2022年商用密碼行業(yè)市場規(guī)模前景調(diào)研分析預(yù)測及投資建議可行性研究預(yù)測

?

（1）中國商用密碼行業(yè)發(fā)展情況：中國商用密碼發(fā)展起步較晚，歷程始于近現(xiàn)代密碼時代。整體來看，我國商用密碼經(jīng)歷了起步形成、快速發(fā)展、立法規(guī)范三個發(fā)展階段。

?

我國商用密碼的發(fā)展起步起源于20世紀(jì)90年代開啟的“金字”工程。正是隨著一系列信息化工程的實施，國家對信息技術(shù)應(yīng)用的要求不斷提高，信息化成為一項全局性戰(zhàn)略，在經(jīng)濟社會各個領(lǐng)域全面推進。在此背景下，信息安全保護的緊迫性日益凸顯，商用密碼的應(yīng)用需求應(yīng)運而生。商用密碼技術(shù)、產(chǎn)品開始出現(xiàn)，在各個行業(yè)開始得到初步應(yīng)用。

2008-2018年，受電子政務(wù)、電子商務(wù)等數(shù)字化社會經(jīng)濟新模式的不斷帶動，政務(wù)、金融等重要領(lǐng)域的商用密碼應(yīng)用需求快速增長，商用密碼產(chǎn)業(yè)得到了廣泛的市場空間和發(fā)展機遇。與此同時，商用密碼的技術(shù)標(biāo)準(zhǔn)體系在不斷完善，自主創(chuàng)新能力不斷增強，為商用密碼產(chǎn)業(yè)的快速發(fā)展奠定了重要基礎(chǔ)。

近年來伴隨著云計算、大數(shù)據(jù)、區(qū)塊鏈、數(shù)字貨幣、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能等新一代信息技術(shù)的不斷發(fā)展，社會經(jīng)濟的數(shù)字化轉(zhuǎn)型愈加深刻，網(wǎng)絡(luò)信息化快速發(fā)展的同時，也帶來了突出的安全問題，尤其是網(wǎng)絡(luò)詐騙、隱私侵犯、數(shù)據(jù)泄露等相關(guān)熱點事件的不斷發(fā)生，使得對網(wǎng)絡(luò)信息安全的重視程度得到空前提升，網(wǎng)絡(luò)安全逐步上升為國家戰(zhàn)略，給整個商用密碼產(chǎn)業(yè)帶來了新的政策機遇。

為滿足網(wǎng)絡(luò)空間密碼多樣化應(yīng)用的實際需求，商用密碼產(chǎn)業(yè)應(yīng)用與創(chuàng)新發(fā)展已延伸到金融領(lǐng)域、國家基礎(chǔ)設(shè)施、數(shù)字經(jīng)濟、數(shù)字治理等重要領(lǐng)域。商業(yè)密碼產(chǎn)業(yè)引導(dǎo)政策陸續(xù)出臺，市場需求不斷增加，刺激商用密碼產(chǎn)業(yè)快速發(fā)展。

?

2019年《密碼法》頒布，商用密碼發(fā)展進入了有法可依的新歷史時期。《密碼法》按照國家的發(fā)展與改革要求，大力促進商用密碼產(chǎn)業(yè)健康發(fā)展，未來商用密碼市場規(guī)模將不斷擴大。市場化的監(jiān)管方式將進一步變革，從而為企業(yè)提供更加優(yōu)質(zhì)的服務(wù)。隨著商用密碼新應(yīng)用對新技術(shù)的需求不斷提高，未來將持續(xù)加大技術(shù)創(chuàng)新支持力度，改善激勵機制，提升國家自主可控能力以及密碼高質(zhì)量的供給。

根據(jù)中金企信統(tǒng)計數(shù)據(jù)，近年來我國商用密碼行業(yè)規(guī)模不斷擴大，產(chǎn)業(yè)規(guī)模整體呈上升趨勢。2020年在新冠疫情流行的客觀環(huán)境下，我國商用密碼產(chǎn)業(yè)仍取得高速發(fā)展，總體規(guī)模達(dá)到466億元，較2019年增長33.14%。在政策環(huán)境與市場需求的共同作用下，商用密碼產(chǎn)業(yè)將迎來高速增長機遇，商用密碼產(chǎn)業(yè)將得到爆發(fā)式增長，預(yù)計2023年商用密碼行業(yè)規(guī)模有望達(dá)到937.5億元。

