新修订的《商用密码管理条例》已实施一年，为深入贯彻落实条例精神，推动天津市商用密码规范使用，构建电子政务、数字城市、数据安全等商用密码保护体系建设，促进商密产业新质生产力发展，扎实推进高质量发展，进一步提高天津市商用密码相关单位和从业人员商用密码知识、技术水平和应用能力，在天津市国家密码管理局的大力支持下，由天津市商用密码行业协会主办的2024年第一期及第二期商用密码应用培训班分别于7月16日和7月24日在天津光电科技园成功举办。本次培训内容涉及商用密码相关政策、密码基础知识、商用密码标准体系、商用密码应用建设方案、技术应用、商用密码产品、商用密码应用案例解读、实操能力等。关键基础设施和重要网络信息系统管理及技术人员、商用密码从业人员共计300余人参加。7月16日  2024年第一期商用密码应用培训班7月24日  2024年第二期商用密码应用培训班天津市国家密码管理局商用密码管理处副处长  刘长明天津市国家密码管理局商用密码管理处副处长刘长明充分肯定了协会对于培训工作的积极组织和开展，详细介绍了天津市关于密码应用解决方案合规性审查和密评备案工作的具体要求和相关流程，也对今后密评和密改工作提出了期望。刘长明说到，随着数字化进程的加速和商用密码技术的不断创新与发展，商用密码将在更多领域发挥重要作用，为经济社会发展和国家安全保驾护航。南开大学网络空间安全学院  邓琮弋南开大学网络空间安全学院  王锐璇南开大学网络空间安全学院邓琮弋、王锐璇博士以《密码基础知识与应用》为题，以密码起源为切入点，讲解了密码的发展与现代应用。两位老师还详细介绍了周恩来总理与“豪密”的深厚历史联系，并强调南开大学密码科普与爱国主义教育基地将继续发挥科普教育和爱国主义教育等重要作用，为持续推动密码科普事业发展、弘扬科学精神作出更多积极贡献。中国密码学会资深专家、中国科学院信息工程研究所/DCS中心副研究员  陈天宇中国密码学会资深专家、中国科学院信息工程研究所/DCS中心副研究员陈天宇博士介绍了密评测评标准体系现状，并围绕通用测评要求、技术测评要求、管理测评要求、整体测评要求、风险分析和评价、测评结论等内容对GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》做了解读分享。中国密码学会密评联委会专家组成员、密码行业标准化技术委员会委员  夏鲁宁中国密码学会密评联委会专家组成员、密码行业标准化技术委员会委员夏鲁宁博士做GB/T 43207-2023《信息安全技术 信息系统密码应用设计指南》内容解读，该指南有助于确保重要数据和业务流程的机密性、完整性和不可否认性，对于信息系统设计人员、安全管理人员以及相关监管机构而言，深入理解和贯彻执行该标准具有重大实践价值和战略意义。中国密码学会资深密码专家、中国计算机学会（CCF）计算机安全专业委员会委员  夏冰冰中国密码学会资深密码专家、中国计算机学会（CCF）计算机安全专业委员会委员夏冰冰博士以《关键信息基础设施密码应用要求》为题，对征求意见稿内容进行了解析，他强调，关键信息基础设施作为国家安全、社会稳定和经济发展的重要基石，其安全稳定运行直接关系到国家的核心利益和民众的日常生活。天津市商用密码行业协会秘书长  胡双喜天津市商用密码行业协会秘书长胡双喜通过信息系统密码应用框架、密码应用方案设计过程及技术指南等方面，对天津市信息系统密码应用方案设计与实施内容进行了详细解读，同时，他还介绍了天津市商用密码的发展情况以及优秀密码应用方案。天津市商用密码行业协会副会长、资深技术专家  张秋璞天津市商用密码行业协会资深技术专家  彭竹天津市商用密码行业协会副会长、资深技术专家张秋璞博士，天津市商用密码行业协会资深技术专家彭竹分别对终端认证产品、通道加密产品及数据存储加密产品进行了介绍，同时，通过分享政务密改方案对密码改造的要点、难点以及方案优势等进行了分析。通过合理选择和部署商用密码产品，可以有效提升信息系统安全防护能力，确保关键数据和业务流程的安全可靠。天津市商用密码行业协会专家、密评工程师  杨宁资深密码项目负责人  赵慧天津市商用密码行业协会专家、密评工程师杨宁，资深密码项目负责人赵慧以密评政策和评测标准为切入点，围绕商用密码应用安全性评估案例分析展开讲解，不仅对测评过程做了充分说明，还通过案例展示了测评报告风险分析、密评报告编制等要点。