以密码为基 筑网络强国

来源 :科学中国人·下旬刊 | 被引量 : 0次 | 上传用户:xiaohai_wl
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  密码技术与核技术、航天技术并称为国家安全的三大支撑技术,是大国标配。密码作为党和国家的“命门”“命脉”,是党和国家的一项特殊重要事业,在我国革命、建设、改革的各个历史时期,都发挥了不可替代的重要作用。随着互联网的广泛应用,无处不在的密码是互联网的DNA和秩序维护者。
  党的十八大以来,以习近平同志为核心的党中央从全局出发,把转变政府职能作为深化行政体制改革的核心,把“放管服”改革作为政府职能转变的“先手棋”和“当头炮”,把简政放权等改革作为供给侧结构性改革的重要内容,多次做出重要部署,提出明确要求。
  为贯彻中央关于深化行政体制改革、转变政府职能的决策部署,推进密码管理部门简政放权、放管结合、优化服务,加强密码检测能力建设,全面提升密码产品和系统检测效能,健全密码检测认证体系,国家密码管理局提出开展第三方商用密码检测机构培育试点工作。2016年10月,国家密码管理局将试点地点选在了深圳。
  为承接好试点工作,2017年3月,深圳市坪山区注资2亿元成立了区属国有独资企业——鼎铉商用密码测评技术(深圳)有限公司(以下简称“鼎铉公司”),并引进原国家密码管理局商用密码检测中心主任李大为担任公司董事长,具体落实相关工作。
  从中直事业单位下海创办鼎铉公司前,李大为已在密码行业干了整整20年,他牵头建立了我国商用密码检测技术体系,为商用密码科研和技术发展做出了突出贡献。不惑之年毅然选择在深圳从零开始,充当创业新兵,让人不得不佩服他的魄力和勇气。
  起步:高分通过核查评估
  商用密码产品检测,很长一段时间只有商用密码检测中心这唯一一家国家密码管理局指定机构,要想顺利完成商用密码检测机构培育试点这一重大任务,获批成为继国家商用密码检测中心之后,国家密码管理局指定的第二家商用密码产品检测机构,并不是一件容易的事情。人员、检测环境、检测设备、检测实施、质量管理、风险控制能力等7大类32项基本指标,加上各项综合能力评测,对于一个从零起步的新公司而言,无一不是挑战。
  “黄沙百战穿金甲,不破楼兰终不还。”成事的首要必备条件就是以“使命必达”的决心向着目标全力以赴,不管条件多么艰苦。孤身一人来到深圳的李大为,一步一个脚印,从招聘优秀人才、组建检测队伍入手,有序推进装修办公楼、建设检测环境、搭建检测平台、制定检测体系等能力建设工作。
  “功以才成、业由才广”,人才是事业发展的基石,人才团队的建设对公司发展起着基础性关键作用。鼎铉公司重视人才队伍建设,坚持“五湖四海、广开渠道,聚天下英才而用之。”从中国银联、华为、联想、中兴等知名高科技企业,引进拥有10年以上工作经验的骨干技术人才,逐步建立了一支精干高效、能打硬仗的队伍。专业化技术研发人员中硕士研究生占比超过70%,形成了一支高精尖技术人才的团队,通过全方位技能提升培训,技术团队顺利通过国密检测中心考核,具备相应的检测能力。
  2018年3月,鉴于鼎铉公司前期各项准备工作有序到位,根据国密局的指导意见,鼎铉公司检测实验室先后完成了几款商密产品的独立检测工作,验证了检测设备和环境的适用性和正确性,第一次证明鼎铉公司已具备独立检测能力。
  2018年8月,国家密码管理局商用密码办公室组织密码专家对公司商用密码产品检测能力进行现场核查评估。专家组通过听取汇报、现场查看、查验资料、个别访谈、书面考试、上机测试等方式,对鼎铉公司商密产品检测能力进行了全方位的评估。公司在人员、检测环境、检测设备、检测实施、质量管理、风险控制能力等7大类32项指标全部达到商用密码产品检测机构标准要求,得到了专家组的一致认可,以高分一次性通过了现场核查评估,试点工作取得了阶段性胜利。