中金企信國際咨詢公布的《2022-2028年中國商用密碼行業(yè)市場發(fā)展戰(zhàn)略分析及投資前景專項預(yù)測報告》

（5）商用密碼行業(yè)發(fā)展趨勢：

①商用密碼技術(shù)產(chǎn)品不斷升級：商用密碼是保障網(wǎng)絡(luò)安全的核心技術(shù)，以實現(xiàn)密碼技術(shù)的自主創(chuàng)新為目標(biāo)是推動商用密碼產(chǎn)業(yè)健康快速發(fā)展的源動力。近年來，我國商用密碼產(chǎn)品自主創(chuàng)新能力持續(xù)增強，產(chǎn)業(yè)支撐能力不斷提升，部分產(chǎn)品性能指標(biāo)已達(dá)到國際先進水平。

隨著信息技術(shù)產(chǎn)業(yè)的持續(xù)發(fā)展和完善，密碼產(chǎn)品也隨之迭代豐富，現(xiàn)有商用密碼產(chǎn)品達(dá)到3,000余款，其中2,200余款產(chǎn)品取得商用密碼產(chǎn)品認(rèn)證證書，品類涵蓋了密碼芯片、密碼板卡、密碼整機、密碼系統(tǒng)等全產(chǎn)業(yè)鏈條，形成了完整的商用密碼產(chǎn)品體系。

②密碼技術(shù)持續(xù)進步：在國家密碼發(fā)展基金等國家級科技項目的引導(dǎo)和支持下，我國在序列密碼設(shè)計、分組密碼算法設(shè)計與分析、密碼雜湊算法分析、密碼協(xié)議基礎(chǔ)理論與分析、量子密鑰分配等密碼基礎(chǔ)理論研究方面取得了一系列的創(chuàng)新科研成果。同時，由我國自主設(shè)計的橢圓曲線公鑰密碼算法SM2、雜湊算法SM3、分組密碼算法SM4、序列密碼算法ZUC、標(biāo)識密碼算法SM9等已經(jīng)成為國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)或密碼行業(yè)標(biāo)準(zhǔn)，標(biāo)志著我國商用密碼算法體系已經(jīng)基本形成。

③商用密碼應(yīng)用領(lǐng)域不斷擴大：隨著云計算、大數(shù)據(jù)、區(qū)塊鏈、數(shù)字貨幣、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能等新技術(shù)、新模式的廣泛應(yīng)用，密碼技術(shù)積極護航新基建安全發(fā)展，商用密碼應(yīng)用程度不斷加深。商用密碼基礎(chǔ)理論和關(guān)鍵技術(shù)持續(xù)創(chuàng)新，密碼產(chǎn)業(yè)與新興技術(shù)交叉融合，密碼的存在形態(tài)、服務(wù)形式、保障模式也在不斷優(yōu)化。在金融領(lǐng)域，累計發(fā)行應(yīng)用國密算法的銀行卡超過10億張；在能源領(lǐng)域，部署支持商用密碼的智能電表超5億只；在惠民領(lǐng)域，已換發(fā)采用商用密碼技術(shù)的二代身份證和港澳臺居民居住證超過19億張；在廣播電視領(lǐng)域，基于商用密碼技術(shù)的數(shù)字版權(quán)保護技術(shù)應(yīng)用于移動智能終端2,700萬臺；在政務(wù)領(lǐng)域10個省（區(qū)、市）完成商用密碼技術(shù)支撐的政府云試點建設(shè)覆蓋服務(wù)用戶超過5,000萬。商用密碼在各領(lǐng)域的深入推進，凸顯出商用密碼各項技術(shù)和設(shè)計能力的提升和產(chǎn)業(yè)布局的完善。