密评的意义是为解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法。中国密码学会密评联委会委员、中国科学技术大学计算机科学与技术学院教授  蒋凡中国密码学会密评联委会委员、中国科学技术大学计算机科学与技术学院教授蒋凡以《商用密码应用安全性评估（密评）概览》为题，围绕密评是什么、怎么做密评进行讲解，他强调，做好密评工作需要严格遵循相关流程和规范，确保评估结果的准确性和有效性，确保信息系统密评顺利实施。天津市商用密码行业协会专家  高鹏密码是国之重器，是网络安全的核心保障与基础支撑，在智能网联汽车上应用广泛，包括车车/车路、车云、车内、车人等多种通信场景。天津市商用密码行业协会专家高鹏以《车联网密码应用与产品检测》为题，以多种解决方案为例，对汽车商用密码应用的政策要求、合规应对等进行讲解。天津市商用密码行业协会专家、密评工程师  李增局天津市商用密码行业协会专家、密评工程师李增局以《商用密码应用安全性评估量化评估规则及高风险判定指引》为题，讲解了量化评估框架和规则，以及高风险判定指引的通用要求、高风险项、密钥管理等，这些都为商用密码应用安全性评估工作提供了全面的指导和规范。天津市商用密码行业协会专家  陈伟明天津市商用密码行业协会专家陈伟明对GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》进行了详细解读，他强调，GB/T 39786是落实密码法及相关政策文件的需要，是促进各行业领域信息系统应用密码的需要，是指导商用密码应用安全性评估的需要，是增强密码应用规范、正确、有效性的需要。天津市商用密码行业协会专家、密评工程师  闫安天津市商用密码行业协会专家、密评工程师闫安就密码通用类、密码应用技术类、风险判定类、特殊场景类四方面内容对《商用密码应用安全性评估FAQ（第三版）》进行解读，他说，通过该FAQ文件，评估人员可以更加明确评估标准、方法和流程，确保评估工作的规范性和准确性，同时，该文件还强调了高风险判定与整改的重要性，为提升信息系统的安全性提供了有力保障。培训由天津市商用密码行业协会秘书长胡双喜主持本次培训对商用密码相关法律法规进行了详细解读，有助于帮助参训人员了解政策导向和监管要求，对于提升商用密码从业人员专业素养、推动商用密码技术创新与应用、强化行业交流与合作、助力天津市商用密码产业发展以及提升网络安全保障能力等方面具有重要意义。未来，天津商密协会将积极邀请更多商用密码领域知名专家、学者及行业领军人物作为讲师，努力构建分层次、递进式培训体系，包括基础理论知识培训、专业技能提升课程、前沿技术研讨会以及案例分析与实践操作等内容，提供更广阔、更专业的交流学习平台，不断分享商密领域最新研究成果及实战经验，为天津市商用密码产业发展创造更多机遇。

为贯彻《中华人民共和国密码法》和《商用密码管理条例》，提升重要领域密码应用广度和深度，落实信息化建设项目密码应用工作要求，学习掌握商用密码知识和政策法规，增强密码应用意识、厘清工作思路，天津市商用密码行业协会于2023年12月14-15日在天津光电科技园举办第三期密码应用工作培训班，会员单位及相关单位信息化工作负责人共计50余人参加培训。本次培训内容涉及商用密码法律法规、《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、密码应用安全性评估体系、量化评估与高风险判定规则解读，网络与信息系统密码应用方案编制、实施及密码应用典型案例分享等。天津市商用密码行业协会秘书长胡双喜围绕《密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》对商用密码应用安全性评估进行讲解，他强调开展商用密码应用安全性评估是国家密码法律法规的明确要求，对于规范密码应用，切实保障网络安全，具有不可替代的重要作用。云安科技李月老师对密码应用现状进行分析，详细讲解了密码与信息系统安全、密评政策法规依据、密评规则与流程、密码应用改进等内容。