密码工作是党和国家事业的重要组成部分，是维护国家安全的重要基石，是建设网络强国、数字中国的重要支撑。为深入学习贯彻习近平总书记关于网络强国的重要思想和关于密码工作的重要指示批示精神，全面贯彻落实总体国家安全观，认真落实《中华人民共和国密码法》《商用密码管理条例》，积极响应国家网络安全宣传周工作部署，扎实开展网络安全宣传普及与技能提升专项活动，进一步夯实全市密码从业人员合规基础，提升实操应用与智能化技术运用能力，适配新时代密码工作规范化、智能化发展需求，9月22日，天津市商用密码行业协会成功举办密码专项技能提升培训。全市近百名密码领域从业人员参训，协会秘书长胡双喜主持本次培训。强化合规引领，锚定规范发展航向培训紧扣商用密码监管核心要求，把政策合规作为首要内容，特邀市国家密码管理局商用密码管理处相关同志授课。课程围绕监管要求解读、合规性审核及密评结果备案三大核心模块展开，重点对《电子认证服务使用密码管理办法》（国家密码管理局令第6号）进行系统阐释和深度解读，梳理电子认证服务密码使用的法定依据、管理流程与法律责任，结合日常监管实际情况，帮助参训人员厘清“谁该用密码、用什么密码、怎么用才合规、评估结果如何闭环备案”的责任链条，强化依法依规开展密码应用的底线意识。传承创新并举，夯实专业能力底座培训坚持红色传承与技术创新深度融合，着力打造政治过硬、本领强的复合型密码人才队伍。南开大学蒋京玮老师以“豪密传承与密码最新前沿技术”为题，带领参训人员重温党的密码工作光辉历程，深入解读“豪密”所承载的革命精神与技术内核，引导从业人员传承红色密码基因、赓续保密初心使命；同时立足全球密码技术发展前沿，对后量子密码、新型密码协议等方向进行系统剖析，实现红色历史与前沿技术的有机衔接。中国科学院信息工程研究所贾世杰研究员聚焦密评政策体系、典型案例与能力建设，全面梳理国家商用密码应用安全性评估的制度框架、标准体系与工作机制，结合政务、金融、能源等多行业典型场景，拆解密评工作的实施流程、技术难点与整改路径，为参训人员系统提升密评业务能力提供了清晰的方法论指引和实操参考。聚焦前沿赛道，赋能智能安全升级面对数字经济与人工智能加速融合的新形势，本次培训紧跟行业新趋势、新需求，重点布局关键信息基础设施安全保障与新兴技术融合应用。国家工程研究中心顾翠老师以“关键信息基础设施领域密码运行安全保障思考”为主题，深入研判关基面临的网络安全新形势，阐释密码技术在其中的核心支撑作用，提出构建覆盖规划、建设、运行全生命周期，技术、管理、运营全维度的密码运行安全保障体系。针对人工智能带来的密码安全新课题，培训设置专项研讨模块。北京CA李向锋老师围绕“AI时代的密文检索——当AI知识库遇上密码学”，讲解密文检索核心技术原理，分享其在AI知识库数据安全保护中的创新应用；三未信安高级副总裁高志权系统梳理人工智能系统全生命周期的密码安全风险，从技术防护、制度建设、运营管理等多维度提出应对策略，为AI场景下的密码安全防护构建完整解决方案；恒御科技郑君蕊老师结合一线项目经验，通过商用密码应用安全性评估典型案例复盘，具象化呈现评估要点、常见问题与优化方案，有效强化参训人员的实操能力。北京CA李向峰三未信安 高志权恒御 郑君蕊深化人才支撑，服务国家安全大局培训结业仪式上，协会秘书处为全体参训学员统一颁发培训证书。本次培训主题鲜明、体系完备、针对性强，既覆盖政策合规与基础能力，又紧跟技术前沿、回应行业痛点，兼具理论深度与实践指导性，是协会落实国家网络安全工作部署、加强密码人才队伍建设的具体举措，得到参训人员高度认可。下一步，协会将立足行业桥梁纽带定位，持续深化商用密码宣传普及、人才培养与技术推广工作，常态化开展多层次、高质量的行业交流与技能培训，不断提升全市商用密码从业人员专业素养与综合能力，着力锻造高素质专业化密码人才队伍，为筑牢我市网络安全屏障、推动数字经济高质量发展、服务国家安全大局提供坚实的密码保障。