  收获:检测资质频获认可
  “获资质、强基础、铺渠道”,这是鼎铉公司创业初期的战略选择。
  不忘初心方得始终,鼎铉公司的诞生肩负着检测试点的重要使命与责任,这时刻铭记于每个鼎铉人心中。在李大为的带领下,鼎铉人紧紧围绕第三方商用密码检测机构培训试点的中心任务,奋勇前行、迎难而上,试点工作顺利推进,喜结硕果。
  2018年12月,经国家密码管理局批准,鼎铉公司正式成为商用密码产品检测机构。2019年1月,国家密码管理局领导亲临深圳坪山,向鼎铉公司颁发《商用密码产品检测机构资质证书》,标志着培育试点工作全面完成,鼎铉公司成为全国首家第三方商用密码检测机构。
  然而,鼎铉公司的志向远不止如此。鼎铉公司有打造“国内领先、国际一流的跨领域检测机构”这一更大的目标。为实现这一目标,在全力完成试点工作任务的同时,鼎铉公司先后成为中国密码学会密码测评专业委员会发起创建单位、区块链密码创新联盟理事长单位、深圳市商用密码行业协会会长单位,以及国家高新技术企业和广东省密码产品与系统测评工程技术研究中心;接连取得了国家实验室认可CNAS和国家计量认可CMA资质,一举跻身国家级实验室行列;获得了国际金融数据安全评估PCI DSS的QSA和ASV机构资質,成为中国南方地区唯一获得这两项资质的第三方检测机构。此外,公司还积极向金融及其他重要领域延伸,拿到了商业银行营业网点服务认证审查资质、金融业信息系统机房动力系统认证检测资质,使公司服务范围涵盖商用密码产品检测、商用密码应用安全性评估、PCI DSS安全测评、风险评估、电子银行安全测评、渗透测试、软件安全测评以及智能设备安全测评等多个领域,实现了产业发展的遍地开花。
  李大为坦言,鼎铉公司能在短时间内迅速成长,离不开国家、省、市、区各级领导的高度重视与大力支持。各级领导先后多次莅临公司现场指导,还专门成立了试点工作协调领导小组,高位推动试点工作的开展。作为鼎铉公司落户地,深圳坪山区政府更是给予全力支持,从政策、资金、人员、场所、住房等方面给予公司全方位、保姆式的支持与保障。据工商资料显示,深圳市坪山区国有资产监督管理局持有鼎铉公司100%股份。   “投我以木桃,报之以琼瑶。”对于自己能够参与坪山区建设,李大为深感自豪。坪山区位优势明显,正在按“世界一流高科技园区”高标准规划建设占地51.6平方公里的超级高科技园区,作为新一代信息技术产业核心支撑的商用密码产业,在这里有着广阔的发展空间。这给了李大为更加坚定的信心与决心,他说:“30年前我见证了中关村产业园的发展,15年前我目睹了南山高新区的崛起,接下来到我退休前的15年,我将有幸参与到坪山高新区的腾飞。”
  开拓:锁定三大核心板块
  现在,在李大为的带领下,全体鼎铉人正在全力开拓“商用密码检测和安全测评、区块链开发和应用、智慧城市密码应用”三大核心业务板块,并积极构建“检测机构 基础研究 学会 联盟 协会 院校 联合实验室 孵化器 产业园 产业基金”的商用密码创新创业生态环境。
  提到当初选定这三大板块作为公司核心业务进行开拓的初衷时,李大为说:“密码检测、安全测评两者的关系非常密切,这原本就是我们的主业。未来,我们想为安全检测提供一站式服务,将密码检测向安全检测拓展,我们希望不断地去开创新的检测项目,给用户更好的体验。”
  选定区块链,则是因为密码技术在区块链领域内发挥了核心基础支撑作用。李大为回忆,2017年区块链突然火起来,但大家的关注点在各种炒币上,并且炒作者都不是密码行当里的,当时就觉得从事密码的必须要发声了。“在我们做密码的人看来,区块链是一个密码技术占比很重的领域,而且我们感觉联盟链在未来可能会与实体经济和社会治理有一个非常好的结合点,所以当时就联合了密码领域一些企业成立了区块链密码创新联盟,一起来干这件事,现在看来这项工作做得很有意义。2019年10月,习近平总书记强调把区块链作为核心技术自主创新突破口,其实2017年我们已隐约感觉自主创新的区块链未来肯定会是国家重点发展的一个方向,迟早会有用,但是并没有想到现在会这么热。”
