人民(mín)银行科(kē)技司司長(cháng)李伟：贯彻落实习近平总书记关于网络强國(guó)的重要思想 全力推进金融领域商(shāng)用(yòng)密码应用(yòng)
2021-10-28 15:35:39

进入数字经济时代，金融科(kē)技快速发展，数字化程度日渐提升，便捷 、安全的金融服務(wù)越来越依赖密码技术的有(yǒu)力支持。金融领域密码应用(yòng)不仅关乎金融安全、经济安全、國(guó)家安全，更与广大人民(mín)群众切身利益息息相关。党中央高度重视金融领域密码应用(yòng)工作，明确提出建立以商(shāng)用(yòng)密码為(wèi)主要支撑的金融网络安全保障體(tǐ)系总目标，制定了相关应用(yòng)与创新(xīn)发展规划。要认真贯彻落实习近平总书记关于网络强國(guó)的重要思想，全力推进金融领域商(shāng)用(yòng)密码应用(yòng)。

一、充分(fēn)认识金融领域商(shāng)用(yòng)密码应用(yòng)重要意义

夯实安全可(kě)控密码體(tǐ)系，构建网络强國(guó)基石。金融领域商(shāng)用(yòng)密码广泛应用(yòng)于身份认证、数据加密校验等各个环节，是维护金融行业网络安全与数据安全最重要手段之一。密码技术能(néng)够从算法、协议、密钥等多(duō)维度保障金融安全，其自身安全可(kě)控程度决定着整个金融行业安全可(kě)控基础是否牢靠。推动金融领域商(shāng)用(yòng)密码应用(yòng)，确保密码使用(yòng)安全高效和密码管理(lǐ)安全可(kě)靠，是金融业落实网络强國(guó)战略的基本要求。

引领技术融合创新(xīn)应用(yòng)，助推网络强國(guó)发展。密码技术是新(xīn)兴技术演进的核心载體(tǐ)，已深度融入5G、物(wù)联网、區(qū)块链、人工智能(néng)技术體(tǐ)系中，支撑着泛在组网、共识机制、可(kě)信决策、隐私计算等应用(yòng)需求。在金融服務(wù)多(duō)元化发展浪潮中，推动商(shāng)用(yòng)密码算法与新(xīn)兴技术深度融合、协同发展，对实现金融业務(wù)服務(wù)模式创新(xīn)、减轻新(xīn)技术应用(yòng)潜在风险、促进新(xīn)技术更好為(wèi)金融业務(wù)服務(wù)大有(yǒu)裨益，是金融业落实网络强國(guó)战略的创新(xīn)要求。

支撑金融业務(wù)快速发展，驱动网络强國(guó)建设。随时随地全天候金融服務(wù)格局下，金融业務(wù)对保障安全前提下的数据高速传输与高效存储需求日益强烈；数字人民(mín)币方兴未艾之时，保障货币不可(kě)“双花(huā)”、交易不可(kě)抵赖需求也日趋复杂。开展商(shāng)用(yòng)密码金融应用(yòng)研究，不仅可(kě)支撑现有(yǒu)金融业務(wù)持续快速发展，向金融消费者提供更好線(xiàn)上服務(wù)，也可(kě)助推数字人民(mín)币安全技术體(tǐ)系高效运作，為(wèi)其提供铸币熔币、货币发行与钱包管理(lǐ)等服務(wù)，加速推动金融服務(wù)业态全面数字化转型，是金融业落实网络强國(guó)战略的内生要求。

二、积极看待金融领域商(shāng)用(yòng)密码应用(yòng)阶段成效

商(shāng)用(yòng)密码应用(yòng)推广全面提速。截至 2020 年底，全國(guó)累计发行支持商(shāng)用(yòng)密码算法的金融 IC 卡规模超十亿量级、网银证书设备规模超亿量级，银联转接清算系统、二代支付系统、二代國(guó)库信息处理(lǐ)系统等金融基础设施，也累计与千家银行机构实现商(shāng)用(yòng)密码接入。金融领域商(shāng)用(yòng)密码应用(yòng)实现从“零的突破”到“规模应用(yòng)”的跨越式发展。金融基础设施充分(fēn)发挥核心辐射效应，引领带动众多(duō)外联机构商(shāng)用(yòng)密码应用(yòng)提速。