④商用密碼國產(chǎn)化進程加速：隨著密碼法的實施以及國家對國產(chǎn)化的支持，底層芯片、卡、裝置性能要求將不斷提高，引導(dǎo)產(chǎn)業(yè)技術(shù)和產(chǎn)品出現(xiàn)了較大幅度的性能升級。以密碼算法為例我國自主設(shè)計的SM系列算法經(jīng)過了多輪安全性分析評估，在設(shè)計、實現(xiàn)方面均有各自特點和優(yōu)勢，有力地支撐了商用密碼產(chǎn)業(yè)化、規(guī)模化發(fā)展，得到了廣泛的認(rèn)可和應(yīng)用。面臨激烈的國際競爭從國外產(chǎn)品替換為國內(nèi)產(chǎn)品趨勢不可逆反，商用密碼產(chǎn)品將大量國產(chǎn)化。

國產(chǎn)化替代加速將激發(fā)產(chǎn)業(yè)創(chuàng)新能力。5G網(wǎng)絡(luò)、數(shù)據(jù)中心等新型基礎(chǔ)設(shè)施建設(shè)進度隨著新基建等基礎(chǔ)設(shè)施的加速構(gòu)建，未來將數(shù)以萬億計的新設(shè)備將接入網(wǎng)絡(luò)，人工智能、邊緣計算、區(qū)塊鏈等新技術(shù)加速與傳統(tǒng)產(chǎn)業(yè)融合。利用我國新基建發(fā)展的機遇，未來網(wǎng)絡(luò)空間將形成以密碼為基礎(chǔ)的安全可控技術(shù)體系，從而帶動核心技術(shù)的突破與跨越。新技術(shù)與傳統(tǒng)產(chǎn)業(yè)的融合，未來將面對5G的超高速網(wǎng)絡(luò)以及超大規(guī)模的網(wǎng)絡(luò)空間，對于超高速網(wǎng)絡(luò)需要高速密碼芯片等密碼產(chǎn)品替代傳統(tǒng)密碼產(chǎn)品，對于超大規(guī)模網(wǎng)絡(luò)空間需要高性能密碼產(chǎn)品加快傳統(tǒng)密碼運算效率。

全面采用國產(chǎn)密碼算法是國家網(wǎng)絡(luò)安全戰(zhàn)略的內(nèi)在要求，是密碼行業(yè)發(fā)展的必由之路。國家密碼局發(fā)布了完全自主設(shè)計的SM系列算法的相關(guān)標(biāo)準(zhǔn)與規(guī)范，標(biāo)志著我國密碼算法標(biāo)準(zhǔn)體系已初步成型，全面采用國產(chǎn)密碼算法的條件和時機日趨成熟。

從產(chǎn)業(yè)基礎(chǔ)上看，國產(chǎn)密碼算法的推廣已經(jīng)具備一定基礎(chǔ)，包括基礎(chǔ)設(shè)施產(chǎn)品、安全應(yīng)用產(chǎn)品、應(yīng)用中間件、密碼芯片、智能IC卡、智能密碼鑰匙、密碼板卡和服務(wù)器密碼機等相關(guān)市場。除了軟件層的算法，更重要的是硬件層的密碼芯片和通用芯片的自主可控，預(yù)計隨著國產(chǎn)芯片性能提升和生態(tài)成熟，國產(chǎn)密碼算法的逐步推廣和標(biāo)準(zhǔn)的逐步完善，密碼行業(yè)有望迎來國產(chǎn)化的機遇。

中金企信國際咨詢專業(yè)編制《商用密碼項目投資可行性研究報告》為企業(yè)投融資、項目立項、銀行貸款申請、批地申請等提供專業(yè)化優(yōu)質(zhì)服務(wù)。

（6）行業(yè)發(fā)展態(tài)勢：隨著云計算、大數(shù)據(jù)、區(qū)塊鏈、數(shù)字貨幣、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能等新技術(shù)在各行業(yè)的應(yīng)用，大量新業(yè)態(tài)、新應(yīng)用、新場景不斷涌現(xiàn)，極大地提高了人們工作和生活效率，同時也帶來如何應(yīng)對新技術(shù)環(huán)境下的數(shù)據(jù)安全和隱私保護等問題。

大數(shù)據(jù)時代的海量規(guī)模數(shù)據(jù)和結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)，需要高性能、高并發(fā)、高可靠性的數(shù)據(jù)加密核心產(chǎn)品。針對多源異構(gòu)環(huán)境下的大數(shù)據(jù)分析、人工智能模型學(xué)習(xí)，需要安全多方計算、同態(tài)加密、可搜索加密、聯(lián)邦學(xué)習(xí)、隱私計算等密碼技術(shù)和產(chǎn)品，保證各用戶之間的數(shù)據(jù)共享安全和隱私保護。

