子服务系统等多款产品,并在示范项目中成功推广应用。此外,该公司还在同态加密、安全多方计算、区块链等方面形成突破,研制了基于数据隐私保护算法的数据安全应用产品。

兴唐通信科技有限公司,是我国主要从事信息安全设备研制和软件开发业务的高科技公司。多年来一直为党、政、军、金融机构及大型企业提供可靠的安全保密设备和优质的信息安全服务,深受用户信赖和好评。在新兴的金融电子化、电子政务、电子商务等领域,兴唐公司推出了一系列的安全保密产品及整体安全解决方案。多年来,公司承担了国家的多项“七五”、“八五”、“九五”、“十五”、“十一五”、“十二五”、“863”计划的科研攻关项目,业务范围涵盖通信安全、网络安全、办公安全等领域,为客户提供全套解决方案和系列安全设备,长期为电信运营商、政府机关等单位提供宽带视讯业务软件、电子政务软件及系统集成服务。公司倡导“服务国家与社会”的价值理念,力争成为国内一流的信息安全和网络业务系统的提供商、服务商和集成商。

 

北京握奇智能科技有限公司,作为专业的数据安全解决方案提供商,拥有1000余项专利,入选中国专利500强名单,入选北京市“专精特新”企业。业务覆盖俄罗斯、法国、印度等7个海外市场,全系列产品和解决方案广泛应用到全球70多个国家和地区,为数亿用户提供身份认证与安全交易保障。握奇公司广泛的产品线,涵盖智能移动终端、移动支付、金融IC卡、移动通信SIM、交通卡、金融社保卡、网银安全认证设备、高速公路不停车收费ETC、读卡器等,成功服务于电信、金融、交通、政府、公共事业等领域行业客户。握奇不断致力于数据安全领域的融合与创新:首创TimeCOS,国内第一个智能卡安全操作系统;ESAM技术,引领国内公共事业收费由后付费向预付费深刻变革;USBKey,引领中国市场网银安全的发展趋势,SIMPass系列移动支付产品,是最全面的的移动支付解决方案,全球拥有用户数超过600万。

中金金融认证中心有限公司,始终坚持自主研发与科技创新,先后参与了“国家金卡工程”、“国家863计划”等重大科研项目,牵头30多项国家标准、金融行业标准、密码行业标准及重要团体标准的制定,先后获得专利授权数十项,多次荣获人民银行颁发的“银行业科技发展奖”及政府、协会等颁发的重要奖项.依托雄厚的技术实力和运营能力,CFCA匠心打造电子认证、网络安全产品与服务、第三方支付、互联网财经媒体等多个业务板块,搭建了电子合同签署、证据保全与司法服务等核心平台,先后培育出无纸化、安心签、云证通、APP检测等旗舰产品。凭借多元化的综合服务优势,成为助力政府、金融机构、企业集团数字化转型升级的中坚力量。

 

北京中电华大电子设计有限责任公司,是国家认定的高新技术企业,是国内最早的集成电路设计企业之一,是中国安全芯片产业的核心企业。华大电子致力于物联网、车联网、智能交通、智能家居、智能制造、5G网络通讯、金融科技等领域的安全芯片产品及应用方案开发。 多年来,荣膺国内智能卡芯片行业翘楚,智能卡芯片市场占有率全球排名前列,蝉联“中国最有影响力物联网安全企业奖”。

 

北京江南天安科技有限公司,北京江南天安科技有限公司作为国内领先的密码体系服务商,研发了国内首款支持云计算应用的密码机,推出了国内首张三级云服务密码卡,在公有云、私有云、金融云、政务云、警务云等环境下,实现云计算应用的密钥管理、数据加密、身份认证、数字签名等云加密服务。公司目前与国内多家云服务商建立了战略合作,成功为云租户提供云加密产品和技术服务。公司积极参与国家和行业标准制修订工作,参与制定了包括首个强制性标准GB 35114在内的多项国家标准、密码相关行业标准、公共安全标准。

北京海泰方圆科技股份有限公司,是国内领先的自主可控商用密码技术及服务提供商,是国内电子文件管理的先行者和可信数据资产管理的倡导者,服务于国产密码应用、电子文件管理、电子凭证、电子证照、数字档案管理、智慧城市、物联网、工业控制等新兴应用领域。公司参与和主导了近四十项国家标准、行业标准的制定,拥有电子文件真实性认定与保障技术北京工程实验室、并多次荣获国家重点新产品、荣获密码科技进步一、二、三等奖(省部级)。

