三万字｜2021密码产业洞察报告(13)

政务外网积极响应国家商用密码的推进计划，发布密码应用系列标准，并牵头制定了一项密码应用方面的国家标准GB/T 32922—2016《信息安全技术IPSec VPN安全接入基本要求与实施指南》，明确了采用IPSec VPN技术实现安全接入的场景，提出了IPSec VPN安全接入应用过程中有关网关、客户端以及安全管理等方面的要求。政务外网公共安全基础支撑方面，政务CA已基本覆盖全国各省、自治区和直辖市。政务CA在建设之初，仅支持RSA密码算法；根据国家政策要求，政务外网升级建设了支持商用密码算法的密钥管理中心基础设施。
此外，随着斯诺登事件和“邮件门”事件的曝光，我国党政部门也越来越意识到邮件安全的重要性。基于商用密码的全国政务安全邮件公共服务将逐步构建，采用国密算法实现邮件的安全交互，为政务部门人员之间的邮件往来增加安全保障。公共应用和部门专有应用系统，均展现出采用商用密码算法进行保护的趋势，商用密码在政务安全领域拥有极为广阔的应用空间。
1.3.3 教医旅领域
在教育领域，商用密码主要应用于全国教育管理信息化业务和教育卡等方面。教育部在国家教育管理公共服务平台上全面推进个人数字证书、教育数据安全防护以及电子签章等基于商用密码技术应用，教育部办公厅关于印发的《2019年教育信息化和网络安全工作要点》第15条明确规定加强教育系统密码应用于管理：“制定《教育行业密码应用实施方案（2018—2022）》，加强密码宣传教育和业务培训工作，逐步提高密评工作水平，开展教育行业密评服务，推进国家教育管理信息系统密码应用，进一步做好商用密码推广使用工作。”目前，全国中小学生学籍信息管理等多个全国性教育管理信息系统已应用商用密码数字证书，建立了数据存储加密和传输加密等平台应用。教育电子身份认证服务体系方面，2013年，教育部立项“教育数字认证系统”子项目，对教育CA系统进行SM2的升级改造，完成教育CA软硬件基础环境和相关支撑体系建设，正在推动覆盖到大中小学的电子身份认证。
教育将在总体设计、标准制定、系统建设、应用试点等方面，全面采用商用密码。2021年3月教育部发布的《教育部关于加强新时代教育管理信息化工作的通知》中提出：“构建数字认证体系。完善教育数字认证基础支撑体系总体规划，建立统一的教育系统密码基础设施和支撑平台。建设基于“一校一码、一人一号”的数字认证互联互通互认体系，实现跨平台的单点登录。推动以智能终端为载体的多因子认证，探索手机短信、移动协同签名等多种认证方式，提升服务体验。数字认证使用的密码技术和产品应符合国家密码管理部门要求。探索推动区块链技术在招生考试、学历认证、学分互认、求职就业等领域的应用，提高数字认证可信性。”由此可见，未来很长一段时间，密码应用将与教育相关场景数据安全防护逐步融合。