2021年6月11日，国家密码管理局发布第42号公告，我协会成员单位——天津云安科技发展有限公司正式被纳入《商用密码应用安全性评估试点机构目录》，标志着该公司以优异的成绩通过了第二批密评试点机构能力考核，可以面向全国、全社会开展商用密码应用安全性评估工作。 

在日前召开的CCBN展会的网络安全论坛上，国家密码管理局商用密码管理办公室主任李国海表示，广电行业落实《密码法》是一个循序渐进的过程，目前国家密码管理局已经从五个方面入手推动密码法在广电行业的落地。近年来，随着广播电视数字化、智能化程度的不断提升，针对广播电视网络的攻击逐年增加。广电行业面临的网络安全形势也日趋复杂。李国海指出，作为国家密码的主管部门，国家密码管理局对广电行业的网络安全保护高度重视。“在推进国产密码相关应用促进和项目设计的过程中，我们也对广电行业设计了网络安全保护和国产密码应用推进的相关的项目，用于维护广播电视网络安全安全。”一是数字版权保护。李国海认为，广电行业数字版权保护的问题是一个突出的问题，这也是密码领域，密码应用或者密码作用发挥的一个重要方面。因为密码的根本功能，其中一个重要方面就是安全认证，安全认证就是要把信息贴上标签，别人不能篡改，不能盗取，不能直接应用。我们会持续推进广电行业的知识产权保护，推进国产密码应用在这个行业的落地。二是直播卫星服务方面创新。基于商用密码的可下载的条件接收系统，也是国家密码管理局当前正在做的一项工作。三是促进多产业融合发展。对于从事网络安全保护，从事知识产权保护和卫星条件接收系统的相关产业，国家密码管理局确定了一些支持和保护的政策。四是鼓励这些相关的国产密码应用的相关技术，应用于广电行业。五是鼓励广电行业的密码应用的技术创新，特别是基于新技术的，比如说人工智能、大数据，在广电行业应用中推进密码应用，保护我们的信息和网络的安全。在谈到如何落实《密码法》，提升产业安全问题时，李国海认为，要把密码的作用真正的发挥出来，使密码在广电行业的网络安全建设和网络安全保护以及信息的存储、传输和接收这些相关的安全。其中最重要的就是依法落实各相关责任主体，要落实责任，要依法明确在网络安全保护中的相关责任，推进产业发展。特别是要依法明确重要信息系统中如何保证密码能够可靠的、有效的、依法的使用，这个最有效的方式就是密码应用的安全性评估，有通过专业的测评机构才能起到这样的作用，为密码的正确使用保驾护航。“如果说对系统的安全性实施保障的话，我觉得也有一个循序渐进的过程。”李国海指出，它要通过对于存量的处置和增量的处置，分门别类进行实施，才能有效实施网络改造目的。对于存量的系统要有序改造，对于增量的系统要从一开始就进行系统规划、设计、建设、评估和应用，也就是专业部门经常说的三同步、一测评。密码被公认为是网络安全建设和信息化保护最可靠、最经济，也是最安全的保护手段。李国海认为，在广电行业网络建设、信息保护和网络传输的过程中，应该合规、有效、依法的使用密码。来源：密码头条

一、国家电子政务外网概述　　根据国家有关文件规定：　　国家电子政务网络：政务内网和政务外网构成　　政务外网的用户对象：各级党委、人大、政府、政协、法院和检察院等政务部门　　政务外网的服务目标：满足其（政务部门）经济调节、市场监管、社会管理和公共服务等方面需要　　建设要求：适应业务发展和安全保密的要求，有效遏制重复建设，加快建设和整合统一的网络平台　　国家电子政务外网管理中心的成立，是根据中央机构编制委员会办公室《关于国家信息中心加挂国家电子政务外网管理中心牌子的批复》和国家发改委《关于国家电子政务外网管理中心机构设置的批复》文件精神，国家信息中心于2010年12月正式启用“国家电子政务外网管理中心”及下设机构印章，并在此名义下开展与政务外网相关的工作。外网管理中心下设办公室（简称外网办）和电子认证办公室（简称认证办）两个职能部门。　　政务外网已成为我国重要政务网络，已实现全国中央、省、市、县网络纵向全覆盖，接入政务部门数十万家，接入终端数超百万，承载国家公共资源交易平台、全国投资项目在线审批监管平台、国家数据共享交换平台等多项重大政务服务系统。　　信息与网络安全是政务外网的核心价值之所在。如果没有了网络安全的保障，政务外网就失去了根基，网络通、业务通、数据通的优势就无法发挥。而国产密码技术是信息与网络安全的底线、红线、高压线，是保障政务外网通信安全、数据安全、信任安全的基础。　　二、外网密码管理情况　　根据《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》，明确提出“建设电子政务外网、基础信息资源库密码支撑体系和政务资源共享平台密码保障基础设施；指导和规范各地区、各政府部门政务云平台、政务大数据平台密码支撑体系建设，推动和规范电子印章、移动政务办公、电子政务云密码应用；实现商用密码全面应用。　　