北京数字认证徐亚龙老师谈到，构建数字化是企业发展的重要趋势之一，密码助力企业数字化转型创新，并详细分析了国家对国有企业数字化转型提出的相关要求。赢达信彭竹老师从密码产品的目标入手，对商密产品、商密方案进行了细致分析，讲解了密码基础产品在密码测评中的应用及优势。灵创智恒朱勋老师通过背景、产品组成、标准规范、硬件架构、产品部署等方面对商用密码产品中签名验签服务器和安全认证网关进行了详细讲解。云安科技徐士元老师以《密码应用安全风险与对策》为题，强调密码作为数据安全的重要基石，在推进数字经济健康、安全发展方面具有重要作用。光电安辰姚嘉老师针对国密门禁系统、国密监控系统的建设、改造方案，以及国密堡垒机、服务器密码机产品功能、应用场景等内容进行了讲解。宝牧科技邱锋老师以VPN架构为切入点，详细介绍了VPN的分类及VPN安全网关应用，强调了VPN为用户带来的节省资金、保障数据私有性及完整性等优势。道普信息闫安老师围绕商用密码安全性评估情况、工作机制以及实施内容、实施计划、保障措施、经费概算等内容进行讲解，强调密评的重要性。光电安辰杨林老师对密码应用需求展开分析，介绍了密码应用方案模板结构、设计流程，密码应用技术方案、管理方案，云上信息系统编制要点等内容。本次培训内容丰富，参训人员纷纷表示，培训既让大家对相关法律法规及政策标准有了更加深入的理解，也为今后密评、方案编制等工作的开展提供了积极的指导意义。天津商密协会在天津市国家密码管理局的指导下，始终秉承服务广大商密企业的宗旨，努力提供形式丰富、内容全面的培训课程，不断推进密码创新研究和人才培养，积极促进商用密码人才交流，在助力中国式现代化进程中为商密行业的发展持续贡献力量。

为进一步落实落细党中央决策部署和习近平总书记对密码工作的重要指示批示精神，规范商用密码应用管理、鼓励促进商用密码产业创新发展，2023年7月7日上午，由市国家密码管理局指导，天津市商用密码行业协会主办的商用密码应用与创新发展培训会在天津大礼堂成功举办。市人大、市纪委、市高法、市发改委、市国资委、市农委、市科委、市卫健委、市教委、市市场监管委、市交通运输委、市国动办、市网信办、市保密办、市信访办、市机关事务局、市老干部局、市公安局、市审计局、市统计局、市人社局、市民政局、市生态环境局、市文旅局、市规自局、人行天津分行、市边检总站、市妇联、市社科联等部门领导、行业专家和协会代表240余人出席活动。会议由协会秘书长胡双喜主持并对参会领导、专家、企业代表的到来表示热烈欢迎和衷心感谢。​市国家密码管理局刘长明处长以密码相关法律法规发展历程为切入口，依据《中华人民共和国密码法》《商用密码管理条例》等就规范使用密码的工作目标与关键环节、职责定位与任务分工进行了详细解读，他强调，密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑，是政策性、专业性、技术性都非常强的领域，随着数字中国和数字社会建设步伐的加快，新业态的不断发展，新时代密码工作面临诸多机遇和挑战，也被赋予了更加繁重的保障和管理职责，各行各业应依法依规开展密码工作，切实提升商用密码应用的合规性、正确性和有效性。中国密码学会资深密码专家夏鲁宁老师对国标GB/T 39786-2021《信息系统密码应用基本要求》进行解读，本标准明确了信息系统密码应用技术框架，规定了信息系统第一级到第四级的密码应用的基本要求；提出了物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等密码应用技术要求，有效保障信息系统的实体身份真实性 ，重要数据的机密性和完整性、操作行为的不可否认性；制定了管理制度、人员管理、建设运行、应急处置等密码应用管理要求，为信息系统管理提供安全保障，是开展商用密码应用安全性评估工作的重要抓手。中国密码学会资深密码专家李智虎老师围绕密码应用安全性评估体系进行讲解，他强调，密码技术是网络安全的核心技术和基础支撑，构建起体系的、安全有效的密码保障系统，对重要信息系统有效抵御网络攻击具有重要作用，商用密码应用安全性评估是衡量商用密码应用合规性、正确性、有效性的重要抓手。