近日，密码技术应用员第四期培训班成功举办。本期培训聚焦密码相关法律法规解读、前沿技术剖析、典型场景部署、商用密码应用安全性评估与实战化操作等，旨在通过系统性课程与案例化教学为参训学员提供高质量技术赋能，夯实从业人员的理论根基与实操能力。王庆璇老师通过介绍“豪密”的诞生、使用及在革命战争中的关键作用，展现了密码技术在党和国家历史上的重要地位与红色传承精神。同时聚焦于身份认证这一网络安全的第一道防线，重点剖析了基于口令的认证机制及其安全问题，并对多因素认证协议的设计挑战、评价指标与形式化分析方法进行了系统阐述。李若甫老师系统讲解了密码应用方案审查的重要性、核心目标与五步闭环流程，同时围绕“密评”工作的全流程展开系统介绍，并讲解了商用密码应用安全性评估的法律法规依据和基本测评活动，对测评报告的单元测评、整体测评、量化评估、风险分析及结论判定进行了完整解读。陈天宇老师按物理和环境、网络和通信、设备和计算、应用和数据四个层面系统讲解了各层级密码应用的具体指标要求与技术实现路线，重点辨析了信道加密与信源加密的区别、“应宜可”条款的适用判定、专线不等于安全通道等实操关键问题，为密码应用方案的编制与实施提供了完整的技术指引。杨林老师围绕物理和环境安全层面的密评要求，系统讲解了国密门禁与视频监控系统的技术原理、组成架构及部署方法，详细演示了从密钥注入、设备初始化到通道配置、日志审计的完整搭建流程，并通过篡改测试直观验证了完整性保护机制的有效性。张帅辰老师分别介绍了国密浏览器如何通过多内核架构与兼容技术保障政企复杂业务场景下的安全访问与平滑迁移，以及数据库加密系统如何以透明加密、业务零改造等特性，实现对核心数据的存储安全保护。同时对相关产品的部署方式、技术要点及应用成效进行了系统讲解。宋津津老师聚焦网络通信安全与运维访问安全两大场景，系统介绍了基于国密算法的安全网关与运维审计产品的技术原理及部署实践，通过网关与堡垒机的协同部署，为学员构建了从网络边界安全到内部运维安全防护的整体认知框架，有效提升了学员对国密产品在实际网络环境中综合部署与应用的理解。参训学员一致认为，本次培训内容紧贴实际、针对性强，有效提升了自身解决密码应用问题的能力。第四期培训班的圆满举办为常态化、体系化推进密码人才培育工作积累了宝贵经验，为推动我国密码事业高质量发展贡献了更多力量。

为提升商用密码领域从业人员专业能力，推动密码技术规范应用，密码技术应用员培训班线下课程于4月17日至18日顺利举行。本次培训吸引了来自关键信息基础设施单位、密码相关单位、测评机构的从业人员，以及密码产品开发人员、测试人员等积极参与。本次线下培训为期两天，课程内容紧密围绕商用密码安全性评估、密码产品技术原理及密码应用实践等核心主题。4月17日下午，资深专家李智虎首先带来《密评报告撰写的十个关键层面》课程，系统讲解了密评报告的结构、重点与常见误区。随后，李智虎老师对《商用密码应用安全性评估FAQ》(第四版) 进行深度解读，帮助学员理解最新评估要求。课后还安排了专家答疑环节，现场互动热烈。4月18日全天，课程聚焦密码产品技术原理及实际应用，分为物理环境安全、网络通信安全、设备计算安全、应用数据安全四个专题，由资深产品应用工程师分时段讲授，组织学员进行实操演练，通过模拟真实场景下的密码产品配置与部署，强化了技术应用能力。下午，南开大学蒋京玮老师以《基于密钥安全的数据安全保护技术》为题，分享了数据安全领域的前沿技术与实践方案。本次培训是落实国家密码人才队伍建设要求的具体举措，通过整合资深专家、高校教师及企业工程师等资源，为学员提供了理论学习与技能训练相结合的高质量课程。