商(shāng)用(yòng)密码应用(yòng)推广规范发展。一是制修订并发布金融 IC 卡、终端机具商(shāng)用(yòng)密码算法兼容系列标准，健全線(xiàn)下支付场景商(shāng)用(yòng)密码应用(yòng)标准體(tǐ)系；二是明确金融领域商(shāng)用(yòng)密码应用(yòng)工作规划、改造基線(xiàn)和评价指标，拟定工作台账，强化金融领域商(shāng)用(yòng)密码应用(yòng)指导与刚性底線(xiàn)约束；三是孵化 4 家金融业商(shāng)用(yòng)密码应用(yòng)安全性评估试点机构，筑牢行业商(shāng)用(yòng)密码应用(yòng)评估技术支撑，初步建立标准、规范、评估相结合的金融领域商(shāng)用(yòng)密码应用(yòng)推广指导约束机制。

商(shāng)用(yòng)密码应用(yòng)推广带动产业升级。金融领域商(shāng)用(yòng)密码应用(yòng)场景多(duō)、范围广、需求大，芯片、卡片、终端机具、密码机等多(duō)项密码产品在金融领域反复锤炼完善，技术不断进步，工艺不断优化，成本不断降低，效益明显提升。以金融 IC 卡芯片為(wèi)例，当前國(guó)产芯片研发、设计和制造水平已接近國(guó)际主流芯片同等水平，成卡价格从 7~9.5 元降至2~2.5 元，生产工艺从第一代的 130nm~180nm 升级至 40nm~90nm，交易时延逐步压降至 300ms 以下。

三、携手勾画金融领域商(shāng)用(yòng)密码应用(yòng)美好蓝图

广深结合，开拓密码应用(yòng)新(xīn)局面。一是拓宽商(shāng)用(yòng)密码应用(yòng)范围。总结金融 IC 卡推广经验，加大资源投入，加快推进金融基础设施、核心系统、中间业務(wù)与重要面客业務(wù)系统商(shāng)用(yòng)密码应用(yòng)，持续拓宽其他(tā)网络安全等级保护三级系统商(shāng)用(yòng)密码应用(yòng)，步步為(wèi)营，夯实金融业密码应用(yòng)安全基础；发挥大型金融机构标杆作用(yòng)，通过试点示范机制，拉动中小(xiǎo)型金融机构商(shāng)用(yòng)密码应用(yòng)升级，并进一步辐射带动更多(duō)关联机构商(shāng)用(yòng)密码应用(yòng)进程。通过双轮驱动，不断延展商(shāng)用(yòng)密码在信息系统和金融机构两个层面的应用(yòng)覆盖面。

二是深挖商(shāng)用(yòng)密码应用(yòng)场景。充分(fēn)发挥商(shāng)用(yòng)密码算法高性能(néng)优势，推动现有(yǒu)密码应用(yòng)业務(wù)场景优化完善，填补各场景通信、存储、鉴权等各维度数据保护实际需求空白。大力推进包括数字人民(mín)币在内的众多(duō)新(xīn)兴金融业務(wù)场景商(shāng)用(yòng)密码深度应用(yòng)，推动特定业務(wù)场景专用(yòng)商(shāng)用(yòng)密码软硬件产品研发，努力形成一批具有(yǒu)产业影响力的金融行业商(shāng)用(yòng)密码核心专利，更好支撑数字人民(mín)币抗双花(huā)、数字资产权属确认、智能(néng)合约运行等复杂密码技术应用(yòng)实现，用(yòng)商(shāng)用(yòng)密码為(wèi)数据要素时代保驾护航。