云計算的虛擬化、多租戶、彈性計算等場景，需要采用可信服務(wù)器并建立以密碼設(shè)備為信任根的零信任體系，研發(fā)支持密碼運算虛擬化、密碼資源彈性分配、租戶間隔離的云密碼機和云密碼服務(wù)平臺，為云計算環(huán)境提供密碼核心設(shè)備的基礎(chǔ)支撐。

針對區(qū)塊鏈和數(shù)字貨幣中的密碼運算、密鑰管理以及數(shù)據(jù)訪問的權(quán)限控制等功能，需要研發(fā)和推廣支持國產(chǎn)密碼算法和區(qū)塊鏈密碼協(xié)議的專用區(qū)塊鏈密碼機，實現(xiàn)高性能、高安全性的區(qū)塊鏈密碼運算。

在物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等應(yīng)用場景，邊緣網(wǎng)關(guān)作為海量終端設(shè)備的中間匯集點和數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備，其安全性具有重要作用，需要研發(fā)和推廣適用于物聯(lián)網(wǎng)終端的密碼軟件模塊和用于海量終端連接的邊緣安全網(wǎng)關(guān)產(chǎn)品。

在未來信息技術(shù)高速發(fā)展的時代，量子計算機的出現(xiàn)將對傳統(tǒng)的密碼算法帶來挑戰(zhàn)，基于格的抗量子密碼算法和密碼產(chǎn)品將是一個重要的研究方向和新興產(chǎn)業(yè)。隨著大數(shù)據(jù)和數(shù)字經(jīng)濟時代的來臨，新型風(fēng)險、威脅和攻擊類型層出不窮，數(shù)據(jù)資產(chǎn)面臨的網(wǎng)絡(luò)環(huán)境和攻擊手段日趨復(fù)雜，現(xiàn)有的密碼技術(shù)和數(shù)據(jù)安全手段已經(jīng)難以滿足新技術(shù)和新應(yīng)用下的安全要求，對海量數(shù)據(jù)進行安全防護以及個人隱私的保護變得愈發(fā)困難。這需要在安全多方計算技術(shù)、支持隱私保護的密碼技術(shù)、具有同態(tài)性質(zhì)的加密算法、大數(shù)據(jù)溯源與安全共享技術(shù)等方面進行技術(shù)創(chuàng)新，研發(fā)適應(yīng)大數(shù)據(jù)、人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)等新產(chǎn)業(yè)的密碼產(chǎn)品和系統(tǒng)，為數(shù)字經(jīng)濟新時代注入新的發(fā)展動力。

中金企信國際咨詢專業(yè)編制《商用密碼項目商業(yè)計劃書》為企業(yè)投融資、項目立項、銀行貸款申請、批地申請等提供專業(yè)化優(yōu)質(zhì)服務(wù)。

（7）行業(yè)面臨的機遇：

1）網(wǎng)絡(luò)安全受重視程度加深，政策法律大力支持密碼行業(yè)發(fā)展：當(dāng)前，經(jīng)濟和社會信息化快速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為國際化的新領(lǐng)域，網(wǎng)絡(luò)空間主權(quán)成為了國家主權(quán)的新維度，《網(wǎng)絡(luò)安全法》的出臺為維護我國網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益提供了有力的保障，是我國在邁向網(wǎng)絡(luò)強國道路上至關(guān)重要的階段性成果，意味著建設(shè)網(wǎng)絡(luò)強國、維護和保障我國國家網(wǎng)絡(luò)安全的戰(zhàn)略任務(wù)正在轉(zhuǎn)化為一種可執(zhí)行、可操作的制度性安排。隨后，網(wǎng)絡(luò)安全等級保護2.0國家標(biāo)準(zhǔn)的發(fā)布，為我國網(wǎng)絡(luò)安全產(chǎn)業(yè)在合規(guī)和技術(shù)實踐方面給出了具體的指導(dǎo)。