为深入贯彻《中华人民共和国密码法》《商用密码管理条例》等法律法规要求，落实国家关于商用密码推广应用的工作部署，全面提升各单位商用密码技术应用水平、密码测评专业技能及安全防护能力，2025年11月26日，天津市商用密码行业协会举办商用密码技术和密码测评技能培训班，信息化建设相关单位及商用密码科研、生产、建设、密评等成员单位八十余人参加。天津市商用密码行业协会秘书长胡双喜对《天津市商用密码应用安全性评估服务工作规范（试行版）》进行了简要介绍，重点说明了规范的出台背景、主要条款与实施要点，并阐述了其对于提升区域网络与信息安全水平的重要价值。天津恒御科技有限公司刘丽系统介绍了密钥管理的全生命周期，涵盖生成、分发、存储、使用、更新、归档、备份、恢复、撤销与销毁等环节。她强调密钥管理在保障数据机密性、完整性与不可否认性中的核心作用，并结合层次化密钥结构与金融IC卡案例，说明如何在实际系统中实现安全高效的密钥管理。天津鲲奥世达科技有限公司王佳欣详细解读了《信息系统密码应用高风险判定指引（2021版）》，从通用要求及各个层面和指标要求剖析常见高风险场景及其判定原则。她强调合规性与底线要求，针对各指标要求指出未使用密码技术或错误适用密码技术、弱随机数、密钥明文传输并存储在通用服务器等问题均属高风险，为密评工作提供了清晰的评判尺度。中互金认证有限公司陈雨亭围绕《密码应用方案编制要求》，系统讲解方案的框架结构、编制技巧与实操要点。她提出“对象+密码产品+算法+密钥管理”的“一句话”设计方法，并结合物理、网络、设备、应用四层安全需求，指导如何编写合规、可落地的密码应用方案。天津联信达软件技术有限公司赵雷探讨了商用密码在AI数据安全、模型保护与隐私计算中的应用，重点介绍SM3、SM4、SM9等国密算法在数据完整性、传输机密性与身份鉴别中的实践。他还分析了联邦学习、区块链存证等前沿技术，展望密码与AI融合的未来趋势。天津市兴先道科技有限公司罗芸珊系统梳理了密码算法的分类与功能，详细讲解对称密码（如SM4）、非对称密码（如SM2、SM9）、杂凑算法（如SM3）的原理与应用场景。她结合机密性、完整性、真实性与不可否认性四大安全目标，阐明各类算法在信息系统中的具体实现方式。中汽研软件测评（天津）有限公司栗熙泽从VPN 通信过程切入，系统阐述了网络与通信层面的测评重要性，测评内容和测评方法。他进一步分享了包括 OTA 升级、V2X 通信、PKI 信任体系等车联网密码应用场景，直观介绍了车联网系统中的密码应用路径。最后，他指出密码测评是信息化系统建设的重要底座，也是当前推进关键信息基础设施安全保障的重要抓手。天津云安科技发展有限公司赵慧通过多个真实案例，深入解析密评过程中常见的高风险问题，如身份鉴别缺失、数据明文传输、密钥管理不当等。她详细介绍了测评流程、方法工具及风险缓解措施，帮助学员理解如何从技术与管理层面全面提升密码应用安全性。本次培训班紧密围绕国家密码法律法规与政策要求，聚焦商用密码技术应用与测评技能提升，组织严密、内容详实、参与广泛。通过系统培训，有效增强了参训单位的密码安全主体责任意识，提升了从业人员的专业技术与实践能力，为筑牢天津市网络与信息安全防线、推动商用密码事业高质量发展提供了坚实的人才支撑。

2025年8月20日至23日，2025年首期密码技术应用员培训班在天津成功举办。本次培训结合理论授课、案例分析和实践实训，围绕密码基础知识、计算机及网络安全基础知识、密码相关法律法规、密码从业人员职业道德、密码技术应用与安全性评估等开展系统教学，由密码学、信息安全、密码测评等领域知名教授、行业专家亲自授课，旨在推动商用密码合规、正确、有效应用，加强密码专业人才队伍建设。苏明老师系统介绍了密码学基础知识、发展历程与实际应用。内容涵盖对称加密、非对称加密、哈希函数以及密码协议等核心内容，引入了同态加密、零知识证明等前沿技术，探讨了密码在区块链、数据隐私保护等现代场景中的应用，突出了密码学在数字经济时代的战略意义与法律支持。