为更好的对国家电子政务外网的商用密码进行管理，对外网商用密码应用提出以下要求：加强密码管理；完善技术体系；加快密码应用；建立监督机制；推进全网通办。　　根据《国家电子政务外网电子认证管理办法》的要求，外网电子认证的管理主要秉持三大原则：　　统一性：国家电子政务外网中的人员、机构和设备等认证主体，应当按照规定申请外网数字证书。不得使用未经认证办资格认定的电子认证服务机构发放的数字证书。　　唯一性：机构、人员和设备的外网数字证书，应作为国家电子政务外网认证主体的唯一身份标识。严禁为不同认证主体重复发放相同外网数字证书。　　合规性：在国家电子政务外网中进行下列政务活动，需要解决身份认证、授权管理、责任认定的，必须使用外网数字证书。　　在认证相关的制度、标准、流程等方面，国家信息中心做了大量的工作去完善：　　制度类：国家电子政务外网认证管理办法，以及认证服务、服务机构、系统安全、备份恢复、安全审计、人员管理、机房管理、日常维护等相关管理制度。　　标准类：国家政务外网电子认证服务机构建设指南、建设流程、合规性审查指南，以及证书格式、主题项格式、业务规则等标准规范。　　流程类：机房、证书生命周期、密钥介质、系统与数据的管理流程，以及运维巡检、审计、故障处理等流程。　　外网商用密码工作的的目标：顶层规划，确保全面合规；分布实施，确保全面覆盖；强化管理，确保效能提升。　　外网商用密码工作的的任务：密码资源基础设施建设；密码支撑管理平台建设；商用密码应用全面覆盖。　　三、外网密码应用情况　　根据国家相关要求，国家电子政务外网的建设通过外网一期、国密算法升级等工程建设完成符合国密局相关标准规范的外网电子认证基础设施、密钥管理基础设施。外网二期工程建设完成电子认证基础设施及密钥管理基础设施的异地灾备中心、初步建成政务外网信任服务基础设施。　　政务外网信任服务体系平台采用国家-省-市的三级结构，实现外网数字证书“一证通”，提供标准化、属地化的服务。       国家政务服务平台开展统一电子印章系统支撑工作，按照国家政务服务平台标准和国家密码管理局相关规范，完成CA系统与 “全国一体化在线服务平台数字证书互信互认系统”的对接。目前，已为31个省、部委电子印章系统的提供证书服务。　　密码技术保障政务数据共享与流通，政务数据共享与个人隐私保护是数字政府重点保障方向，认证办基于外网密码基础设施和网络信任服务体系，搭建了“数据授权流通平台”，在某省实现个人社保数据、公积金数据的安全合规流通，技术方案获得相关主管部门高度认可，并在数字中国荣获2021数字中国创新大赛·数字政府赛道总决赛一等奖。　　司法存证方面：中心于2006年取得电子数据司法鉴定许可证，在数据安全评估实践和司法实践基础上，结合可信身份认证、时间戳服务和授权管理技术等国产密码技术，保证数据的真实性、有效性、合法性、抗抵赖性、可追溯性等。目前司法存证平台接入系统超过50个，接入总量数十亿条，日均接入量超过百万条，平台可快速出具得到国际互认的，具备权威性和公信力的司法鉴定意见书。　　量子创新应用方面：承担某省关于量子技术应用试点项目，开展政务外网认证体系与量子保密通信技术融合研究。　　今年是“十四五”规划开局之年，在此期间将从三个方面推进国产密码的应用和管理工作。一、进一步加强政务外网商用密码应用的统筹工作。建立协调协作机制，统筹中央及各级地方外网商用密码建设及示范。二、完善细化政务外网商用密码应用标准制度。结合政务外网网络和业务应用特点，健全政务外网商用密码标准规范体系。三、推进政务外网商用密码应用试点和密评工作。结合政务外网商用密码相关工程和试点示范项目，充分发挥密评工作的监督检查作用，推进外网国产商用密码应用。                                                                                         来源：商密君

       天津市商用密码行业协会第一届理事会第五次会议于2021年4月23日在天津市津南区灵创科技园召开。应到理事14人，实到14人，符合章程规定。南开大学网络空间安全学院汪定教授应邀参加了本次会议。        会议由协会秘书长李新主持，李忠献会长首先对2020年协会工作进行了汇报。协会党支部书记胡友山代表协会党支部做2020年度天津市商用密码协会党建工作汇报。协会监事徐士元做了2020年度天津市商用密码协会监事工作汇报。参会理事单位代表对各自企业2020年企业经营状况及今后发展方向进行了介绍，大家紧紧围绕密码法的贯彻落实、商用密码国家有关管理政策、信创产业、密评工作以及2021年换届工作等事项，开展了充分的交流和讨论。一、持续加强协会党支部建设，以党建工作为指引，持续开展联合党建及党课学习活动。       协会党支部胡友山书记对天津市社会组织党委对协会2020年党建工作考评工作的完成情况进行了总结，并对今年天津市商用密码行业协会党建工作计划进行部署，协会党支部认真贯彻“守初心、担使命、找差距、抓落实”的总要求，积极开展协会内部企业间联合党建学习活动。