2020年1月1日，《中華人民共和國密碼法》的正式實施，為我國的密碼行業(yè)帶來了一個非常珍貴的歷史機遇，為密碼企業(yè)的高速規(guī)模化發(fā)展提供了廣闊的舞臺。密碼技術(shù)是保障網(wǎng)絡(luò)空間安全的核心技術(shù)和基礎(chǔ)支撐，是實現(xiàn)數(shù)據(jù)安全和網(wǎng)絡(luò)安全的重要途徑。在大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等網(wǎng)絡(luò)安全的新態(tài)勢、新需求、新發(fā)展環(huán)境下，都需要密碼發(fā)揮不可替代的重要作用。商用密碼應(yīng)用與網(wǎng)絡(luò)安全協(xié)同融合，才能更有效地推動國家網(wǎng)絡(luò)新安全環(huán)境的建設(shè)。

2021年7月頒布的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》作為我國關(guān)鍵信息基礎(chǔ)設(shè)施安全領(lǐng)域首部行政法規(guī)，其頒布實施是落實《網(wǎng)絡(luò)安全法》要求、構(gòu)建國家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護體系的頂層設(shè)計和重要舉措。《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》要求關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)企業(yè)建立健全網(wǎng)絡(luò)安全保護制度和責(zé)任制，制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，開展網(wǎng)絡(luò)安全監(jiān)測、檢測和風(fēng)險評估工作，采取安全保護措施應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用。

隨著《網(wǎng)絡(luò)安全法》《密碼法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等一系列法律法規(guī)的頒布和實施，我國各領(lǐng)域?qū)ι逃妹艽a技術(shù)和產(chǎn)品的需求將明顯增加，應(yīng)用需求將持續(xù)推動技術(shù)進步，商用密碼產(chǎn)業(yè)將迎來長期且持續(xù)的發(fā)展機遇。

2）新一代信息技術(shù)融合發(fā)展，商密應(yīng)用新空間持續(xù)拓展：當(dāng)前，世界經(jīng)濟正在進入以新一代信息技術(shù)為主導(dǎo)的發(fā)展階段，以云計算、大數(shù)據(jù)、區(qū)塊鏈、數(shù)字貨幣、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能等技術(shù)為代表的新一代信息技術(shù)正在逐步改變傳統(tǒng)信息產(chǎn)業(yè)的技術(shù)路線和關(guān)鍵標(biāo)準(zhǔn)，正在不斷打破既有技術(shù)產(chǎn)業(yè)格局。新一代信息技術(shù)的融合催生出新的產(chǎn)業(yè)革命，帶來新的經(jīng)濟形態(tài)，例如以高速移動通信技術(shù)為基礎(chǔ)設(shè)施，借助人工智能大數(shù)據(jù)、區(qū)塊鏈、云計算、物聯(lián)網(wǎng)等多種新興技術(shù)協(xié)同應(yīng)用而來的智慧醫(yī)療，充分利用了有限的醫(yī)療人力和設(shè)備資源，同時發(fā)揮了大醫(yī)院的醫(yī)療技術(shù)優(yōu)勢，在疾病診斷、監(jiān)護和治療等方面提供了跨越空間的移動化、信息化和智能化的醫(yī)療服務(wù)。

社會經(jīng)濟數(shù)字化轉(zhuǎn)型加速，商用密碼應(yīng)在現(xiàn)階段數(shù)據(jù)驅(qū)動萬物的時代，密碼與新一代信息技術(shù)息息相關(guān)、相生相長、融合發(fā)展。密碼技術(shù)是區(qū)塊鏈的核心技術(shù)之一，大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)等新技術(shù)的使用，都需要密碼提供安全保障，這給密碼應(yīng)用帶來了巨大的發(fā)展空間。

3）用戶需求廣泛：如今正處于全球第三代大規(guī)模信息化浪潮之中，新一代信息技術(shù)催生了第三波“數(shù)字化轉(zhuǎn)型”，數(shù)字服務(wù)經(jīng)濟將是未來全球經(jīng)濟的主體形態(tài)。目前大量的企業(yè)通過數(shù)字化轉(zhuǎn)型將內(nèi)部流程和治理轉(zhuǎn)移到網(wǎng)絡(luò)之上，數(shù)字化流程與治理使得信息和數(shù)據(jù)資源的流通更加順暢，信息更加公開透明。同時，數(shù)字化轉(zhuǎn)型重新塑造了企業(yè)生產(chǎn)力，生產(chǎn)工具也逐步轉(zhuǎn)變?yōu)橐匀斯ぶ悄転榇淼臄?shù)字技術(shù)。