夏鲁宁老师系统介绍了商用密码标准体系的构建原则、发展历程与多维结构，重点阐述了密码标准在管理维、技术维和应用维的三维框架。同时，介绍了密码标准的归口管理、现有标准数量、国际化成果以及标准查阅指南，突出了密码标准对保障国家安全、支撑检测认证制度及推动产业发展的重要作用。夏冰冰老师系统解读了GB/T 39786-2021《信息系统密码应用基本要求》，从物理和环境、网络和通信、设备和计算、应用和数据四个技术层面，详细阐述了各层面密码应用的基本要求、安全风险及实现要点，强调了密码技术在身份鉴别、数据传输与存储的机密性/完整性、不可否认性等方面的核心作用。马原老师介绍了商用密码应用安全性评估的标准体系与技术要点，强调密码算法、技术、产品及服务的合规性要求，并详细说明了测评对象确定、单元测评实施及整体风险分析方法，以及密钥全生命周期管理、关基密码应用扩展要求、常见密码产品的测评方法等，为密评工作的规范开展提供了全面指导。牛莹姣老师系统介绍了商用密码应用安全性评估的测评流程与报告编制规范，详细解读了测评准备、方案编制、现场实施、分析与报告四大阶段的核心任务，强调了测评对象确定、指标适用性分析、证据采集与风险控制的重要性。为密评工作的规范开展和报告撰写提供了全面指导。李智虎老师围绕商用密码的应用趋势展开，重点分析了密码技术在高安全等级场景下的发展，尤其是抗量子密码的紧迫性与技术路径，强调了密码与物联网、车联网、5G、云计算等新技术的深度融合。同时，探讨了全同态加密、人工智能与密码结合的前沿方向，指出在数据驱动时代下密码技术对保障数据安全与隐私的核心作用。本次培训师资力量雄厚，课程内容系统全面，理论与实践相结合，得到了参训学员的一致好评。大家纷纷表示，通过四天的系统学习，不仅加深了对密码政策和标准的理解，掌握了密码技术应用和密评实践的要领，也为今后更好地开展密码工作奠定了坚实基础。

新修订的《商用密码管理条例》已实施一年，为深入贯彻落实条例精神，推动天津市商用密码规范使用，构建电子政务、数字城市、数据安全等商用密码保护体系建设，促进商密产业新质生产力发展，扎实推进高质量发展，进一步提高天津市商用密码相关单位和从业人员商用密码知识、技术水平和应用能力，在天津市国家密码管理局的大力支持下，由天津市商用密码行业协会主办的2024年第一期及第二期商用密码应用培训班分别于7月16日和7月24日在天津光电科技园成功举办。本次培训内容涉及商用密码相关政策、密码基础知识、商用密码标准体系、商用密码应用建设方案、技术应用、商用密码产品、商用密码应用案例解读、实操能力等。关键基础设施和重要网络信息系统管理及技术人员、商用密码从业人员共计300余人参加。7月16日  2024年第一期商用密码应用培训班7月24日  2024年第二期商用密码应用培训班天津市国家密码管理局商用密码管理处副处长  刘长明天津市国家密码管理局商用密码管理处副处长刘长明充分肯定了协会对于培训工作的积极组织和开展，详细介绍了天津市关于密码应用解决方案合规性审查和密评备案工作的具体要求和相关流程，也对今后密评和密改工作提出了期望。刘长明说到，随着数字化进程的加速和商用密码技术的不断创新与发展，商用密码将在更多领域发挥重要作用，为经济社会发展和国家安全保驾护航。南开大学网络空间安全学院  邓琮弋南开大学网络空间安全学院  王锐璇南开大学网络空间安全学院邓琮弋、王锐璇博士以《密码基础知识与应用》为题，以密码起源为切入点，讲解了密码的发展与现代应用。两位老师还详细介绍了周恩来总理与“豪密”的深厚历史联系，并强调南开大学密码科普与爱国主义教育基地将继续发挥科普教育和爱国主义教育等重要作用，为持续推动密码科普事业发展、弘扬科学精神作出更多积极贡献。