提高政治站位，切实做到感党恩、听党话、跟党走。二、协会发展新会员单位进展及理事会审批新成员单位入会申请       南开大学网络空间安全学院、天津联信达软件技术有限公司、天津戎行集团有限公司、流光（天津）量子科技有限公司、山东渔翁信息技术股份有限公司五家单位向协会提交了入会申请，理事会对五家公司的入会申请进行表决并同意接纳上述五家单位成为协会会员单位。三、协会理事单位代表变更事宜通报       理事单位天津航天信息有限公司、天津恒银金融科技股份有限公司因内部原因变更理事代表，新理事代表参会并完成理事交接工作。四、讨论天津市商用密码行业协会2021年理事会换届事宜       按照天津市商用密码行业协会章程，2021年协会第一届理事会三年期满，须召开第二届会员大会并完成换届选举工作。协会理事会对相关换届事项进行讨论，主要内容如下：       （1）第二届会员大会的召开时间，初步确定为2021年7月15日。       （2）新一届理事单位组成及组织领导机构人选酝酿讨论。       （3）密码技术、信创及商用密码应用安全性评估工作技术论坛事宜讨论。       （4）关于筹建天津市商用密码行业协会专家委员会事宜讨论。       理事会根据天津市金融和重要领域密码应用与创新发展的机遇，结合天津市金融与重要领域密码应用实际需求，探讨了将协会各会员单位的产品与技术凝聚形成整体优势，利用天津市拥有国产芯片、国产CPU、国产操作系统、国产数据库和其他软硬件系统等信创领域较为全面的技术优势，努力发挥协会的密码行业组织和协调作用，探索天津市商用密码应用与创新发展的新思路。天津市商用密码行业协会秘书处      2021年4月25日

　    2021年3月11日，工业和信息化部密码应用推进标准工作组（简称“工作组”）揭牌仪式在京举行，部党组成员、副部长王志军，国家密码管理局负责同志出席活动并为工作组揭牌。部科技司一级巡视员王卫明，中国工业互联网研究院党委书记、副院长刘爱民参加揭牌仪式。　　工作组是由工业和信息化部批准设立、国家密码管理局指导的专业标准化组织，秘书处设在中国工业互联网研究院（工业和信息化部密码应用研究中心），主要负责开展工业和信息化领域商用密码及应用标准化需求研究，制定工业和信息化领域商用密码及应用标准化规划、体系和政策措施；负责工业和信息化领域商用密码及应用标准制修订和技术归口；组织开展商用密码及应用标准试验验证、宣贯培训等工作；对口开展商用密码相关国际标准化工作。　　下一步，工作组将聚焦工业和信息化领域商用密码及应用标准化工作，汇聚各方力量，建立健全行业密码标准体系，指导和规范商用密码在工业和信息化领域的应用，支撑产业高质量发展。　　工业和信息化部相关司局负责同志，国家密码管理局商用密码管理办公室有关同志出席了揭牌仪式。                                                                              来源：四川省密码管理局

       2020年7月，公安部以公网安【2020】1960号印发了《贯彻落实网络安全等保制度和关保制度的指导意见》，全文如下。贯彻落实网络安全等保制度和关保制度的指导意见　　网络安全等级保护制度和关键信息基础设施安全保护制度是党中央有关文件和《网络安全法》确定的基本制度。近年来，各单位、各部门按照中央网络安全政策要求和《网络安全法》等法律法规规定，全面加强网络安全工作，有力保障了国家关键信息基础设施、重要网络和数据安全。但随着信息技术飞速发展，网络安全工作仍面临一些新形势、新任务和新挑战。为深入贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度，健全完善国家网络安全综合防控体系，有效防范网络安全威胁，有力处置网络安全事件，严厉打击危害网络安全的违法犯罪活动，切实保障国家网络安全，特制定以下指导意见。　　一、指导思想、基本原则和工作目标　　（一）指导思想　　以习近平新时代中国特色社会主义思想为指导，按照党中央、国务院决策部署，以总体国家安全观为统领，认真贯彻实施网络强国战略，全面加强网络安全工作统筹规划，以贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度为基础，以保 护关键信息基础设施、重要网络和数据安全为重点，全面加强网络安全防范管理、监测预警、应急处置、侦查打击、情报信息等各项工作，及时监测、处置网络安全风险、威胁和网络安全突发事件，保护关键信息基础设施、重要网络和数据免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，切实提高网络安全保护能力，积极构建国家网络安全综合防控体系，切实维护国家网络空间主权、国家安全和社会公共利益，保护人民群众的合法权益，保障和促进经济社会信息化健康发展。　　