目前在云移物等新場景需求帶動下，商用密碼應(yīng)用需求將會迅速增長，密碼應(yīng)用市場將迎來爆發(fā)。作為關(guān)系國家能源安全和國民經(jīng)濟命脈的重要組成部分，在金融、稅務(wù)、工商等傳統(tǒng)行業(yè)的應(yīng)用有望持續(xù)加深，在智慧城市、云計算、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新興領(lǐng)域也將發(fā)揮越來越重要的作用，降低網(wǎng)絡(luò)和系統(tǒng)被攻擊、身份被仿冒、敏感信息被盜用等風(fēng)險，可有效保障公民的信息安全和財產(chǎn)安全。

4）國家大力扶持自主創(chuàng)新，商密技術(shù)創(chuàng)新迎來新機遇：當(dāng)前，國家大力推進精準(zhǔn)扶持，加大科技研發(fā)投入，加強科技人才培養(yǎng)，建立創(chuàng)新人才激勵機制，大力推動高新技術(shù)企業(yè)發(fā)展，鼓勵金融機構(gòu)積極支持中小企業(yè)技術(shù)創(chuàng)新，建立技術(shù)創(chuàng)新服務(wù)體系。密碼創(chuàng)新方面，中國密碼學(xué)會設(shè)立了“密碼創(chuàng)新獎”，對我國從事密碼基礎(chǔ)理論、應(yīng)用理論的研究和密碼成果推廣應(yīng)用的科技工作者給予實質(zhì)性的獎勵。

目前，我國在密碼算法、產(chǎn)品認(rèn)證、應(yīng)用推廣和檢測規(guī)范等方面均取得了顯著成果，在新型密碼算法上已經(jīng)達(dá)到國際先進水平。在我國信息化、數(shù)字化建設(shè)的過程中，各領(lǐng)域各應(yīng)用將深度結(jié)合密碼技術(shù)，需要持續(xù)推進密碼領(lǐng)域自主創(chuàng)新，才可能從根本上達(dá)到密碼核心技術(shù)的自主知識產(chǎn)權(quán)，提升從密碼技術(shù)到網(wǎng)絡(luò)空間安全的全面自主性。

（8）行業(yè)面臨的挑戰(zhàn)：

1）商用密碼應(yīng)用環(huán)境需進一步改善：在國產(chǎn)化替代方面，目前我國仍然存在依賴國外密碼產(chǎn)品、底層平臺多使用國外密碼協(xié)議的情況，核心基礎(chǔ)芯片主導(dǎo)權(quán)掌握在國外廠商手中，密碼應(yīng)用隨時面臨“卡脖子”的風(fēng)險。并且商用密碼的國產(chǎn)化替代還存在諸多不友好的現(xiàn)象，產(chǎn)品技術(shù)與安全可靠應(yīng)用契合度不高，完全替代國外產(chǎn)品協(xié)議的難度很大，商用密碼應(yīng)用環(huán)境仍需進一步改善。

在密碼檢測評估方面，密碼檢測評估體系主要包括商用密碼產(chǎn)品檢測和商用密碼應(yīng)用安全性評估。其中，我國已經(jīng)出臺了一系列密碼產(chǎn)品技術(shù)和檢測標(biāo)準(zhǔn)規(guī)范，商用密碼產(chǎn)品檢測工作基本實現(xiàn)有章可依、有據(jù)可循。但商用密碼應(yīng)用安全性評估仍處于試點階段制度建設(shè)尚有空缺、實踐能力有待提升。同時，各應(yīng)用領(lǐng)域信息化發(fā)展水平不一，不同垂直領(lǐng)域的密碼應(yīng)用評估體系建設(shè)也應(yīng)當(dāng)有所側(cè)重。

2）商用密碼產(chǎn)業(yè)發(fā)展需進一步推進：在產(chǎn)業(yè)結(jié)構(gòu)方面，中小型密碼企業(yè)偏多，尚未形成產(chǎn)業(yè)集群優(yōu)勢。商用密碼產(chǎn)業(yè)以硬件產(chǎn)品為主，占比為68%且多數(shù)為特定領(lǐng)域?qū)Ｓ卯a(chǎn)品，通用性不強，而商用密碼軟件產(chǎn)品占比僅為5%，產(chǎn)業(yè)結(jié)構(gòu)呈現(xiàn)不均衡的態(tài)勢。