  “未来迟早会用到”这也是鼎铉公司开展智慧城市密码应用业务的出发点。在中国,智慧城市的发展前景非常广阔,未来一年可能会有十几万亿的体量,对安全的需求很旺盛,但就目前的情况看,在整体上中国在密码安全方面的投入相对来说却非常少。“我们刚开始估算的结果跟后来大体了解的差不多,安全包括密码的总投入在中国智慧城市的总投入里大概只占到1%,这个比例非常少。欧美发达国家建一个IT系统,它的安全投入基本占8%至12%的比例,与发达国家比,我们存在很明显的重建设轻安全问题。”李大为娓娓道出了选定这些方向作为公司主攻目标的最初想法。
  成立不到3年,紧盯3个方向,不管在传统的商用密码检测和安全测评业务上,还是区块链开发和应用、智慧城市密码应用这些新业务上,鼎铉公司都展示了不凡的实力和潜力。
  在商用密码检测和安全测评方面,鼎铉公司以商用密码检测为立足点,拥有了商用密码产品检测机构、国家实验室认可CNAS和国家计量认可CMA资质,即将获得商用密码应用安全性评估机构资质。在此基础上,公司还积极向金融及其他重要领域延伸,已获得国际金融数据安全评估PCI DSS的QSA和ASV机构资质,即将获得中国网络安全技术审查和认证中心风险评估资质与电子银行安全评估资质,并将逐步申请信息系统安全、软件安全、智能终端安全测评资质。服务范围涵盖商用密码产品检测、商用密码应用安全性评估、PCI DSS安全测评、风险评估、电子银行安全测评、渗透测试、软件安全测评以及智能设备安全测评。
  在区块链开发和应用方面,鼎铉公司牵头、联合区块链密码创新联盟单位,从零开始编码,开发了自主代码、自主密码的区块链底层开源平台“聚龙链”。2018年10月11日,聚龙链0.8版本在深圳隆重发布并在GitHub正式开源。它采用JAVA语言,使用国产密码算法和证书体系,提供节点认证、节点组网、交易背书、交易验证、节点间共识、区块生成、账本同步等功能,支持多个机构之间构建資源共享、业务协同的区块链信息系统,具有自主可控、安全可靠的特点。公司基于聚龙链逐步聚焦于供应链金融、电子政务和数字政府两个应用领域,开发了供应链金融、安全审计、网络存证、医疗电子存证、公检法数据共享、国有企业综合管理等聚龙链应用系统,服务于政府、能源、金融、国防、医疗、农业、教育等重点领域。
  2019年4月10日,CITE 2019区块链创新成果评选结果在第七届中国电子信息博览会(CITE 2019)上公布,基于国产聚龙链的供应链金融服务平台获评“CITE2019区块链优秀解决方案”。这个平台打造了基于区块链底层技术的“多方信任”的供应链金融联盟链网络,构建了自主可控、安全可靠、便捷高效的供应链金融新模式。目前,该平台已广泛应用于青海、内蒙古及珠海等地,有效提升了供应链金融业务的效率、降低了中小企业的融资成本,提升了供应链金融安全的可控能力。
  2019年6月4日,工业和信息化部办公厅发布《关于公布网络安全技术应用试点示范项目名单的通知》(工信厅网安函〔2019〕116号),鼎铉公司“基于SM系列密码的联盟区块链底层平台研究及示范应用”——聚龙链,正式入选示范项目。未来,公司将按照工业和信息化部办公厅对入选项目参与单位的期望和要求,继续加大研发投入,促进技术创新发展,不断优化提升项目的实用性和可推广性,有力支撑试点示范项目在重点行业领域的应用推广。