（二）基本原则　　—坚持分等级保护、突出重点。根据网络（包含网络设施、信息系统、数据资源等）在国家安全、经济建设、社会生活中的重要程度，以及其遭到破坏后的危害程度等因素，科学确定网络的安全保护等级，实施分等级保护、分等级监管，重点保障关键信息基础设施和第三级（含第三级、下同）以上网络的安全。　　—坚持积极防御、综合防护。按照法律法规和有关国家标准规范，充分利用人工智能、大数据分析等技术，积极落实网络安全管理和技术防范措施，强化网络安全监测、态势感知、通报预警和应急处置等重点工作，综合采取网络安全保护、保卫、保障措施，防范和遏制重大网络安全风险、事件发生，保护云计算、物联网、新型互联网、大数据、智能制造等新技术应用和新业态安全。　　—坚持依法保护、形成合力。依据《网络安全法》等法律法规规定，公安机关依法履行网络安全保卫和监督管理职责，网络安全行业主管部门（含监管部门，下同）依法履行本行业网络安全主管、监管责任，强化和落实网络运营者主体防护责任，充分发挥和调动社会各方力量，协调配合、群策群力，形成网络安全保护工作合力。　　（三）工作目标　　—网络安全等级保护制度深入贯彻实施。网络安全等级保护定级备案、等级测评、安全建设和检查等基础工作深入推进。网络安全保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施得到有效落实，网络安全保护良好生态基本建立，国家网络安全综合防护能力和水平显著提升。　　—关键信息基础设施安全保护制度建立实施。关键信息基础设施底数清晰，安全保护机构健全、职责明确、保障有力。在贯彻落实网络安全等级保护制度的基础上，关键信息基础设施涉及的关键岗位人员管理、供应链安全、数据安全、应急处置等重点安全保护措施得到有效落实，关键信息基础设施安全防护能力明显增强。　　—网络安全监测预警和应急处置能力显著提升。跨行业、跨部门、跨地区的立体化网络安全监测体系和网络安全保护平台基本建成，网络安全态势感知、通报预警和事件发现处置能力明显提高。网络安全预案科学齐备，应急处置机制完善，应急演练常态化开展，网络安全重大事件得到有效防范、遏制和处置。　　—网络安全综合防控体系基本形成。网络安全保护工作机制健全完善，党委统筹领导、各部门分工负责、社会力量多方参与的网络安全工作格局进一步完善。网络安全责任制得到有效落实，网络安全管理防范、监督指导和侦查打击等能力显著提升，“打防管控”一体化的网络安全综合防控体系基本形成。　　二、深入贯彻实施国家网络安全等级保护制度　　按照国家网络安全等级保护制度要求，各单位、各部门在公安机关指导监督下，认真组织、深入开展网络安全等级保护工作，建立良好的网络安全保护生态，切实履行主体责任，全面提升网络安全保护能力。　　（一）深化网络定级备案工作。网络运营者应全面梳理本单位各类网络，特别是云计算、物联网、新型互联网、大数据、智能制造等新技术应用的基本情况，并根据网络的功能、服务范围、服务对象和处理数据等情况，科学确定网络的安全保护等级，对第二级以上网络依法向公安机关备案，并向行业主管部门报备。对新建网络，应在规划设计阶段确定安全保护等级。公安机关对网络运营者提交的备案材料和网络的安全保护等级进行审核，对定级结果合理、备案材料符合要求的，及时出具网络安全等级保护备案证明。行业主管部门可以依据《网络安全等级保护定级指南》国家标准，结合行业特点制定行业网络安全等级保护定级指导意见。　　（二）定期开展网络安全等级测评。网络运营者应依据有关标准规范，对已定级备案网络的安全性进行检测评估，查找可能存在的网络安全问题和隐患。第三级以上网络运营者应委托符合国家有关规定的等级测评机构，每年开展一次网络安全等级测评，并及时将等级测评报告提交受理备案的公安机关和行业主管部门。新建第三级以上网络应在通过等级测评后投入运行。网络运营者在开展测评服务过程中要与测评机构签署安全保密协议，并对测评过程进行监督管理。公安机关要加强对本地等级测评机构的监督管理，建立测评人员背景审查和人员审核制度，确保等级测评过程客观、公正、安全。　　（三）科学开展安全建设整改。网络运营者应在网络建设和运营过程中，同步规划、同步建设、同步使用有关网络安全保护措施。应依据《网络安全等级保护基本要求》《网络安全等级保护安全设计技术要求》等国家标准，在现有安全保护措施的基础上，全面梳理分析安全保护需求，并结合等级测评过程中发现的问题隐患，按照“一个中心（安全管理中心）、三重防护（安全通信网络、安全区域边界、安全计算环境）”的要求，认真开展网络安全建设和整改加固，全面落实安全保护技术措施。网络运营者可将网络迁移上云，或将网络安全服务外包，充分利用云服务商和网络安全服务商提升网络安全保护能力和水平。应全面加强网络安全管理，建立完善人员管理、教育培训、系统安全建设和运维等管理制度，加强机房、设备和介质安全管理，强化重要数据和个人信息保护，制定操作规范和工作流程，加强日常监督和考核，确保各项管理措施有效落实。　　