新闻中心
为深入贯彻落实《中华人民共和国密码法》《商用密码管理条例》及《关键信息基础设施商用密码使用管理规定》(国家密码管理局、国家互联网信息办公室、公安部令第5号)等法律法规要求,扎实推进关键信息基础设施商用密码应用与安全保障工作,8月27日,协会组织会员单位赴天津港集团,与集团下属天津港股份有限公司及天津港信息技术发展有限公司开展商用密码应用专题交流活动。
天津港作为京津冀协同发展的重要核心枢纽和世界级智慧港口建设标杆,其关键信息基础设施的商用密码应用与安全保障工作具有重要的示范意义和引领作用。此次交流旨在搭建行业沟通桥梁,推动政策要求与产业实践深度对接,助力关基运营单位提升商用密码合规建设水平。

交流会上,协会紧扣国家最新政策要求,围绕关基商用密码应用作专题宣贯,重点解读了《关键信息基础设施商用密码使用管理规定》的出台背景与核心要义,围绕关基单位落实商用密码保障系统"同步规划、同步建设、同步运行"、定期开展商用密码应用安全性评估、配齐配强密钥管理员、密码操作员、密码安全审计员等专业人员、使用经检测认证合格的商用密码产品和服务等合规要点进行讲解,并结合行业实践梳理了合规关注要点与常见问题,为关基单位厘清工作路径、把握时间节点提供了具体指引。
天津港股份公司结合港口生产运营实际,介绍了商密应用现状、已开展工作及后续规划,展示了在身份认证、数据传输、数据存储等环节运用商用密码技术保障港口核心业务安全的实践,并对照国家要求对下一步完善商用密码保障体系作出展望。集团信息公司立足港口信息化建设与运维保障定位,分享了在商用密码应用规划、建设、运维各环节中的角色分工与实践经验,围绕港口核心业务系统密码改造、商用密码资源统筹建设、运行监测与应急处置等具体场景作了经验介绍,为同类单位推进商密应用提供了有益借鉴。
交流座谈环节,各参会单位逐一介绍了主营业务与核心能力,并围绕关基单位在商用密码应用中的实际需求,深入探讨了当前面临的痛点问题及未来合作方向。与会代表一致认为,随着《关键信息基础设施商用密码使用管理规定》的深入实施,关基运营者在商用密码合规建设、密码应用方案编制、商用密码应用安全性评估等方面存在广泛的技术服务需求和合作空间。各方表示,将以此次交流为契机,进一步加强沟通协作,共同推动商用密码技术在关键信息基础设施领域的规范应用和创新发展。
此次专题交流活动主题鲜明、内容务实,既是一次政策宣贯与经验分享的行业交流会,也是一次供需对接与协同发展的务实举措。协会秘书长胡双喜表示,下一步将继续发挥桥梁纽带作用,深入贯彻落实国家商用密码管理各项决策部署,积极组织更多有针对性的行业交流活动,推动商用密码应用与产业实践深度融合,为筑牢关键信息基础设施安全防线、服务国家网络安全和信息化建设大局贡献积极力量。