为贯彻实施习近平总书记关于网络强国战略思想和网络安全的重要论述，全面落实《中华人民共和国密码法》等相关法律法规要求，推动市密码管理局对天津商密工作各项部署要求，提升各单位从业人员密码专业素养，有效促进密码应用、建设与管理，天津市商用密码行业协会于2023年3月9日至10日在天津光电科技园区成功举办第二期密码应用工作培训班，协会内成员单位从业人员共计百余人参加，同时，参训人员将于结课考试成绩合格后被纳入协会密码培训合格人才库。本次培训聚焦商用密码技术应用与实践主题，多位商密领域专家学者围绕密码法、商用密码产品、商用密码安全性应用评估、密码应用方案编制与评审等内容进行了解读。天津商密协会秘书长胡双喜对密码法施行的目的、主要内容进行了讲解，他强调密码是我们党和国家的“命门”“命脉”，是国家重要战略资源。密码法是我国密码领域的第一部法律，是党的十九大以来出台的维护国家安全的又一部重要法律。制定和实施密码法，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。密码算法是实现密码对信息进行“明”“密”变换的一种特定的规则，不同的密码算法有不同的变换规则。中网基业王广发老师针对不同密码算法进行了详细解读，他强调密码算法对密码系统的安全性有着至关重要的意义，不同的密码算法可以满足不同的安全功能需求，只有对这些算法有充足的认知，才能更好的用它保证信息安全，提供鉴别、完整性、抗抵赖等服务。光电安辰姚嘉老师分享了物理和环境安全商用密码应用解决方案，该方案可应用于重要信息系统、关键信息基础设施等对国计民生有重大影响的信息系统所在的机房环境，包括且不限于基础信息网络、等保三级信息系统、重要工业控制系统、政务信息系统等各种重要基础信息系统，可广泛应用于委办局、公检法、金融、电力、教育、医疗、大数据、环保等各大行业和领域。灵创智恒朱勋老师分别从产品组成、标准规范、架构、系统部署、通信协议等方面对商密产品中的安全认证网关、签名验签服务器进行了细致讲解。安全认证网关在客户端和服务器之间建立国密SSL加密链接，实现了客户端与服务器之间身份的有效认证和数据安全传输。签名验签服务器在有效保障业务数据的完整性和不可抵赖性的同时还大大降低了应用系统中实现电子签名的复杂度，因此被广泛应用于电子政务、电子商务、互联网金融等各个行业。道普周亚辉老师解读了GB/T 39786《信息安全技术 信息系统密码应用基本要求》，该标准从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了密码应用技术要求，从管理制度、人员管理、建设运行和应急处置四个方面提出了密码应用管理要求，是贯彻落实《中华人民共和国密码法》，指导商用密码应用与安全性评估工作的一项基础性标准，对于规范和引导信息系统合规、正确、有效应用密码，切实维护国家网络与信息安全具有重要意义。宝牧科技刘夏老师从加密传输基本概念入手，围绕国标39786条款，分析讲解了加密传输产品及其工作逻辑、技术架构、应用设计、综合应用场景等培训内容，他强调通过安全加密通信系统，可有效推进信息安全保障体系建设，提高信息安全管理水平、保障能力和保障体系，做到信息安全工作与信息化建设同步规划、同步建设、协调发展。中环认证薛宏开老师介绍了PKI体系框架下的CA与数字证书，详述了保密性、完整性、抗抵赖性作用和证书有效性验证方面的内容。薛老师说随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，数字证书开始广泛应用到各个领域之中，CA数字证书具有身份确认、数字签名、电子印章等安全认证功能，可有效解决企业网上身份的真实性，保证企业网上填报材料的机密性和完整性。北京数字认证虎进林老师分别从产品规范、应用场景、密评应用等方面详细讲解了商密产品中的服务器密码机（简称HSM），该产品可为各类应用提供非对称/对称数据加解密运算、完整性校验、真随机数生成、密钥生成和管理等服务，确保用户数据的机密性、真实性、完整性和有效性，也可作为身份认证系统、密钥管理系统等系统的主要密码设备和核心构件，具有广泛的系统应用潜力。赢达信张秋璞老师针对终端认证产品中的UKey、SD密码卡（TF密码卡）、手机盾+手机盾认证系统，通道加密中的国密浏览器、国密SSL组件，国密安全接入系统，数据库加密等方面进行了展开讲解，并详述了政务密改方案和政务密评应对。张老师强调一定要基于GB/T 39786-2021规定的四个技术层面、四个管理层面，正确、合规、有效地使用密码技术，才能更好地保护网络安全和数据安全。云安科技杨宁老师围绕密评政策法规与流程，在对密码应用现状分析的基础上针对商用密码应用安全性评估进行了讲解，杨老师通过举例方式生动呈现了信息系统面临的多种威胁及国内数据安全事件案例，说明了密码应用基本要求及应、宜、可指标判定以及密评工作流程和注意事项，对有效规范密码应用，切实保障国家网络和信息安全具有重要作用。光电安辰胡双喜老师针对信息系统密码应用方案编制和注意事项进行了讲解，并强调随着数字化、网络化、智能化的深入发展，大数据、云计算、区块链、AI等技术的变革，各行各业的网络安全隐患也在不断提高，密码建设需从用户信息系统实际出发，做最适合用户现状的解决方案。密码应用工作培训班是天津市商用密码人才体系建设工作的重要环节，在强化商用密码人才队伍建设、促进商用密码科技创新、深入推进商用密码应用和《密码法》宣传科普等方面均有着重要意义。未来协会将以党的二十大报告里提出的“以新安全格局保障新发展格局”为方向，严格按照“密码人才”专业要求，常态化、丰富化提供商密专业知识培训，助推密码工作科学化、规范化、法治化，推动天津商密产业做大做强，为天津市乃至国家密码产业健康快速发展保驾护航。