（四）强化安全责任落实。行业主管部门、网络运营者应依据《网络安全法》等法律法规和有关政策要求，按照“谁主管谁负责、谁运营谁负责”的原则，厘清网络安全保护边界，明确安全保护工作责任，建立网络安全等级保护工作责任制，落实责任追究制度，作到“守土有责、守土尽责”。网络运营者要定期组织专门力量开展网络安全自查和检测评估，行业主管部门要组织风险评估，及时发现网络安全隐患和薄弱环节并予以整改，不断提高网络安全保护能力和水平。　　（五）加强供应链安全管理。网络运营者应加强网络关键人员的安全管理，第三级以上网络运营者应对为其提供设计、建设、运维、技术服务的机构和人员加强管理，评估服务过程中可能存在的安全风险，并采取相应的管控措施。网络运营者应加强网络运维管理，因业务需要确需通过互联网远程运维的，应进行评估论证，并采取相应的管控措施。网络运营者应采购、使用符合国家法律法规和有关标准规范要求的网络产品及服务，第三级以上网络运营者应积极应用安全可信的网络产品及服务。　　（六）落实密码安全防护要求。网络运营者应贯彻落实《密码法》等有关法律法规规定和密码应用相关标准规范。第三级以上网络应正确、有效采用密码技术进行保护，并使用符合相关要求的密码产品和服务。第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，在网络安全等级测评中同步开展密码应用安全性评估。　　三、建立并实施关键信息基础设施安全保护制度　　公安机关指导监督关键信息基础设施安全保护工作。各单位、各部门应加强关键信息基础设施安全的法律体系、政策体系、标准体系、保护体系、保卫体系和保障体系建设，建立并实施关键信息基础设施安全保护制度，在落实网络安全等级保护制度基础上，突出保护重点，强化保护措施，切实维护关键信息基础设施安全。　　（一）组织认定关键信息基础设施。根据党中央和公安部有关规定，公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的主管、监管部门（以下统称保护工作部门）应制定本行业、本领域关键信息基础设施认定规则并报公安部备案。保护工作部门根据认定规则负责组织认定本行业、本领域关键信息基础设施，及时将认定结果通知相关设施运营者并报公安部。应将符合认定条件的基础网络、大型专网、核心业务系统、云平台、大数据平台、物联网、工业控制系统、智能制造系统、新型互联网、新兴通讯设施等重点保护对象纳入关键信息基础设施。关键信息基础设施清单实行动态调整机制，有关网络设施、信息系统发生较大变化，可能影响其认定结果的，运营者应及时将相关情况报告保护工作部门，保护工作部门应组织重新认定，将认定结果通知运营者，并报公安部。　　（二）明确关键信息基础设施安全保护工作职能分工。公安部负责关键信息基础设施安全保护工作的顶层设计和规划部署，会同相关部门健全完善关键信息基础设施安全保护制度体系。保护工作部门负责对本行业、本领域关键信息基础设施安全保护工作的组织领导，根据国家网络安全法律法规和有关标准规范要求，制定并实施本行业、本领域关键信息基础设施安全总体规划和安全防护策略，落实本行业、本领域网络安全指导监督责任。关键信息基础设施运营者负责设置专门安全管理机构，组织开展关键信息基础设施安全保护工作，主要负责人对本单位关键信息基础设施安全保护负总责。　　（三）落实关键信息基础设施重点防护措施。关键信息基础设施运营者应依据网络安全等级保护标准开展安全建设并进行等级测评，发现问题和风险隐患要及时整改；依据关键信息基础设施安全保护标准，加强安全保护和保障，并进行安全检测评估。要梳理网络资产，建立资产档案，强化核心岗位人员管理、整体防护、监测预警、应急处置、数据保护等重点保护措施，合理分区分域，收敛互联网暴露面，加强网络攻击威胁管控，强化纵深防御，积极利用新技术开展网络安全保护，构建以密码技术、可信计算、人工智能、大数据分析等为核心的网络安全保护体系，不断提升关键信息基础设施内生安全、主动免疫和主动防御能力。有条件的运营者应组建自己的安全服务机构，承担关键信息基础设施安全保护任务，也可通过迁移上云或购买安全服务等方式，提高网络安全专业化、集约化保障能力。　　（四）加强重要数据和个人信息保护。运营者应建立并落实重要数据和个人信息安全保护制度，对关键信息基础设施中的重要网络和数据库进行容灾备份，采取身份鉴别、访问控制、密码保护、安全审计、安全隔离、可信验证等关键技术措施，切实保护重要数据全生命周期安全。运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储，因业务需要，确需向境外提供的，应当遵守有关规定并进行安全评估。　　（五）强化核心岗位人员和产品服务的安全管理。要对专门安全管理机构的负责人和关键岗位人员进行安全背景审查，加强管理。