报告下载 | 《2021商用密码创新应用指南》

互联网发布日期：2021-06-22 20:18 浏览量：1077

　　《中华人民共和国密码法》自2020年1月1日起施行到现在已过一年，大大提升了密码管理科学化、规范化、法治化水平，有力促进了密码技术进步、产业发展和规范应用，切实维护了国家安全、社会公共利益以及公民、法人和其他组织的合法权益。不过，由于密码技术的特殊性，我国商用密码行业在许多安全应用领域仍处于不断探索阶段，密码技术作为信息安全底层支撑技术，其应用市场较为广泛且分散。

　　为深入了解商用密码应用的现状，安全牛通过实际访谈大型医疗企业、保险公司、运营商、汽车制造、软件开发、市政管理、家电企业、某跨国集团公司等50家企业用户，聘请了11位相关领域专家，调研了解企业在开展商用密码建设时存在的问题与挑战，总结整理企业用户的密码需求，历时3个多月撰写了《2021商用密码创新应用指南》报告。

　　在报告调研中，安全牛根据企业用户推荐、行业口碑、公开技术信息、厂商走访调研以及产品应用规模等维度，综合评估出8家有较完善技术能力和创新密码技术应用实践的行业代表性厂商：格尔软件、吉大正元、天威诚信、信安世纪、安御道合、东进技术、三未信安、深圳奥联。为了给更多企业用户在密码合规、密码应用、信息安全防护等方面工作提供支持和帮助，本次报告访谈并收录了上述代表性密码企业在建设商用密码体系方面的理念与经验，以及8家企业近两年中实际落地应用的密码创新应用方案和案例。

　　安全牛调研发现，企业在建设自己的密码系统时面临的主要问题与挑战有：

　　1.现有密码系统合规改造问题

　　2.统一身份认证问题

　　3.海量数据的加解密问题

　　4.云端安全密码管理问题

　　在密码系统建设方面，调研问卷显示：有84%的用户关注监管合规，73%的用户关注密码规范标准，67%的用户关注密码对性能的影响，60%的用户关注投资成本和收益。对建设密码系统的痛点问题的调查中，有78%的用户反馈“缺少专业的密码技术人才”，密码技术的专业性确实在很大程度上导致了企业在调研自身信息安全需求、规划实施密码方案时很大的困难性和滞后性。