为进一步加强兄弟协会友好合作和交流，充分发挥协会间联谊优势，推动商密产业健康有序发展。2月15日上午，天津商密协会一行到安徽商密协会开展实地走访工作并受到热情接待。交流过程中，双方就协会的基本概况、建设发展和工作成果等情况进行了深入交流。安徽协会副秘书长高守龙表示，十分欢迎天津商密协会的到访，作为兄弟协会，我们之间要加强走访互动，相互学习借鉴，交流探讨各自发展理念、发展思路、发展方向，增进彼此友谊。秘书长胡双喜表示，此次走访兄弟协会，希望加深协会间的了解，促进感情融合，取长补短，为以后的合作打下良好基础；通过协会间的广泛合作，开拓商密产业发展新局面，携手共创双赢的美好未来。最后，与会双方就办会经验和会员服务进行深入交流探讨，希望以此为契机，立足自身特点，发挥各自优势，做好搭台子、做梯子等关键工作，真正形成商密产业资源共享、市场健康有序的大好局面，促进双方会员企业实现共促共赢的长远发展前景。

摘要：2023年1月13日，天津市商用密码行业协会(以下简称协会)第二届第二次会员大会在天津光电科技园召开。会议坚持以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的二十大精神，全面推动天津市国家密码管理局对密码工作的各项决策部署安排，总结2022年工作，部署2023年任务。天津市国家密码管理局有关领导受邀出席大会。会议审议通过了协会2022年工作报告、2023年工作要点，审议通过了新会员申请入会情况、章程内容修改等决议。协会会长、党支部书记张俊辉总结2022年工作，重点部署2023年工作任务。协会监事长刘哲理代表监事会作2022年工作报告。会上，会长张俊辉表示过去一年，协会始终坚持以习近平新时代中国特色社会主义思想为指导，认真学习宣传贯彻党的二十大精神，深入落实党中央决策部署和市密码管理局的工作要求，协会在党建、宣传、业务开展、人才培训、方案及标准建设等多方面工作得到全面提升，整体发展稳中向好，为加快绘制天津商密产业宏伟蓝图、建设天津信创硅谷奠定基础、赢得主动。  他强调，2023年是全面贯彻落实党的二十大精神的开局之年，是天津全面建设社会主义现代化大都市的关键之年，也是协会工作上台阶的一年。协会要全力推进重点项目建设，积极推动企业加大研发力度、补齐天津商密产品缺失类目，要深入实施密码人才职业技能评价发展举措，强化培训、科技、人才支撑。要进一步打造天津商密业态形象，站在全市高度上思考问题，当好牵引全市商密领域协同作战发动机,严格规范行业秩序。坚持稳中求进的工作总基调，完整、准确、全面贯彻创新发展理念，推动协会高质量发展。监事会会长刘哲理表示协会监事会自成立以来始终以充分保障协会工作的顺利开展和监事会工作有效运行为己任，各项工作开展依据《天津市商用密码行业协会章程》职责和规定，重点加强对财务工作的监督力度。经监事会审核2022年度财务报表编制符合《民间非营利组织会计制度》及《天津市商用密码行业协会会费标准及管理办法》有关规定，财务数据真实有效。大会由协会秘书长胡双喜主持。为更好地树立典型，激励先进，总结经验，发扬成绩，协会开展了2022年度先进单位及先进个人的征集、评选活动，协会专家技术委员会对提交材料进行综合考量评议，评选出10家先进会员单位和10位先进个人。获得先进单位的有天津国芯、麒麟软件、光电安辰、中汽研、南大通用、北京数字、中国电信天津分公司、中环认证、宝牧科技、中汽数据。获得先进个人的有麒麟软件孔金珠、天津国芯张斌、中汽研邵学彬、光电安辰姚嘉、中汽数据李岩、光电通信杨云涛、中环陈竞楠、曙光何锦婵、中网基业牛昱、中汽数据苑寿同。 会上，南开大学汪定、灵创智恒李忠献、赢达信张秋璞、国芯科技艾方、中汽研董长青、曙光信息杨波、中国电信天津公司赵勇、中网基业牛昱上台与大家分享了经验。市国密局与会领导，分析了天津商密的发展形势, 指出未来几年将是商密产业发展的战略机遇期和黄金期，2023年是天津商密产业打基础与高质量发展同步推进的重要一年。商密企业要胸怀大志，时刻牢记商密产品是用于服务国家、服务人民的，充分利用中央和天津市委市政府出台的促进商密产业发展的相关政策，充分利用天津老牌工业城市的底蕴，抓牢商密产业发展黄金期，推动天津商密产业做大，做强。协会在接下来的工作中，要积极发挥桥梁纽带作用，坚持维护行业秩序，规范密码市场健康有序发展，创造并保护好天津商用密码的营商环境，形成良性竞争，局里面也会加大执法监督力度，共同促进商用密码市场健康有序发展。强调，始终坚持党管密码，坚持以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的二十大精神，始终坚持党建引领工作，是商密生态建设之本。协会要做好牵头工作，带领各级党组织和党员干部在全面学习、全面把握、全面落实上下功夫、求实效，用心学、用情讲、用力做，切实把党的二十大作出的重大决策部署付诸行动、见诸成效。最后，为大家讲解了商密有关政策。