要对关键信息基础设施设计、建设、运行、维护等服务实施安全管理，采购安全可信的网络产品和服务，确保供应链安全。当采购产品和服务可能影响国家安全的，应按照国家有关规定通过安全审查。公安机关加强对关键信息基础设施安全服务机构的安全管理，为运营者开展安全保护工作提供支持。　　四、加强网络安全保护工作协作配合　　行业主管部门、网络运营者与公安机关要密切协同，大力开展安全监测、通报预警、应急处置、威胁情报等工作，落实常态化措施，提升应对、处置网络安全突发事件和重大风险防控能力。　　（一）加强网络安全立体化监测体系建设。各单位、各部门要全面加强网络安全监测，对关键信息基础设施、重要网络等开展实时监测，发现网络攻击和安全威胁，立即报告公安机关和有关部门并采取有效措施处置。要加强网络新技术研究和应用，研究绘制网络空间地理信息图谱（网络地图），实现挂图作战。行业主管部门、网络运营要建设本行业、本单位的网络安全保护业务平台，建设平台智慧大脑，依托平台和大数据开展实时监测、通报预警、应急处置、安全防护、指挥调度等工作，并与公安机关有关安全保卫平台对接，形成条块结合、纵横联通、协同联动的综合防控大格局。重点行业、网络运营者和公安机关要建设网络安全监控指挥中心，落实7x24小时值班值守制度，建立常态化、实战化的网络安全工作机制。　　（二）加强网络安全信息共享和通报预警。行业主管部门、网络运营者要依托国家网络与信息安全信息通报机制，加强本行业、本领域网络安全信息通报预警力量建设，及时收集、汇总、分析各方网络安全信息，加强威胁情报工作，组织开展网络安全威胁分析和态势研判，及时通报预警和处置。第三级以上网络运营者和关键信息基础设施运营者要开展网络安全监测预警和信息通报工作，及时接收、处置来自国家、行业和地方网络安全预警通报信息，按规定向行业主管部门、备案公安机关报送网络安全监测预警信息和网络安全事件。公安机关要加强网络与信息安全信息通报预警机制建设和力量建设，不断提高网络安全通报预警能力。　　（三）加强网络安全应急处置机制建设。行业主管部门、网络运营者要按照国家有关要求制定网络安全应急预案，加强网络安全应急力量建设和应急资源储备，与公安机关密切配合，建立网络安全事件报告制度和应急处置机制。关键信息基础设施运营者和第三级以上网络运营者应定期开展应急演练，有效处置网络安全事件，并针对应急演练中发现的突出问题和漏洞隐患，及时整改加固，完善保护措施。行业主管部门、网络运营者应配合公安机关每年组织开展的网络安全监督检查、比武演习等工作，不断提升安全保护能力和对抗能力。　　（四）加强网络安全事件处置和案件侦办。关键信息基础设施、第三级以上网络发生重大网络安全威胁和事件时，行业主管部门、网络运营者和公安机关应联合开展处置。电信业务经营者、网络服务提供者应提供支持及协助。网络运营者应配合公安机关打击网络违法犯罪活动；发现违法犯罪线索、重大网络安全威胁和事件时，应及时报告公安机关和有关部门并提供必要协助。　　（五）加强网络安全问题隐患整改督办。公安机关建立挂牌督办制度，针对网络运营者网络安全工作不力、重大安全问题隐患久拖不改，或存在较大网络安全风险、发生重大网络安全案事件的，按照规定的权限和程序，会同行业主管部门对相关负责人进行约谈，挂牌督办，并加大监督检查和行政执法力度，依法依规进行行政处罚。网络运营者应按照有关要求采取措施，及时进行整改，消除重大风险隐患。发生重大网络安全案事件的，行业主管部门应组织全行业开展整改整顿。　　五、加强网络安全工作各项保障　　（一）加强组织领导。各单位、各部门要高度重视网络安全等级保护和关键信息基础设施安全保护工作，将其列入重要议事日程，加强统筹领导和规划设计，认真研究解决网络安全机构设置、人员配备、经费投入、安全保护措施建设等重大问题。行业主管部门和网络运营者要明确本单位主要负责人是网络安全的第一责任人，并确定一名领导班子成员分管网络安全工作，成立网络安全专门机构，明确任务分工，一级抓一级，层层抓落实。　　（二）加强经费政策保障。各单位、各部门要通过现有经费渠道、保障关键信息基础设施、第三级以上网络等开展等级测评、风险评估、密码应用安全性检测、演练竞赛、安全建设整改、安全保护平台建设、密码保障系统建设、运行维护、监督检查、教育培训等经费投入。关键信息基础设施运营者应保障足额的网络安全投入，作出网络安全和信息化有关决策时应有网络安全管理机构人员参与。有关部门要扶持重点网络安全技术产业和项目，支持网络安全技术研究开发和创新应用，推动网络安全产业健康发展。公安机关要会同相关部门组织实施“一带一路”网络安全战略，支持网络安全企业“走出去”，与有关国家共享中国网络安全保护经验。　　（三）加强考核评价。各单位、各部门要进一步健全完善网络安全考核评价制度，明确考核指标，组织开展考核。公安机关将网络安全工作纳入社会治安综合治理考核评价体系，每年组织对各地区网络安全工作进行考核评价，每年评选网络安全等级保护、关键信息基础设施安全保护工作先进单位，并将结果报告党委政府，通报网信部门。　　