同时，开展密评是相关责任主体依法履行网络安全、数据安全保障职责的措施，是建设网络强国的重要保障，应用商密产品进行安全评估有助于建立健全关键信息基础设施保护体系、提升数字化应用场景中的网络安全防护能力、提升网络安全产业合竞争力。天津市商用密码行业协会秘书长胡双喜以《密码应用方案编制和实施》为主题，对密码应用系统建设、应用系统调研分析、重点保护对象分析、方案实施及注意问题等内容进行了讲解，他强调，密码应用方案编制是信息系统密码应用的起点，直接决定着信息系统的密码应用能否合规、正确、有效地部署实施，应依照《信息系统密码应用基本要求》并结合信息系统的实际情况进行设计，同时，密码应用方案还是开展信息系统密码应用情况分析和评估工作的基础条件，是开展密评工作不可或缺的重要参考文件。当前，我国正处于“十四五”承前启后的关键之年，实现高质量发展已成为我国社会经济发展的根本要求，日益蓬勃的数字经济作为推动高质量发展的新引擎，保障其安全有序发展尤为重要，密码作为保障网络和信息安全的核心技术和基础支撑，受重视程度持续攀升。未来，协会将依照法律、行政法规及其章程的规定，在新形势下充分发挥协会的自律管理作用，开展更多学术交流、政策研究、公共服务等活动，积极宣传国家密码相关政策和法律法规，持续引导商用密码技术、产品和服务有效流通，不断规范市场秩序、推动诚信建设，进一步提速天津商用密码产业发展。

为贯彻实施习近平总书记关于网络强国战略思想和网络安全的重要论述，全面落实《中华人民共和国密码法》等相关法律法规要求，推动市密码管理局对天津商密工作各项部署要求，提升各单位从业人员密码专业素养，有效促进密码应用、建设与管理，天津市商用密码行业协会于2023年3月9日至10日在天津光电科技园区成功举办第二期密码应用工作培训班，协会内成员单位从业人员共计百余人参加，同时，参训人员将于结课考试成绩合格后被纳入协会密码培训合格人才库。本次培训聚焦商用密码技术应用与实践主题，多位商密领域专家学者围绕密码法、商用密码产品、商用密码安全性应用评估、密码应用方案编制与评审等内容进行了解读。天津商密协会秘书长胡双喜对密码法施行的目的、主要内容进行了讲解，他强调密码是我们党和国家的“命门”“命脉”，是国家重要战略资源。密码法是我国密码领域的第一部法律，是党的十九大以来出台的维护国家安全的又一部重要法律。制定和实施密码法，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重要意义。密码算法是实现密码对信息进行“明”“密”变换的一种特定的规则，不同的密码算法有不同的变换规则。中网基业王广发老师针对不同密码算法进行了详细解读，他强调密码算法对密码系统的安全性有着至关重要的意义，不同的密码算法可以满足不同的安全功能需求，只有对这些算法有充足的认知，才能更好的用它保证信息安全，提供鉴别、完整性、抗抵赖等服务。光电安辰姚嘉老师分享了物理和环境安全商用密码应用解决方案，该方案可应用于重要信息系统、关键信息基础设施等对国计民生有重大影响的信息系统所在的机房环境，包括且不限于基础信息网络、等保三级信息系统、重要工业控制系统、政务信息系统等各种重要基础信息系统，可广泛应用于委办局、公检法、金融、电力、教育、医疗、大数据、环保等各大行业和领域。灵创智恒朱勋老师分别从产品组成、标准规范、架构、系统部署、通信协议等方面对商密产品中的安全认证网关、签名验签服务器进行了细致讲解。安全认证网关在客户端和服务器之间建立国密SSL加密链接，实现了客户端与服务器之间身份的有效认证和数据安全传输。签名验签服务器在有效保障业务数据的完整性和不可抵赖性的同时还大大降低了应用系统中实现电子签名的复杂度，因此被广泛应用于电子政务、电子商务、互联网金融等各个行业。道普周亚辉老师解读了GB/T 39786《信息安全技术 信息系统密码应用基本要求》，该标准从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了密码应用技术要求，从管理制度、人员管理、建设运行和应急处置四个方面提出了密码应用管理要求，是贯彻落实《中华人民共和国密码法》，指导商用密码应用与安全性评估工作的一项基础性标准，对于规范和引导信息系统合规、正确、有效应用密码，切实维护国家网络与信息安全具有重要意义。