多(duō)措并举，促进密码产业新(xīn)发展。一是以金融行业应用(yòng)促进商(shāng)用(yòng)密码产业提升。基于前期金融商(shāng)用(yòng)密码应用(yòng)标准、评价指标和基線(xiàn)成果，进一步推动金融领域商(shāng)用(yòng)密码应用(yòng)标准體(tǐ)系架构完善，细化主要金融业務(wù)场景商(shāng)用(yòng)密码应用(yòng)规范模式，明确金融领域商(shāng)用(yòng)密码应用(yòng)全方面增强性要求，推动产业针对性优化商(shāng)用(yòng)密码产品功能(néng)、性能(néng)与兼容性，持续带动自主可(kě)控商(shāng)用(yòng)密码产品提质增效。

二是以金融行业应用(yòng)促进商(shāng)用(yòng)密码产业创新(xīn)。坚持需求拉动与技术驱动相结合，一方面 , 依托金融业密码应用(yòng)研究中心，加强商(shāng)用(yòng)密码应用(yòng)基础性、通用(yòng)性、前瞻性技术攻关，加快安全芯片、算法和协议等底层商(shāng)用(yòng)密码技术落地，加强商(shāng)用(yòng)密码算法与抗量子密码算法组合应对量子计算冲击研究；另一方面 , 加快 5G、物(wù)联网、區(qū)块链、人工智能(néng)等新(xīn)兴技术领域商(shāng)用(yòng)密码应用(yòng)研究，以创新(xīn)促发展，為(wèi)金融业務(wù)与新(xīn)兴技术融合创新(xīn)应用(yòng)提供更安全、更便捷的密码应用(yòng)支撑保障。

协同推进，开启密码应用(yòng)新(xīn)征程。一是加强顶层统筹规划指导。按照党中央、國(guó)務(wù)院统一部署，加强与各行业、各领域有(yǒu)关部门的通力配合，健全商(shāng)用(yòng)密码应用(yòng)工作协同机制。在人才培养方面，加强密码基础教育和应用(yòng)培训，推动密码专业人才培育，形成多(duō)层次金融密码应用(yòng)人才供给；在资金保障方面，加强商(shāng)用(yòng)密码产业机构融资服務(wù)保障，支持具有(yǒu)技术优势的产业机构快速规模化发展；在任務(wù)推进方面，力求统一共识、凝聚合力，加强关联机构、关联信息系统间的商(shāng)用(yòng)密码同步应用(yòng)协作，确保按期保质完成金融领域全环节、全链条商(shāng)用(yòng)密码应用(yòng)推广任務(wù)。

二是强化需求与供给 侧互动对接。一方面，推动产业机构深入了解金融业務(wù)场景商(shāng)用(yòng)密码应用(yòng)核心需求，提升产业机构对金融领域商(shāng)用(yòng)密码应用(yòng)实施的技术支撑能(néng)力；另一方面，持续发挥行业先行示范作用(yòng)，遴选典型成功案例开展经验分(fēn)享，鼓励支持技术实力强的金融机构共享已成熟应用(yòng)的商(shāng)用(yòng)密码自研组件，构建可(kě)复用(yòng)功能(néng)组件池，逐步带动其他(tā)金融机构加强商(shāng)用(yòng)密码规模化应用(yòng)，建立同业对接纽带，為(wèi)商(shāng)用(yòng)密码行业应用(yòng)推广营造良好氛围。

三是加强密码应用(yòng)评估督导。一方面，从利于执行、严于控制角度，加快组织制定金融行业商(shāng)用(yòng)密码应用(yòng)评估相关行业标准，对金融领域商(shāng)用(yòng)密码应用(yòng)提出更明确评估要求；另一方面，加强金融行业商(shāng)用(yòng)密码评估工作推进，发掘行业应用(yòng)共性问题和薄弱环节，组织开展针对性整改工作，构建金融机构商(shāng)用(yòng)密码应用(yòng)以评促改、以改促优的良性循环。

作者：李伟

来源：中國(guó)信息安全