中国航天系统科学与工程研究院 全斌 韦玮 郭莉丽

当前，我国的网络空间受到多方威胁，安全态势复杂，形势异常严峻，而国家重点行业商密网存在行业从业人员能力不足，核心技术受制于人等诸多问题。随着我国密码科学的发展，商用密码技术已经成为我国网络空间安全的核心防护手段，通过正确运用商用密码技术，可以让需要防护的重要信息具备真实性、完整性、机密性和不可否认性。本篇分析了国家重点行业商密网中商用密码应用的安全需求，给出了商用密码应用的总体架构，为国家重点行业中开展商用密码应用工作奠定了基础。

当前我国的网络空间安全领域的核心技术仍存在受外国人制约的情况，关键信息基础设施和重要信息系统（如电力、航空、国防等领域）的网络安全防护能力仍然十分薄弱，导致我国利益受到严重威胁。特别是以美国为首的西方势力，通过斯诺登“棱镜门”等一系列网络攻击事件，窃取我国核心机密，对我国造成重大损失。这一系列事件凸现出我国尚未具备开发主流自主可控安全产品的问题，底层技术和核心技术的缺失使得我国网络空间安全时刻受到威胁。

在增强信息系统安全防护能力，掌握信息领域核心技术的过程中，需要充分发挥密码技术的核心支撑作用。密码技术是在我国当前的技术水平下，最经济、最有效的维护网络安全的技术手段，掌握并正确的使用商用密码技术能够大大提升我国网络空间安全防护的水平，避免网络空间安全受到威胁。……