前言:人民银行科技司司长李伟发布署名文章,分析金融领域商用密码应用重要意义及未来发展。
近日,人民银行科技司司长李伟发布署名文章《贯彻落实习近平总书记关于网络强国的重要思想 全力推进金融领域商用密码应用》。
李伟表示,金融领域商用密码应用重要意义主要在三个方面,即夯实安全可控密码体系,构建网络强国基石;引领技术融合创新应用,助推网络强国发展;支撑金融业务快速发展,驱动网络强国建设。
在金融领域商用密码的应用阶段成效方面,李伟总结:
一是商用密码应用推广全面提速。截至2020年底,全国累计发行支持商用密码算法的金融IC卡规模超十亿量级、网银证书设备规模超亿量级,银联转接清算系统、二代支付系统、二代国库信息处理系统等金融基础设施,也累计与千家银行机构实现商用密码接入。
二是商用密码应用推广规范发展。已初步建立标准、规范、评估相结合的金融领域商用密码应用推广指导约束机制。
三是商用密码应用推广带动产业升级。金融领域商用密码应用场景多、范围广、需求大,芯片、卡片、终端机具、密码机等多项密码产品在金融领域反复锤炼完善,技术不断进步,工艺不断优化,成本不断降低,效益明显提升。
对于金融领域商用密码的未来发展方面,李伟也在应用、产业创新等方面提出了建议。
一是广深结合,开拓密码应用新局面。即拓宽商用密码应用范围、深挖商用密码应用场景。特别是在数字人民币的应用上,李伟建议大力推进包括数字人民币在内的众多新兴金融业务场景商用密码深度应用,推动特定业务场景专用商用密码软硬件产品研发,努力形成一批具有产业影响力的金融行业商用密码核心专利,更好支撑数字人民币抗双花、数字资产权属确认、智能合约运行等复杂密码技术应用实现,用商用密码为数据要素时代保驾护航。
二是多措并举,促进密码产业新发展。以金融行业应用促进商用密码产业提升,基于前期金融商用密码应用标准、评价指标和基线成果,进一步推动金融领域商用密码应用标准体系架构完善,细化主要金融业务场景商用密码应用规范模式,明确金融领域商用密码应用全方面增强性要求,推动产业针对性优化商用密码产品功能、性能与兼容性,持续带动自主可控商用密码产品提质增效。以金融行业应用促进商用密码产业创新。坚持需求拉动与技术驱动相结合,一方面 , 依托金融业密码应用研究中心,加强商用密码应用基础性、通用性、前瞻性技术攻关,加快安全芯片、算法和协议等底层商用密码技术落地,加强商用密码算法与抗量子密码算法组合应对量子计算冲击研究;另一方面 , 加快5G、物联网、区块链、人工智能等新兴技术领域商用密码应用研究,以创新促发展,为金融业务与新兴技术融合创新应用提供更安全、更便捷的密码应用支撑保障。
三是,协同推进,开启密码应用新征程。主要体现在三个方面:
一是加强顶层统筹规划指导。按照党中央、国务院统一部署,加强与各行业、各领域有关部门的通力配合,健全商用密码应用工作协同机制。在人才培养方面,加强密码基础教育和应用培训,推动密码专业人才培育,形成多层次金融密码应用人才供给;在资金保障方面,加强商用密码产业机构融资服务保障,支持具有技术优势的产业机构快速规模化发展;在任务推进方面,力求统一共识、凝聚合力,加强关联机构、关联信息系统间的商用密码同步应用协作,确保按期保质完成金融领域全环节、全链条商用密码应用推广任务。
二是强化需求与供给 侧互动对接。一方面,推动产业机构深入了解金融业务场景商用密码应用核心需求,提升产业机构对金融领域商用密码应用实施的技术支撑能力;另一方面,持续发挥行业先行示范作用,遴选典型成功案例开展经验分享,鼓励支持技术实力强的金融机构共享已成熟应用的商用密码自研组件,构建可复用功能组件池,逐步带动其他金融机构加强商用密码规模化应用,建立同业对接纽带,为商用密码行业应用推广营造良好氛围。
三是加强密码应用评估督导。一方面,从利于执行、严于控制角度,加快组织制定金融行业商用密码应用评估相关行业标准,对金融领域商用密码应用提出更明确评估要求;另一方面,加强金融行业商用密码评估工作推进,发掘行业应用共性问题和薄弱环节,组织开展针对性整改工作,构建金融机构商用密码应用以评促改、以改促优的良性循环。