截止2022年底我国商用密码行业相关法规、政策及标准汇总分析

从顶层设计到法律法规，行业标准到产业要求的密集颁布，密码法律标准实现了自上而下的体系化发展，商用密码市场进一步被激活。2016年11月，全国人民代表大会常务委员会发布《中华人民共和国网络安全法》，将网络信息安全上升到国家安全的战略高度，规定“国家实行网络安全等级保护制度”，密码是保障网络信息安全的核心技术。2019年10月26日《中华人民共和国密码法》正式发布并于2020年1月1日起施行。我国商用密码进入立法规范阶段，作为我国密码领域第一部法律，以立法形式来明确包括商用密码在内的密码管理和应用，体现了国家对于密码这一网络安全核心技术的高度重视。

密码安全法律法规体系逐渐完善

资料来源：政府网站

商用密码算法体系与标准体系基本形成。在国家密码发展基金等国家级科技项目的引导和支持下，我国在序列密码设计、分组密码算法设计与分析、密码杂凑算法分析、密码协议基础理论与分析、量子密钥分配等密码基础理论研究方面取得了一系列的创新科研成果。同时，由我国自主设计的椭圆曲线公钥密码算法SM2、杂凑算法SM3、分组密码算法SM4、序列密码算法ZUC、标识密码算法SM9等已经成为国际标准、国家标准或密码行业标准，标志着我国商用密码算法体系已经基

截至2021年12月底，国家标准化管理委员会已发布现行商用密码国家标准47项，国家密码管理局已发布商用密码行业标准133项，各商密协会、联盟发布现行团体标准37项，覆盖商用密码技术、产品、服务、应用、检测和管理等多个领域，构建了较为齐全完备的商用密码标准体系，充分发挥了商用密码标准在推动产业发展、促进互联互通、助力应用推进、优化管理服务等方面的重要作用。

各行业出台密码应用相关政策要求。以金融行业为例，2012年，工信部和公安部通告了RSA1024算法被破解的风险，中国人民银行要求各银行对网上银行等信息系统进行国产密码算法改造，向多家银行发布了《银行业国产密码应用总体规划》及《总体方案》征求意见稿；同年，人民银行转发了发改委的试点通知并建议网银用户5000万以上的银行参与网银系统国密算法改造试点项目。2014年国务院转发了多部门联合制定的《金融领域密码应用指导意见》（国办发【2014】6号），要求各金融机构5年内完成在网上银行、移动支付、网上证券等重点领域国产密码算法的全面应用。2018年中共中央办公厅、国务院办公厅印发《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》，再次强调在金融和重要领域推动密码升级改造，并在任务分工清单中明确指出，加快推进采用我国密码技术的基础软硬件产品研制和规模应用。

多行业也出台了密码应用相关政策要求

资料来源：政府网站