工业互联网行业商用密码应用安全性评估研究

将新一代信息技术融于制造业，是工业和经济领域的一次全新探索，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。

密码是目前世界上公认的保障网络与信息安全最有效、最可靠、最经济的关键核心技术。密码技术通过保障网络空间实体身份的真实性，信息的保密性、完整性及行为的可信赖，实现网络空间安全、可信、可控的互联互通，切实保障信息系统和数据资产安全。同时，当前被动、外挂式的传统网络安全防护措施已不足以应对日益复杂的网络空间环境，密码与网络及设备的深度融合，可使网络及设备自身具备安全防护能力，从而构建基于密码的主动、内生防御体系。

工业互联网通过工业体系与互联网体系深度融合，将工业领域中的人、机、物等生产经营要素全面联通，形成了影响工业和经济发展的关键信息系统。从封闭的工业环境到开放的互联网网络环境，国内工业互联网正面临国内网络安全与国际工业安全不确定性带来的双重安全风险。

密评是评判系统是否合规、正确、有效使用密码的标尺，通过不同技术层面，密评全方位评估密码使用，并从管理层面评估密码管理手段，是一项专业性强、覆盖面广、技术要求高且需对系统和密码应用理解深入的工作。因此，需要有经验丰富的密码专家，以及具备相应技术能力的人员参与其中。同时，还需要有一定数量的密码学研究人员参与其中。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!