中国密码学会资深专家、中国科学院信息工程研究所/DCS中心副研究员  陈天宇中国密码学会资深专家、中国科学院信息工程研究所/DCS中心副研究员陈天宇博士介绍了密评测评标准体系现状，并围绕通用测评要求、技术测评要求、管理测评要求、整体测评要求、风险分析和评价、测评结论等内容对GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》做了解读分享。中国密码学会密评联委会专家组成员、密码行业标准化技术委员会委员  夏鲁宁中国密码学会密评联委会专家组成员、密码行业标准化技术委员会委员夏鲁宁博士做GB/T 43207-2023《信息安全技术 信息系统密码应用设计指南》内容解读，该指南有助于确保重要数据和业务流程的机密性、完整性和不可否认性，对于信息系统设计人员、安全管理人员以及相关监管机构而言，深入理解和贯彻执行该标准具有重大实践价值和战略意义。中国密码学会资深密码专家、中国计算机学会（CCF）计算机安全专业委员会委员  夏冰冰中国密码学会资深密码专家、中国计算机学会（CCF）计算机安全专业委员会委员夏冰冰博士以《关键信息基础设施密码应用要求》为题，对征求意见稿内容进行了解析，他强调，关键信息基础设施作为国家安全、社会稳定和经济发展的重要基石，其安全稳定运行直接关系到国家的核心利益和民众的日常生活。天津市商用密码行业协会秘书长  胡双喜天津市商用密码行业协会秘书长胡双喜通过信息系统密码应用框架、密码应用方案设计过程及技术指南等方面，对天津市信息系统密码应用方案设计与实施内容进行了详细解读，同时，他还介绍了天津市商用密码的发展情况以及优秀密码应用方案。天津市商用密码行业协会副会长、资深技术专家  张秋璞天津市商用密码行业协会资深技术专家  彭竹天津市商用密码行业协会副会长、资深技术专家张秋璞博士，天津市商用密码行业协会资深技术专家彭竹分别对终端认证产品、通道加密产品及数据存储加密产品进行了介绍，同时，通过分享政务密改方案对密码改造的要点、难点以及方案优势等进行了分析。通过合理选择和部署商用密码产品，可以有效提升信息系统安全防护能力，确保关键数据和业务流程的安全可靠。天津市商用密码行业协会专家、密评工程师  杨宁资深密码项目负责人  赵慧天津市商用密码行业协会专家、密评工程师杨宁，资深密码项目负责人赵慧以密评政策和评测标准为切入点，围绕商用密码应用安全性评估案例分析展开讲解，不仅对测评过程做了充分说明，还通过案例展示了测评报告风险分析、密评报告编制等要点。密评的意义是为解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法。中国密码学会密评联委会委员、中国科学技术大学计算机科学与技术学院教授  蒋凡中国密码学会密评联委会委员、中国科学技术大学计算机科学与技术学院教授蒋凡以《商用密码应用安全性评估（密评）概览》为题，围绕密评是什么、怎么做密评进行讲解，他强调，做好密评工作需要严格遵循相关流程和规范，确保评估结果的准确性和有效性，确保信息系统密评顺利实施。天津市商用密码行业协会专家  高鹏密码是国之重器，是网络安全的核心保障与基础支撑，在智能网联汽车上应用广泛，包括车车/车路、车云、车内、车人等多种通信场景。天津市商用密码行业协会专家高鹏以《车联网密码应用与产品检测》为题，以多种解决方案为例，对汽车商用密码应用的政策要求、合规应对等进行讲解。天津市商用密码行业协会专家、密评工程师  李增局天津市商用密码行业协会专家、密评工程师李增局以《商用密码应用安全性评估量化评估规则及高风险判定指引》为题，讲解了量化评估框架和规则，以及高风险判定指引的通用要求、高风险项、密钥管理等，这些都为商用密码应用安全性评估工作提供了全面的指导和规范。