（四）加强技术攻关。各单位、各部门要充分调动网络安全企业、科研机构、专家等社会力量积极参与网络安全核心技术攻关，加强网络安全协同协作、互动互补、共治共享和群防群治。公安机关要会同有关部门加强网络安全等级保护和关键信息基础设施安全保护标准制定工作，出台标准应用指南，加强标准宣贯和应用实施，建设试点示范基地，促进我国网络安全产业和企业的健康发展。　　（五）加强人才培养。各单位、各部门要加强网络安全等级保护和关键信息基础设施安全保护业务交流，通过组织开展比武竞赛等形式，发现选拔高精尖技术人才，建设人才库，建立健全人才发现、培养、选拔和使用机制，为做好网络安全工作提供人才保障。

近日，教育部印发通知，公布2020年度普通高等学校本科专业备案和审批结果，“密码科学与技术”纳入国家本科新增专业，标志着我国密码人才培养进入了新阶段。在新增审批专业中，获批“密码科学与技术”（编号080918TK）专业的高校数量排名第3，包括山东大学、西安电子科技大学、北京电子科技学院、南开大学、华中科技大学、北京理工大学、海南大学7家。附教育部官网通知原文：教育部关于公布2020年度普通高等学校本科专业备案和审批结果的通知教高函〔2021〕1号       各省、自治区、直辖市教育厅（教委），新疆生产建设兵团教育局，有关部门（单位）教育司（局），部属各高等学校、部省合建各高等学校：　　根据《普通高等学校本科专业设置管理规定》（教高〔2012〕9号），我部组织开展了2020年度普通高等学校本科专业设置和调整工作。经申报、公示、审核等程序，对各地各高校向我部申请备案的专业予以备案；在以上工作基础上，根据高等学校专业设置与教学指导委员会评议结果，确定了同意设置的国家控制布点专业和尚未列入专业目录的新专业名单。现将2020年度普通高等学校本科专业备案和审批结果予以公布（见附件1），并对普通高等学校本科专业目录进行更新（见附件2）。请你们加强对新设专业的建设和管理，不断提高人才培养质量。教育部2021年2月10日

为扎实推进“不忘初心、牢记使命”主题教育工作，进一步提高全体党员干部服务意识，天津市商用密码行业协会党支部与会长单位党支部分别于11月19日、22日联合开展了两场以“不忘初心、牢记使命”为主题的志愿服务活动，组织党员同志分批参与天津市11月科技服务活动。天津市11月科技服务活动由“密码+区块链”孵化器主办，分别在11月19日举办政府项目申报辅导讲座和在11月22日举办财税实务讲座，各位党员同志在活动中协助讲座现场签到、会场引导、会场秩序维持、现场咨询解答以及发放宣传册。通过此次“不忘初心、牢记使命”主题教育志愿服务活动，既增强了党员的社会责任感和奉献精神，又密切了同群众的联系，积极发挥了党员的先锋模范作用，充分展示了天津市商用密码行业协会党支部与公司党支部党员的优良作风和良好精神风貌。

      2020年10月22日，由中国密码学会、江苏省国家密码管理局与无锡国家高新技术产业开发区管委会共同支持举办的“2020物联网密码应用峰会”在江苏省无锡市正式召开。国家密码管理局副局长刘平、国家密码管理局商密办主任李国海、中国科学院院士王小云、中国密码学会秘书长安晓龙等领导、院士出席会议，畅谈密码技术应用与发展。        国家密码管理局商密办主任李国海作了题为：贯彻落实密码法，推进商用密码创新发展的演讲。       2020年10月23日参会的天津商用密码行业协会李忠献会长代表天津协会参加了江苏省商用密码行业协会主办的第二届“密码产业太湖论坛”，全国14家已成立及筹备成立的地方商用密码行业协会负责人及会员单位代表参加此次论坛。       李忠献会长介绍了天津市商用密码行业协会在密码法宣贯、密知网科普教学平台建设、重点行业领域国产化密码应用方面开展的工作。国家局有关领导及各地方协会负责人就各地区的协会建设发展方向、前沿密码技术及各地方协会汇聚资源与技术优势，共建密码产业交流合作平台等议题进行深入的交流探讨。                                  天津市商用密码行业协会办公室2020.11.01

       近日，我协会成员单位天津云安科技发展有限公司（以下简称“云安科技”）收到了由天津市国家密码管理局发来的《关于同意在我市范围内开展商用密码应用安全性评估工作的告知书》。按照国家密码管理局《关于第二批商用密码应用安全性评估试点申请机构考核结果和下一步试点工作安排的通知》精神，天津市国家密码管理局同意云安科技在天津市范围内开展商用密码应用安全性评估工作，进行实战锻炼。上述文件的取得，标志着该公司具备从事商用密码应用安全性评估的条件和能力，可以开展商用密码应用安全性测评相关业务。云安科技是我市首家获准开展商用密码应用安全性评估工作的机构。            天津市商用密码行业协会办公室                                        2020.11.01