宝牧科技刘夏老师从加密传输基本概念入手，围绕国标39786条款，分析讲解了加密传输产品及其工作逻辑、技术架构、应用设计、综合应用场景等培训内容，他强调通过安全加密通信系统，可有效推进信息安全保障体系建设，提高信息安全管理水平、保障能力和保障体系，做到信息安全工作与信息化建设同步规划、同步建设、协调发展。中环认证薛宏开老师介绍了PKI体系框架下的CA与数字证书，详述了保密性、完整性、抗抵赖性作用和证书有效性验证方面的内容。薛老师说随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，数字证书开始广泛应用到各个领域之中，CA数字证书具有身份确认、数字签名、电子印章等安全认证功能，可有效解决企业网上身份的真实性，保证企业网上填报材料的机密性和完整性。北京数字认证虎进林老师分别从产品规范、应用场景、密评应用等方面详细讲解了商密产品中的服务器密码机（简称HSM），该产品可为各类应用提供非对称/对称数据加解密运算、完整性校验、真随机数生成、密钥生成和管理等服务，确保用户数据的机密性、真实性、完整性和有效性，也可作为身份认证系统、密钥管理系统等系统的主要密码设备和核心构件，具有广泛的系统应用潜力。赢达信张秋璞老师针对终端认证产品中的UKey、SD密码卡（TF密码卡）、手机盾+手机盾认证系统，通道加密中的国密浏览器、国密SSL组件，国密安全接入系统，数据库加密等方面进行了展开讲解，并详述了政务密改方案和政务密评应对。张老师强调一定要基于GB/T 39786-2021规定的四个技术层面、四个管理层面，正确、合规、有效地使用密码技术，才能更好地保护网络安全和数据安全。云安科技杨宁老师围绕密评政策法规与流程，在对密码应用现状分析的基础上针对商用密码应用安全性评估进行了讲解，杨老师通过举例方式生动呈现了信息系统面临的多种威胁及国内数据安全事件案例，说明了密码应用基本要求及应、宜、可指标判定以及密评工作流程和注意事项，对有效规范密码应用，切实保障国家网络和信息安全具有重要作用。光电安辰胡双喜老师针对信息系统密码应用方案编制和注意事项进行了讲解，并强调随着数字化、网络化、智能化的深入发展，大数据、云计算、区块链、AI等技术的变革，各行各业的网络安全隐患也在不断提高，密码建设需从用户信息系统实际出发，做最适合用户现状的解决方案。密码应用工作培训班是天津市商用密码人才体系建设工作的重要环节，在强化商用密码人才队伍建设、促进商用密码科技创新、深入推进商用密码应用和《密码法》宣传科普等方面均有着重要意义。未来协会将以党的二十大报告里提出的“以新安全格局保障新发展格局”为方向，严格按照“密码人才”专业要求，常态化、丰富化提供商密专业知识培训，助推密码工作科学化、规范化、法治化，推动天津商密产业做大做强，为天津市乃至国家密码产业健康快速发展保驾护航。

为深入学习宣传贯彻中国共产党第二十次全国代表大会精神，传达习近平总书记关于密码工作的系列重要指示批示精神，落实天津市国家密码管理局关于密码应用推进工作的决策部署，天津市商用密码行业协会首届密码应用培训班于2022年11月4日在天津光电科技园区成功举办，协会内成员单位从业人员共计50余人参加。本次培训邀请了协会内多位行业专家，围绕政策法规从密评工作、多元化场景下的密码应用等方面进行了专业细致的解读，传递了密码应用领域的最前沿理念,旨在强调落实商用密码技术创新应用、推动行业健康高速发展的重要性，强化了商用密码人才队伍建设，凝聚了知密懂密用密的行业共识，为推动天津市商用密码产业高质量发展形成了强大合力。同时，参与培训人员将于结课考试合格后纳入协会密码培训合格人才库。培训期间，参训人员纷纷表示要将创新作为引领发展的第一动力,将所学知识技能落到工作实处，在实践中不断探索密码应用工作与市场经济有机结合的新路子，以实际行动筑牢密码安全防线，积极促进密码与数字经济、数字政府、数字社会的融合应用，推动密码工作科学化、规范化、法治化，提升人民群众在网络空间的获得感、幸福感、安全感，将党的二十大精神转化为干事创业的动力，为天津市乃至国家密码产业健康快速发展保驾护航。