天津市商用密码行业协会专家  陈伟明天津市商用密码行业协会专家陈伟明对GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》进行了详细解读，他强调，GB/T 39786是落实密码法及相关政策文件的需要，是促进各行业领域信息系统应用密码的需要，是指导商用密码应用安全性评估的需要，是增强密码应用规范、正确、有效性的需要。天津市商用密码行业协会专家、密评工程师  闫安天津市商用密码行业协会专家、密评工程师闫安就密码通用类、密码应用技术类、风险判定类、特殊场景类四方面内容对《商用密码应用安全性评估FAQ（第三版）》进行解读，他说，通过该FAQ文件，评估人员可以更加明确评估标准、方法和流程，确保评估工作的规范性和准确性，同时，该文件还强调了高风险判定与整改的重要性，为提升信息系统的安全性提供了有力保障。培训由天津市商用密码行业协会秘书长胡双喜主持本次培训对商用密码相关法律法规进行了详细解读，有助于帮助参训人员了解政策导向和监管要求，对于提升商用密码从业人员专业素养、推动商用密码技术创新与应用、强化行业交流与合作、助力天津市商用密码产业发展以及提升网络安全保障能力等方面具有重要意义。未来，天津商密协会将积极邀请更多商用密码领域知名专家、学者及行业领军人物作为讲师，努力构建分层次、递进式培训体系，包括基础理论知识培训、专业技能提升课程、前沿技术研讨会以及案例分析与实践操作等内容，提供更广阔、更专业的交流学习平台，不断分享商密领域最新研究成果及实战经验，为天津市商用密码产业发展创造更多机遇。

为贯彻《中华人民共和国密码法》和《商用密码管理条例》，提升重要领域密码应用广度和深度，落实信息化建设项目密码应用工作要求，学习掌握商用密码知识和政策法规，增强密码应用意识、厘清工作思路，天津市商用密码行业协会于2023年12月14-15日在天津光电科技园举办第三期密码应用工作培训班，会员单位及相关单位信息化工作负责人共计50余人参加培训。本次培训内容涉及商用密码法律法规、《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、密码应用安全性评估体系、量化评估与高风险判定规则解读，网络与信息系统密码应用方案编制、实施及密码应用典型案例分享等。天津市商用密码行业协会秘书长胡双喜围绕《密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》对商用密码应用安全性评估进行讲解，他强调开展商用密码应用安全性评估是国家密码法律法规的明确要求，对于规范密码应用，切实保障网络安全，具有不可替代的重要作用。云安科技李月老师对密码应用现状进行分析，详细讲解了密码与信息系统安全、密评政策法规依据、密评规则与流程、密码应用改进等内容。北京数字认证徐亚龙老师谈到，构建数字化是企业发展的重要趋势之一，密码助力企业数字化转型创新，并详细分析了国家对国有企业数字化转型提出的相关要求。赢达信彭竹老师从密码产品的目标入手，对商密产品、商密方案进行了细致分析，讲解了密码基础产品在密码测评中的应用及优势。灵创智恒朱勋老师通过背景、产品组成、标准规范、硬件架构、产品部署等方面对商用密码产品中签名验签服务器和安全认证网关进行了详细讲解。云安科技徐士元老师以《密码应用安全风险与对策》为题，强调密码作为数据安全的重要基石，在推进数字经济健康、安全发展方面具有重要作用。光电安辰姚嘉老师针对国密门禁系统、国密监控系统的建设、改造方案，以及国密堡垒机、服务器密码机产品功能、应用场景等内容进行了讲解。宝牧科技邱锋老师以VPN架构为切入点，详细介绍了VPN的分类及VPN安全网关应用，强调了VPN为用户带来的节省资金、保障数据私有性及完整性等优势。道普信息闫安老师围绕商用密码安全性评估情况、工作机制以及实施内容、实施计划、保障措施、经费概算等内容进行讲解，强调密评的重要性。