三万字｜2021密码产业洞察报告(11)

1.3 关键领域密码技术应用发展
当前，以网络安全为代表的非传统安全威胁持续蔓延，我国信息领域核心技术设备受制于人的局面没有从根本上改变，关键信息基础设施安全防护能力仍然薄弱。面对日益严峻的安全形势，密码技术在重要信息系统、关键领域的关键作用凸显，引起了各关键领域的高度重视和大力推进。
1.3.1 金融领域
在党中央的坚强领导下，金融和重要领域商用密码应用稳妥有序推进，带动了商用密码技术和产品持续发展，突破了一批关键核心技术，研制了一批满足应用的商用密码产品，商用密码产品市场占有率稳步提升，服务领域快速拓展，产业发展势头十分迅猛。
2018年7月15日，中共中央办公厅及国务院办公厅印发36号文《金融和重要领域密码应用与创新发展工作规划(2018—2022年)》，文件指出金融领域在密码应用方面的主要任务：持续深化金融领域密码应用；加强基础设施网络密码应用；促进密码与数字经济融合应用；推进信息惠民密码应用；增强密码科技创新和基础支撑能力。此外还提出在2022年之前，要实现目标：“全社会应用密码技术保护网络安全的意识普遍增强，密码与国家重大战略和新技术新应用深度融合，高质量密码供给体系和测评认证体系基本建立，密码保障金融和重要领域网络安全的作用得到充分发挥，有力支撑信息领域核心技术突破，切实维护国家安全、促进经济社会发展、保护人民群众利益”。
针对银行业，采用商用密码技术提高金融业信息系统中的核心业务、客户服务渠道、中心节点等关键部分在安全保护、防欺诈、业务监管等方面的安全性。具体的应用包括，使用金融IC卡、动态令牌、智能密码钥匙等密码产品实现对客户身份、服务器身份等的认证；使用密码技术对柜面终端、ATM机、POS机等进行设备认证；使用密码技术建立安全通道，实现终端与银行业务系统间、银行业务系统与非银行业第三方对接系统间、银行业务系统与银行业中心节点关键系统间重要敏感信息的加密传输；使用密码技术，实现对系统存储的用户口令、用户隐私信息、重要交易数据等的加密保护；发送方使用密码技术对关键数据进行数字签名，接收方对签名进行验证，以确认数据完整、身份真实，确保行为不可抵赖。
提高金融系统抵御安全风险能力的同时，推动金融软件和硬件产品的升级换代。促进金融 IC 卡、POS机、ATM机、网银设备等诸多商用密码产品的研发、生产和应用。银行业各项交易业务，包括线下交易、网银交易、跨行交易等都不断刷新历史交易规模。商用密码在这些业务和系统中的广泛应用，将有效遏制银行卡伪造、网上交易身份仿冒等违法犯罪活动，显著提升敏感信息和交易数据的安全防护能力，有力保障金融信息安全和金融系统安全稳定运行，保护公民个人隐私和金融财产安全。