培训&服务
2025年8月20日至23日,2025年首期密码技术应用员培训班在天津成功举办。本次培训结合理论授课、案例分析和实践实训,围绕密码基础知识、计算机及网络安全基础知识、密码相关法律法规、密码从业人员职业道德、密码技术应用与安全性评估等开展系统教学,由密码学、信息安全、密码测评等领域知名教授、行业专家亲自授课,旨在推动商用密码合规、正确、有效应用,加强密码专业人才队伍建设。




苏明老师系统介绍了密码学基础知识、发展历程与实际应用。内容涵盖对称加密、非对称加密、哈希函数以及密码协议等核心内容,引入了同态加密、零知识证明等前沿技术,探讨了密码在区块链、数据隐私保护等现代场景中的应用,突出了密码学在数字经济时代的战略意义与法律支持。

夏鲁宁老师系统介绍了商用密码标准体系的构建原则、发展历程与多维结构,重点阐述了密码标准在管理维、技术维和应用维的三维框架。同时,介绍了密码标准的归口管理、现有标准数量、国际化成果以及标准查阅指南,突出了密码标准对保障国家安全、支撑检测认证制度及推动产业发展的重要作用。

夏冰冰老师系统解读了GB/T 39786-2021《信息系统密码应用基本要求》,从物理和环境、网络和通信、设备和计算、应用和数据四个技术层面,详细阐述了各层面密码应用的基本要求、安全风险及实现要点,强调了密码技术在身份鉴别、数据传输与存储的机密性/完整性、不可否认性等方面的核心作用。

马原老师介绍了商用密码应用安全性评估的标准体系与技术要点,强调密码算法、技术、产品及服务的合规性要求,并详细说明了测评对象确定、单元测评实施及整体风险分析方法,以及密钥全生命周期管理、关基密码应用扩展要求、常见密码产品的测评方法等,为密评工作的规范开展提供了全面指导。

牛莹姣老师系统介绍了商用密码应用安全性评估的测评流程与报告编制规范,详细解读了测评准备、方案编制、现场实施、分析与报告四大阶段的核心任务,强调了测评对象确定、指标适用性分析、证据采集与风险控制的重要性。为密评工作的规范开展和报告撰写提供了全面指导。

李智虎老师围绕商用密码的应用趋势展开,重点分析了密码技术在高安全等级场景下的发展,尤其是抗量子密码的紧迫性与技术路径,强调了密码与物联网、车联网、5G、云计算等新技术的深度融合。同时,探讨了全同态加密、人工智能与密码结合的前沿方向,指出在数据驱动时代下密码技术对保障数据安全与隐私的核心作用。

本次培训师资力量雄厚,课程内容系统全面,理论与实践相结合,得到了参训学员的一致好评。大家纷纷表示,通过四天的系统学习,不仅加深了对密码政策和标准的理解,掌握了密码技术应用和密评实践的要领,也为今后更好地开展密码工作奠定了坚实基础。