光电安辰杨林老师对密码应用需求展开分析，介绍了密码应用方案模板结构、设计流程，密码应用技术方案、管理方案，云上信息系统编制要点等内容。本次培训内容丰富，参训人员纷纷表示，培训既让大家对相关法律法规及政策标准有了更加深入的理解，也为今后密评、方案编制等工作的开展提供了积极的指导意义。天津商密协会在天津市国家密码管理局的指导下，始终秉承服务广大商密企业的宗旨，努力提供形式丰富、内容全面的培训课程，不断推进密码创新研究和人才培养，积极促进商用密码人才交流，在助力中国式现代化进程中为商密行业的发展持续贡献力量。

为贯彻实施习近平总书记关于网络强国战略思想和网络安全的重要论述，全面落实《中华人民共和国密码法》等相关法律法规要求，推动市密码管理局对天津商密工作各项部署要求，提升各单位从业人员密码专业素养，有效促进密码应用、建设与管理，天津市商用密码行业协会于2023年3月9日至10日在天津光电科技园区成功举办第二期密码应用工作培训班，协会内成员单位从业人员共计百余人参加，同时，参训人员将于结课考试成绩合格后被纳入协会密码培训合格人才库。本次培训聚焦商用密码技术应用与实践主题，多位商密领域专家学者围绕密码法、商用密码产品、商用密码安全性应用评估、密码应用方案编制与评审等内容进行了解读。天津商密协会秘书长胡双喜对密码法施行的目的、主要内容进行了讲解，他强调密码是我们党和国家的“命门”“命脉”，是国家重要战略资源。密码法是我国密码领域的第一部法律，是党的十九大以来出台的维护国家安全的又一部重要法律。制定和实施密码法，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。密码算法是实现密码对信息进行“明”“密”变换的一种特定的规则，不同的密码算法有不同的变换规则。中网基业王广发老师针对不同密码算法进行了详细解读，他强调密码算法对密码系统的安全性有着至关重要的意义，不同的密码算法可以满足不同的安全功能需求，只有对这些算法有充足的认知，才能更好的用它保证信息安全，提供鉴别、完整性、抗抵赖等服务。光电安辰姚嘉老师分享了物理和环境安全商用密码应用解决方案，该方案可应用于重要信息系统、关键信息基础设施等对国计民生有重大影响的信息系统所在的机房环境，包括且不限于基础信息网络、等保三级信息系统、重要工业控制系统、政务信息系统等各种重要基础信息系统，可广泛应用于委办局、公检法、金融、电力、教育、医疗、大数据、环保等各大行业和领域。灵创智恒朱勋老师分别从产品组成、标准规范、架构、系统部署、通信协议等方面对商密产品中的安全认证网关、签名验签服务器进行了细致讲解。安全认证网关在客户端和服务器之间建立国密SSL加密链接，实现了客户端与服务器之间身份的有效认证和数据安全传输。签名验签服务器在有效保障业务数据的完整性和不可抵赖性的同时还大大降低了应用系统中实现电子签名的复杂度，因此被广泛应用于电子政务、电子商务、互联网金融等各个行业。道普周亚辉老师解读了GB/T 39786《信息安全技术 信息系统密码应用基本要求》，该标准从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了密码应用技术要求，从管理制度、人员管理、建设运行和应急处置四个方面提出了密码应用管理要求，是贯彻落实《中华人民共和国密码法》，指导商用密码应用与安全性评估工作的一项基础性标准，对于规范和引导信息系统合规、正确、有效应用密码，切实维护国家网络与信息安全具有重要意义。宝牧科技刘夏老师从加密传输基本概念入手，围绕国标39786条款，分析讲解了加密传输产品及其工作逻辑、技术架构、应用设计、综合应用场景等培训内容，他强调通过安全加密通信系统，可有效推进信息安全保障体系建设，提高信息安全管理水平、保障能力和保障体系，做到信息安全工作与信息化建设同步规划、同步建设、协调发展。