《中国经济周刊》记者 贾璇 | 北京报道
国务院总理李强4月14日主持召开国务院常务会议。会议审议通过《商用密码管理条例（修订草案）》，并对规范商用密码应用和推动商用密码市场发展作出部署。
会议要求，要全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。要更好顺应数字经济快速发展趋势，建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展。
这是加强保障网络和信息安全的又一重要举措。
督促平台企业依法履行用户密码保护责任
早在2020年8月10日，国家密码管理局发布了《商用密码管理条例（修订草案征求意见稿）》，对1999年发布并生效的《商用密码管理条例》进行全面修订。
在此之前，2019年10月26日审议通过的《密码法》已经用整一章对商用密码管理制度进行了专门的规范，并于 2020年1月1日起施行。
根据《密码法》，密码分为三大类，分别为核心密码、普通密码和商用密码。前两者用于保护国家秘密信息，由密码管理部门依法实行严格统一管理。百姓生活市场接触到的则是商业密码，所有公民、法人和其他组织都可以依法用其来保护网络与信息安全。
于个人而言，从手机电脑的开机密码、电子邮箱登录密码，到网购平台的支付密码……身处数字化社会，密码已经成为随处可见的身份认证手段，深刻影响着当代人的工作和生活。
随之伴生的是数据泄露事件的不断飙升，其中以公民个人信息为主的泄露事件占比较高。据国家计算机病毒应急处理中心透露，2023年第一季度，涉及我国的数据泄露事件仍呈现高发态势，受影响较大的行业包括教育、卫健、金融等。
其中，单次遭泄露数据量在10万至100万条区间内占比最高，接近总量的一半，而遭泄露数据仍以公民个人信息为主。数据泄露给公民个人隐私和财产安全带来了非常严重的风险和威胁。
此次国常会要求进一步规范商用密码应用和管理，突出强调了平台的保护责任，“督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。”
推动商用密码科技成果转化和产业化应用，市场总规模近千亿元
国常会还提出，要更好顺应数字经济快速发展趋势，建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展。
此次修订以专章规定“科技创新与标准化”“应用与促进”等内容，体现了促进商用密码市场持续健康发展的目的。
公开资料显示，我国商用密码发展起步较晚，可大致将其归纳为三个阶段：90年代至2008年的起步形成阶段、2008年至2018年的快速发展阶段和2019年至今的立法规范阶段。
《密码法》明确提及，国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。
此前，国家密码管理局负责人在接受媒体采访时指出，规范密码应用和管理，就是要将国家对关键信息基础设施商用密码的应用要求及时上升为法律规范，并对现行商用密码管理制度作出调整，切实为企业松绑减负，促进密码科技进步和创新，促进密码产业健康发展。
据介绍，商用密码产品和服务是专业技术性很强的特殊产品和服务。目前，商用密码产品按形态可划分为六类：密码软件、密码芯片、密码模块、密码板卡、密码整机和密码系统。
密码产业链是技术密集型产业，所有设备、应用基于底层算法。基于此做成密码芯片、板卡和密码机，以及各种密码解决方案，最终应用到各行各业。
近年来，在政策环境与市场需求的共同作用下，我国商用密码行业规模不断扩大，产业规模整体呈上升趋势。据赛迪研究院网络安全研究院统计，2023年我国商用密码市场总体规模有望达到985.85亿元，同比增长39.32%。
观研报告网发布的《中国商用密码市场竞争现状调研与发展战略预测报告（2023-2030年）》显示，从细分市场看，我国商用密码产品自主创新能力持续增强，产业支撑能力不断提升，部分产品性能指标已达到国际先进水平。目前，已有多家上市公司布局该领域。
据统计，我国现有商用密码产品达到3000余款，品类涵盖了密码芯片、密码板卡、密码整机、密码系统等全产业链条，已经形成了完整的商用密码产品体系。其中，密码硬件占比最大，2021年为74.5%，其次是密码服务，占比18.9%、密码软件占比6.6%。
随着国内商用密码产业的持续升温，也带动相关企业逐年增多。截至2021年底，我国从事生产和销售商用密码硬件、软件和服务的相关企业已超1400家。
在国家密码发展基金等国家级科技项目的引导和支持下，我国在密码基础理论研究方面取得了一系列成果。我国自主设计的SM系列算法，标志着我国商用密码算法体系初步成型，也为全面采用国产密码算法打下坚实基础。
赛迪研究院的专家认为，目前，国产密码算法的推广已经具备一定基础，密码行业有望迎来发展机遇。
责编 | 姚坤