在產(chǎn)業(yè)鏈分布方面，我國商用密碼企業(yè)主要分布在華北、華東和華南地區(qū)，北京、廣東、上海的企業(yè)數(shù)量位列前三。但東北、西北和西南地區(qū)的企業(yè)數(shù)量較少，亟待推動商用密碼產(chǎn)業(yè)布局。同時電子認(rèn)證服務(wù)企業(yè)和商用密碼應(yīng)用安全性評估試點機構(gòu)也大多分布在北京和華東、華南地區(qū)，其他地區(qū)的企業(yè)發(fā)展仍需升級改進。

在產(chǎn)業(yè)發(fā)展環(huán)境方面，我國商用密碼產(chǎn)業(yè)仍然缺乏具有影響力的權(quán)威行業(yè)協(xié)會或產(chǎn)業(yè)聯(lián)盟等組織對商用密碼產(chǎn)業(yè)發(fā)展進行統(tǒng)一規(guī)劃，產(chǎn)業(yè)鏈上下游資源凝聚力不足，商用密碼產(chǎn)業(yè)無法高效協(xié)同發(fā)展。

3）商用密碼技術(shù)創(chuàng)新需進一步提升：在國家政策的大力引導(dǎo)下，商用密碼的應(yīng)用正在向工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧城市等新興領(lǐng)域融入。不同領(lǐng)域的應(yīng)用訴求對密碼技術(shù)和相關(guān)適配設(shè)備提出差異化要求，特別是新興領(lǐng)域?qū)γ艽a功能和性能的要求更高，如面向云計算和大數(shù)據(jù)場景的同態(tài)加密技術(shù)、高性能密碼技術(shù)，面向物聯(lián)網(wǎng)、智慧城市等場景的邊緣安全網(wǎng)關(guān)和輕量級加密技術(shù)。目前一些新業(yè)態(tài)應(yīng)用的重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施密碼防護薄弱，導(dǎo)致密碼使用不規(guī)范、不正確，密碼應(yīng)用局部化、碎片化、外掛化的現(xiàn)象比較普遍。商用密碼的技術(shù)創(chuàng)新仍存在著密碼算法與設(shè)備和系統(tǒng)的耦合程度不夠、高性能需求與低效算法實現(xiàn)間難以協(xié)調(diào)以及應(yīng)用軟件密碼集成門檻高等挑戰(zhàn)，使得商用密碼難以完全融合到基礎(chǔ)設(shè)施和行業(yè)應(yīng)用當(dāng)中。

4）商用密碼人才規(guī)模需進一步擴大：我國密碼人才數(shù)量與質(zhì)量、結(jié)構(gòu)比例與用人單位實際需求不匹配。各界對密碼技術(shù)、產(chǎn)品與服務(wù)的需求日益增長，對密碼人才的需求也隨之增長。密碼學(xué)科建設(shè)和人才培養(yǎng)體系與密碼的時代發(fā)展要求不能完全適應(yīng)，部分密碼從業(yè)人員專業(yè)性不足、知識深度不夠且系統(tǒng)性不強，高端技術(shù)人才和管理人才極為緊缺。在密碼及網(wǎng)絡(luò)安全人才培養(yǎng)和產(chǎn)學(xué)研合作模式方面，需要科學(xué)的頂層規(guī)劃設(shè)計加以引導(dǎo)，在企業(yè)的功利性和高校人才培養(yǎng)的公益性之間找到平衡點，確保密碼及網(wǎng)絡(luò)安全人才培養(yǎng)供需協(xié)調(diào)。

商用密碼應(yīng)用與實際業(yè)務(wù)系統(tǒng)或平臺緊密耦合，牽涉背景知識較多，涵蓋密碼標(biāo)準(zhǔn)、密碼算法、密鑰管理等內(nèi)容，對密碼從業(yè)人員的要求較高，再加上密碼從業(yè)人員自身期望和追求較高，培訓(xùn)需求難以得到充分滿足，使得從業(yè)人員難以有效提升自身能力來適應(yīng)密碼技術(shù)、產(chǎn)品和服務(wù)發(fā)展的需要。