 

 

五、结语

新时代一日千里,新征程时不我待。在血雨腥风的战争年代,在岁月静好的和平时光,在振兴发展的广阔乡村,在繁华忙碌的现代都市,在党和政府的核心机构,在人民群众的日常生活,密码工作者们为了责任,为了使命,为了祖国的前行,默默奉献着、孜孜追求着、屹屹坚持着,在党的领导下,跨过了一道道沟坎,战胜了一个个挑战。奋进新时代、开启新征程,密码产业正在进入新的历史机遇期,我们要更加紧密地团结在以习近平同志为核心的党中央周围,全面贯彻习近平新时代中国特色社会主义思想,勿忘昨天的苦难辉煌,无愧今天的使命担当,不负明天的伟大梦想,紧抓密码产业发展窗口期,加快建设创新能力强、产业结构优、供给质量高、需求释放足、产融合作深、人才队伍专的密码产业发展生态,推动密码产业实现技术先进、产业发达的高质量发展目标,为实现第二个百年奋斗目标和中华民族伟大复兴而不懈奋斗!


参考文献

[1]厦门市人民政府.严酷斗争催生我党机要密码工作[EB/OL].http://it.people.com.cn/n/2015/0106/c1009-26330019.html.http://www.xm.gov.cn/zt/txzdbmtx/xcjy/202104/t20210401_2529541.htm

[2]中华人民共和国主席令第三十五号.中华人民共和国密码法[EB/OL].http://www.npc.gov.cn/npc/c30834/201910/6f7be7dd5ae5459a8de8baf36296bc74.shtml,2019.10.26/2021.12.29.

[3]北京炼石网络技术有限公司.2021密码产业洞察报告[EB/OL].https://mp.weixin.qq.com/s/gfokrbDQjTjzByFHx4FT5w,2021.7.26/2021.12.29.

[4]人民日报.密码,让百姓生活更安全[EB/OL].https://view.inews.qq.com/a/20211228A07ZIQ00,2021.10.26/2021.12.29

[5]党的十九届五中全会审议.中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要[EB/OL].http://www.xinhuanet.com/2021-03/13/c_1127205564.htm,2021.3.12/2021.12.29.

[6]李晓红.提升企业技术创新能力[EB/OL].http://www.qstheory.cn/dukan/qs/2021-01/01/c_1126935655.htm,2021.1.1/2021.12.29.

[7]人民网.在开源开放中推动国产基础软件发展(创新谈)[EB/OL].http://yn.people.com.cn/n2/2021/1227/c372441-35068861.html.

[8]人民网.人民日报评论员:以科技创新催生新发展动能——论学习贯彻习近平总书记在经济社会领域专家座谈会上重要讲话[EB/OL].http://theory.people.com.cn/n1/2020/0828/c40531-31839788.html.

[9]瞭望.建设现代化强国,中国应该怎么做?[EB/OL].http://lw.xinhuanet.com/2021-03/01/c_139774644.htm.

[10]经济日报.统筹推进产业链供应链补短板锻长板[EB/OL].http://m.ce.cn/bwzg/202012/24/t20201224_36150903.shtml.

[11]河北新闻网.促进人才链与创新链产业链有机衔接[EB/OL].http://zhuanti.hebnews.cn/2020-12/02/content_8238191.htm.

[12]国家密码管理局.商用密码应用政策、现状与展望[EB/OL].https://www.sca.gov.cn/sca/xwdt/2017-09/12/content_1015809.shtml.

[13]国发〔2005〕3号.国务院关于鼓励支持和引导个体私营等非公有制经济发展的若干意见[S]北京.国务院,2005.

[14]徐汉良.依法推动商用密码管理,开创商用密码工作新局面[EB/OL].

https://www.oscca.gov.cn/sca/c100238/2019-12/25/content_1057311.shtml.

[15]智巡密码检测.2021年——开启商用密码应用安全性评估与商密产品检测新征程[EB/OL].https://mp.weixin.qq.com/s?src=11&timestamp=1640770084&ver=3526&signature=yQplaCGJIP98ozgkCviGXzCvuLIN2u-Wyw3SZ8xMFBrKt2Kn9epobay3KR1BCXUjC4X052vVLVW7ty5xb1d2QwiKvj8WH3ItA-9bxqawmqosqdyT45DaFBu2ppbfdsf4&new=1.

[16].关于促进中小企业健康发展的指导意见.第六条[Z].2019-04-07.