  为将坪山打造成新型智慧城市密码技术应用示范区,并推广至其他城市,在智慧城市密码应用方面,鼎铉公司也一直在发力。与华为、腾讯、商汤科技等领军企业合作,组织开展智慧城市密码应用的顶层安全体系及总体方案设计,在身份认证、应用系统、数据安全、加密传输等方面,将密码技术与政务、民生、产业服务、财政、教育、医疗等领域深度融合,推动密码技术在智慧城市整体安全体系中的场景应用,全面提升智慧城市网络安全防护能力。   “我们以坪山为根据地,和腾讯、商汤、海康威视及中科智能成立了‘AI 视频’联合实验室,深入研究‘AI 视频’在城市管理治理领域的创新应用。我们整合辖区内包括公安、交警在内的所有摄像头,积极探索‘AI 视频’在安防之外的城市管理治理领域的应用和创新,让人工智能和视频大数据更好地为城市运行管理和市民服务,研究成果入选了全国雪亮工程十大创新案例。另外,我们还制订了智慧城市密码应用的总体解决方案、编写了智慧城市密码应用白皮书,现在正在编写智慧城市密码应用标准。我们把坪山的试点做完后,从方案到标准到整体解决方案都可以复制到其他地方,因为这些都是和行业巨头合作的成果,可复制的基础比较好。”李大为介绍。
  由鼎铉公司建立的“密码 区块链”孵化器是全国首个服务于密码和区块链领域的专业科技创新平台。它基于鼎铉公司的产业发展背景成立,致力于资源汇聚、技术交流、人才培养、科技创新及科技成果转化。其充分发挥商用密码产品检测机构技术支持、密码行业上下游资源无缝对接、区块链密码创新联盟企业密切合作、“聚龙链”平台应用生态合作支撑服务的独特优势,为入驻企业及创业团队提供咨询交流、知识产权、信用融资、政策对接、专业支撑、市场开拓、培训指导、运营配套等全方位服务,专业贴心的运营管理,让创客可以直接“拎包入住”。
  除此,鼎铉公司还与坪山区科技创新局、国家集成电路设计深圳产业化基地(深圳IC基地)共同签署三方共建协议,共建国家集成电路设计深圳产业化基地坪山分园和基地分平台,推动国家IC基地公共技术平台的资源和服务延伸辐射到坪山区,助力打造深圳市集成電路产业“多区、多分园、连锁服务”空间格局,支持园内及全区IC企业孵化、产品研发和技术创新。
  鼎铉公司与中国信息通信研究院云计算与大数据研究所也建立了长期、紧密、务实的战略合作伙伴关系。双方将重点围绕商用密码领域开展全面深入合作,共同促进商用密码发展,发挥保障金融和重要领域网络安全的作用,推动高质量密码供给体系和检测评估体系的不断完善,共同开展相关领域技术创新、标准制定、试验验证、应用示范、产业化推广与国际合作等工作,构建起完善、繁荣的创新链、产业链与新兴业态。
  谈到鼎铉公司的未来规划,李大为说:“接下来我们可能会区分各种业务板块,用不同的方式运作,把属于市场的东西交给市场,用3到5年,做成一个控股公司。我希望自己能下沉到具体的业务板块去,更希望未来有2到3家子公司勇当尖兵在行业里走在最前列,用鼎铉智慧推动商用密码产业与新型智慧城市建设协同发展,全力为国家网络安全建设做贡献。”
其他文献
摘 要: 随着互联网的不断发展和移动数字终端的普及,近几年在线微课频繁出现在教学中并成为高职课程的一部分。对于在线微课课程还缺乏一定的认识和了解,教学模式、方法容易出现一些问题,与传统教学存在一些差异。如何消除这些差异,更好地建设高职精品在线微课程就成了本文讨论的问题,本文以“化妆技巧语形象塑造”课程为例进行相关研究与实践。  关键词: 高职教育;在线微课课程;化妆技巧;形象塑造  一、引言  近
摘 要: 教师工作满意度与教师的工作积极性密切相关,影响教师工作的凝聚力和学校教学质量。本文以南京科技职业学院为例,从专任教师、兼课教师、辅导员和管理人员,从教学工作现状、人才培养方案制订、教学建设管理等方面着手,全面了解学校教师的工作满意度,总结优点和不足,对未来教学工作提出建议,为今后教学工作提供参考。  关键词: 工作满意度 工作积极性 高职院校  教师工作满意度是教师对从事的职业及工
