2024我國商用密碼技術創新應用調查：場景化應用是商密落地的主要挑戰
責編：gltian ｜2024-05-29 13:54:04隨著信息技術的飛速發展，數據安全問題日益凸顯，商用密碼技術作為保護數據安全的重要手段，其應用和推廣受到了廣泛關注。在《密碼法》、密評、《數據安全法》等一系列合規要求的驅動下，在信創、云計算、AI、5G、物聯網等新興的ICT應用場景下，商用密碼市場迎來了前所未有的發展機遇。
為了更好地了解商用密碼技術當前在我國企業組織中的創新應用情況，安全牛日前面向各行業甲方用戶開展了針對商用密碼技術創新應用現狀的問卷調查。本次調研通過線上方式開展，一共收回84份問卷，其中有效問卷63份（由甲方用戶的網絡安全、管理崗位相關人員填寫），涉及金融、制造、政府、能源、醫療衛生、交通等行業。安全牛希望本次調查工作能夠在一定程度上反映出當前我國商用密碼技術的創新應用現狀，并為更多用戶在后續商用密碼技術應用中提供可行的實施思路與建議。
以下是本次調研結果分享：
6成以上用戶已開展商密建設
（1）調研樣本行業覆蓋與分布
本次調研樣本的范圍，涵蓋了金融、制造、能源、政務、教育、醫療衛生、計算機或互聯網等多個行業。
其中，從行業來看，金融行業用戶最多，占比27.4%，其次是制造業企業用戶。從企業類型來看，民營企業用戶超過國央企和事業單位，占比最高，達到33.3%。從企業規模來看，42%的企業規模都在500人以下。
（2）商用密碼應用建設現狀
根據調研，有超過60%的受訪用戶已經開展了商用密碼技術相關的應用與建設，但其中絕大部分處于早期和部分應用階段，而只有3.6%的受訪用戶進入商業密碼的全面應用階段，并通過密評。
（3）商用密碼應用建設的出發點
調研結果顯示，86%的甲方用戶出于安全防護需求而考慮商用密碼應用建設，包括數據泄露風險、數據冒用風險、數據自主性需求、勒索攻擊的風險；另有14%的用戶是出于密評要求。表明商用密碼技術在用戶側的建設和應用，已不僅僅是以合規為出發點，更多是以保護數據安全和數字業務發展安全為出發點。
核心業務系統是商密技術應用的重點領域
（4）商用密碼應用建設范圍及程度
調研發現：八成以上的受訪用戶已選擇在與實際業務相關的信息系統中開展商密應用建設，特別是在核心業務信息系統和物理環境中，92%的受訪用戶已開展商密應用建設。與此同時，用戶在不同級別業務信息系統中的商密建設程度也并不相同，總體呈現出比較分散的特點：
在物理環境方面，44%的受訪用戶應用程度低于40%，顯示出用戶在物理環境的商密應用建設方面相對較少；
在核心業務信息系統方面，近三成用戶的商密應用建設程度達到了60%~90%，成為此項建設中的最高占比，反應出用戶對核心業務信息系統進行商密應用建設的緊迫感；
其他如在一般業務信息系統、經營管理信息系統以及辦公信息系統方面，同類用戶中占比最高的均為商密應用建設程度處于40%~60%，用戶數超過三成，再次表明一般業務信息系統、經營管理信息系統以及辦公信息系統的商密應用建設的緊迫感僅次于核心業務信息系統。
可見，用戶在進行商密應用建設中，不僅會考量選擇哪些信息系統來實施，也會考量在相應信息系統中實施多少比例的建設程度，這表明商用密碼技術應用的市場規模具備超大想象空間。
（5）商用密碼應用建設效果
調研顯示：在商用密碼應用建設的硬件和軟件方面，有50%左右的用戶在可用性方面選擇了“能用”、在成熟度方面選擇了“一般”；在商用密碼應用建設的服務和數據保護方面，有40%左右的用戶在可用性方面選擇了“能用”、在成熟度方面選擇了“一般”。表明我國商用密碼市場還有進一步發展空間，用戶需要更好用、更成熟的技術、產品及方案。
場景化應用是商密項目落地的主要挑戰
（6）商密項目建設的難點
調研發現，商用密碼項目在建設過程中面臨的最大挑戰是場景化密碼的應用，其次是核心業務的風險和安全等級劃分，以及多因素IT環境下的融合密碼方案規劃。這些難點的占比超過60%，將是未來商用密碼應用發展的關鍵突破點。
（7）商密項目預算情況
調研數據顯示，超過50%的用戶在網絡安全建設中商密領域的建設預算占比超過了30%，另外有近20%的用戶，其商密建設費用占到了網絡安全投入的50%及以上，表明商用密碼建設費用在網絡安全整體預算中占比較高。
技術領先性和應用靈活性是最受關注的選型因素
（8）商密項目熱門需求、建設方式、選型考量
調研顯示，甲方用戶對商用密碼軟件類產品和功能組件類的建設需求較高，占比約為50%，其他需求如硬件、系統級、服務類以及咨詢類也有一定比例。45%的甲方用戶傾向于自行建設商用密碼項目，這表明商用密碼項目在產品形態和建設方式上選擇空間很大，相應的復雜度也較高。
在選擇合作供應商時，技術領先性和業務模式靈活性成為最受關注的選型因素，其次是產品線多元化和品牌知名度。用戶對于合作供應商的訴求更多側重在技術產品的可信度和落地效果。
（9）商密產業發展挑戰及建議
26%的甲方用戶認為耗費人力和資金較多是影響發展的第一因素，其次是創新技術投入不足，表明用戶內心期待能夠提升當前商用密碼項目的投入產出比。
結語
本次調研發現，無論是央國企還是民營企業用戶，甚至是中小規模企業，都普遍認可商用密碼能夠解決數據安全方面的問題，但對于如何在具體應用場景下規劃商用密碼方案、如何融合新興IT基礎設施環境，是企業在開展商用密碼應用建設時的必經之路和關鍵挑戰。對本次調研中企業（金融行業占比最多）而言，更傾向于自行建設全套商用密碼體系，以降低投入、形成實效。在此過程中，會選擇與可信度高、技術領先的專業商密技術供應商合作。