张杨 张艳 彭华熹 陈磊 李邦灵 马爱良

(中国移动通信有限公司研究院安全技术研究所，北京 100032)

0 引言

随着科技的快速发展，信息化、数字化、智能化已成为社会发展的重要方向，基础电信企业承担着保障基础通信服务的使命，在其中扮演了重要角色。近年来，电信行业发展迅速，用户数量稳步持续增长，基础设施建设快速有序推进，据工业和信息化部发布的信息[1]，2021年，全国电话用户净增4 755万户，总数达到18.24亿户，其中移动电话用户总数16.43亿户；新建光缆线路长度319万公里，全国光缆线路总长度达5 488万公里；全国移动通信基站总数达996万个，全年净增65万个。与此同时，网络空间安全形势日趋复杂和严峻，安全事件层出不穷，基础电信企业面临越来越严重的信息安全威胁。密码技术是解决网络和信息安全的有效技术手段，自1999年《商用密码管理条例》颁布以来，商用密码产业快速发展，应用领域不断扩大，在保障网络信息安全工作中发挥了重要作用。基础电信企业也逐步开展商用密码应用建设，保护网络和信息系统安全。

1 商用密码应用及密评的法律法规要求

为了促进信息系统中商用密码应用的规范性、正确性和有效性，国家建立商用密码应用安全性评估(以下简称“密评”)制度，并通过《中华人民共和国密码法》(简称《密码法》)推动其实施。密评最早于2007年提出，经过十余年的积累，密评制度体系不断成熟，于2017年基本完成密评体系建设并启动密评试点工作。……