中环认证薛宏开老师介绍了PKI体系框架下的CA与数字证书，详述了保密性、完整性、抗抵赖性作用和证书有效性验证方面的内容。薛老师说随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，数字证书开始广泛应用到各个领域之中，CA数字证书具有身份确认、数字签名、电子印章等安全认证功能，可有效解决企业网上身份的真实性，保证企业网上填报材料的机密性和完整性。北京数字认证虎进林老师分别从产品规范、应用场景、密评应用等方面详细讲解了商密产品中的服务器密码机（简称HSM），该产品可为各类应用提供非对称/对称数据加解密运算、完整性校验、真随机数生成、密钥生成和管理等服务，确保用户数据的机密性、真实性、完整性和有效性，也可作为身份认证系统、密钥管理系统等系统的主要密码设备和核心构件，具有广泛的系统应用潜力。赢达信张秋璞老师针对终端认证产品中的UKey、SD密码卡（TF密码卡）、手机盾+手机盾认证系统，通道加密中的国密浏览器、国密SSL组件，国密安全接入系统，数据库加密等方面进行了展开讲解，并详述了政务密改方案和政务密评应对。张老师强调一定要基于GB/T 39786-2021规定的四个技术层面、四个管理层面，正确、合规、有效地使用密码技术，才能更好地保护网络安全和数据安全。云安科技杨宁老师围绕密评政策法规与流程，在对密码应用现状分析的基础上针对商用密码应用安全性评估进行了讲解，杨老师通过举例方式生动呈现了信息系统面临的多种威胁及国内数据安全事件案例，说明了密码应用基本要求及应、宜、可指标判定以及密评工作流程和注意事项，对有效规范密码应用，切实保障国家网络和信息安全具有重要作用。光电安辰胡双喜老师针对信息系统密码应用方案编制和注意事项进行了讲解，并强调随着数字化、网络化、智能化的深入发展，大数据、云计算、区块链、AI等技术的变革，各行各业的网络安全隐患也在不断提高，密码建设需从用户信息系统实际出发，做最适合用户现状的解决方案。密码应用工作培训班是天津市商用密码人才体系建设工作的重要环节，在强化商用密码人才队伍建设、促进商用密码科技创新、深入推进商用密码应用和《密码法》宣传科普等方面均有着重要意义。未来协会将以党的二十大报告里提出的“以新安全格局保障新发展格局”为方向，严格按照“密码人才”专业要求，常态化、丰富化提供商密专业知识培训，助推密码工作科学化、规范化、法治化，推动天津商密产业做大做强，为天津市乃至国家密码产业健康快速发展保驾护航。

为深入学习宣传贯彻中国共产党第二十次全国代表大会精神，传达习近平总书记关于密码工作的系列重要指示批示精神，落实天津市国家密码管理局关于密码应用推进工作的决策部署，天津市商用密码行业协会首届密码应用培训班于2022年11月4日在天津光电科技园区成功举办，协会内成员单位从业人员共计50余人参加。本次培训邀请了协会内多位行业专家，围绕政策法规从密评工作、多元化场景下的密码应用等方面进行了专业细致的解读，传递了密码应用领域的最前沿理念,旨在强调落实商用密码技术创新应用、推动行业健康高速发展的重要性，强化了商用密码人才队伍建设，凝聚了知密懂密用密的行业共识，为推动天津市商用密码产业高质量发展形成了强大合力。同时，参与培训人员将于结课考试合格后纳入协会密码培训合格人才库。培训期间，参训人员纷纷表示要将创新作为引领发展的第一动力,将所学知识技能落到工作实处，在实践中不断探索密码应用工作与市场经济有机结合的新路子，以实际行动筑牢密码安全防线，积极促进密码与数字经济、数字政府、数字社会的融合应用，推动密码工作科学化、规范化、法治化，提升人民群众在网络空间的获得感、幸福感、安全感，将党的二十大精神转化为干事创业的动力，为天津市乃至国家密码产业健康快速发展保驾护航。