摘 要: 任何有形物质的构成材料都必须按照一定的规律组合起来,才会具有一定的审美特性,这个规律就是形式美规律,即构成形式美的物质材料的组合规律,也就是色彩、形体、声音这些感性质料的组合规律。贵州松桃苗族盛装服饰繁复而不凌乱,色彩艳丽而不刺目,数件组合多样又能体现出整一性,这都与形式美的内在法则有着千丝万缕的联系。  关键词: 贵州松桃 苗族女性盛装服饰 形式美法则  任何有形物质的构成材料都必须按
摘 要: 本文运用批评话语分析工具对电影《狗十三》中的人物台词进行解读,关注影片中话语及其背后的情态是如何压抑主人公的个体感受、扼杀其个性并同化其价值观的,旨在把握主人公李玩是如何在以主体性消弭坍塌为代价的前提下快速成长的,同时挖掘促成或助长这种代价的原因。  关键词: 《狗十三》 批评话语分析 主体性消弭  电影《狗十三》是导演曹保平于2013年制作的电影,但这部电影被尘封5年,2018年
摘 要: 要促进听障大学生的健康成长,就要大力提高他们的思想道德素质,为他们指明成长的正确方向,促进他们对社会主义核心价值体系的认同和内化。基于听障大学生社会主义核心价值体系教育的现状和任务,积极探索与之相适应的途径和形式,创新听障大学生社会主义核心价值体系教育方式和方法,对强化听障大学生社会主义核心价值体系教育的效果具有重要意义。  关键词: 社会主义核心价值体系 听障大学生 教育方法  
摘要: 汉语国际教育课堂教学在整个教学环节中具有重要作用。通过课堂观察和分析,发现在课堂教学过程中,教师需要根据学生的学习能力、学习动机等因素,有针对性地选择合适的教学方法,合理地进行教学环节的设计,包括时间安排、内容选取等。还可以使用多媒体辅助教学,通过各种形式的课堂活动充分活跃课堂气氛,增强教学效果,并提高学习效率。课后给学生布置适当的任务,使所学语言知识和技能得到充分巩固和掌握。  关键词:
摘 要: “国际经济学”是一门理论与实践相结合,且理论性较强的课程。实行“以学生为中心”课程教学改革,须以网络教学平台为辅助。在实践中,本课程将网络教学平台融入教学设计,根据课程教学目标和教学策略组织教学内容。本课程教学改革实现了改革目标,教学效果较好,具有一定的推广性。  关键词: 以学生为中心 网络教学平台 国际经济学 教学改革  一、引言  近年来,随着主体教育思想的深入与普及、素质
(宁夏工商职业技术学院,宁夏 银川 750021)  摘 要: 职业教育将来的发展方向最根本的是以学生为本的教育方式,一线教师只有紧紧把握课程体系的建设与教学方法的改革才能真正做到以学生为本。文章通过借鉴新加坡的职教模式,以培养学生素能为契机,开展教学方法改革的探索。  关键词: 职业教育 素能 教学方法  一、新加坡职业教育概况  1.定位。以就业市场为导向的职业教育,培养更多的职业技术人才。按
摘 要: 大学英语课程教材开发建设是顺利开展大学英语教学、圆满完成课堂教学任务、实现课程教学目标的关键。《英语语言教学材料:理论与实践》一书的问世填补了英语教材开发与研究方面的空白,充分考虑学习者的需求,在深入浅出的理论探讨基础上,呈现给读者丰富翔实的教材开发实践案例,以及大量的专门用途英语教材设计蓝本,充分体现了研究的前瞻性、科学性和实操性及学术价值和现实意义。  关键词: 英语教材开发 《英
在药物科学领域,天然产物的研究扮演着极其重要的角色。据不完全统计,世界上近60%的临床应用药物都直接或间接来源于天然产物。随着我国中药现代化战略的實施,对从传统中草药中分离得到的天然产物进行全合成研究正成为国内科研界的一大热点。  兰州大学药学院教授王震带领他的药物研发团队,以我国特色中药资源为研究对象,结合西北地区胃肠道疾病频发的客观事实,瞄准炎症和癌症这两种相关性强且严重危害人类生命与健康的重