    为深入学习贯彻习近平总书记关于扶贫工作的重要论述，认真落实决战决胜脱贫攻坚座谈会精神，引导和动员社会组织积极参与“京津冀社会组织跟党走——助力脱贫攻坚行动”，天津市社会组织服务管理中心在天津市民政局的动员引导下联合围场团县委、天津市慈善协会开展“津夏助学·益路有你”公益助学活动。活动设立津夏助学金。全市社会组织及个人可通过公益宝平台向天津市慈善协会专项账户进行捐赠。     本次活动的捐赠对象为围场县郭家湾小学、杨家湾小学等五所小学的建档立卡户贫困学生、因病因疫致贫学生及校内的孤、残、病、留守学生。对符合资助条件的学生，一次性资助每人1000元人民币。     我们常常回忆那个小时候的自己，天真烂漫，和小伙伴们一起跳绳、捉迷藏、打游戏……梦想着自己长大后成为科学家造福一方、成为医生救死扶伤或者成为英雄去拯救世界，在父母和老师的陪伴和呵护下，向着那个单纯善良又无比坚定的目标不断努力。     我们期待这些孩子也能够同我们一样无忧无虑的享受小学生活，和小伙伴们共同度过这弥足珍贵的美好时光。      1000元无法使这些孩子彻底摆脱贫困，但可以使他们知道就在这个学期，他们可以不忧心家计，更加安心、专心地学习，增长知识，拓宽眼界，积极地看待生活，知道改变命运的方法很多，知道这个世界上除了县里的叔叔阿姨，还有来自远方的祝愿，而这份祝愿不是空洞的口号，而是更切实的资助。           无论是一掷千金的豪爽还是积沙成塔的温情，我们感谢每个您。来吧，让我们用实际行动守护梦想的温度和力量，帮助这些可爱的小学生们在新学期美好生活，创造佳绩。     为保障每一位捐赠人的权益，参与捐赠的组织及个人均可获得电子捐赠证书，捐赠资金在1000元以上的社会组织可申请纸质捐赠证书。如果您需要开具捐赠票据，请在捐款后将单位名称、税号、联系人、联系电话、捐赠截图发送至指定邮箱，经工作人员核实后，我们会及时为您开具捐赠票据。 申请纸质捐赠证书及开具发票联系邮箱：tjshzzfupin@163.com                     天津市商用密码行业协会办公室              2020.08.15

    天津市商用密码行业协会第一届理事会第四次会议暨密码技术创新研讨会于2020年7月15日在天津市津南区灵创科技园召开。应到理事14人，实到14人，符合章程规定。会员单位中星电子股份有限公司、中汽研软件测评（天津）有限公司以及南开大学网络空间安全学院、麒麟软件有限公司、天津飞腾信息技术有限公司、天津神舟通用数据技术有限公司的相关负责人应邀参加本次会议。       会议由协会会长李忠献主持，他代表协会对2020年上半年协会工作进行了总结。协会党支部书记胡友山代表协会党支部进行2020年上半年协会党建工作汇报。参会各企业代表对各自企业今年上半年经营情况、疫情期间面临的困难和采取的积极应对措施进行了介绍，大家紧紧围绕密码法的贯彻落实、商用密码国家有关管理政策、密码技术创新及协会发展等事项，开展了充分的讨论。会议形成的主要决议和事项如下： 一、持续推进“两学一做”“三会一课”学习教育，协会内开展联合党建及党课学习活动。     协会党支部胡友山书记对天津市社会组织党委对协会2019年党建工作考评工作的完成情况进行了总结，并对下半年天津市商用密码行业协会党建工作计划进行部署，协会党支部认真贯彻“守初心、担使命、找差距、抓落实”的总要求，积极开展协会内部企业间联合党建学习活动。提高政治站位，切实做到感党恩、听党话、跟党走。 二、协会发展新会员单位进展    今年有天津恒御科技有限公司、昆华（天津）科技有限公司、成都卫士通信息产业股份有限公司经理事会审批成为新会员单位。会议现场对深圳深信服科技有限公司新近提交的会员单位入会申请进行了研究，各位理事表决同意接纳深圳深信服科技有限公司成为协会会员单位。 三、 研讨天津市重要行业领域国产密码应用与创新发展的新思路    各参会代表根据天津市金融和重要领域密码应用与创新发展的机遇，结合天津市金融与重要领域密码应用实际需求，探讨了将协会各会员单位的产品与技术凝聚形成整体优势，利用天津市拥有国产化芯片、国产CPU、国产操作系统和其他国产软硬件系统等信创领域具备较为全面产业链的技术优势，努力发挥协会的密码行业组织和协调作用，积极探索天津市重要行业领域国产密码应用与创新发展的新思路。     天津市国家密码管理局有关领导参加了会议。     天津市商用密码行业协会秘书处            2020年7月16日

       2020年1月3日，天津市商用密码行业协会2019年工作总结会在天津市津利华大酒店召开。天津市国家密码管理局有关领导和天津市商用密码行业协会各会员单位代表50余人参加了此次会议。        会议由协会秘书长李新主持。 李新秘书长主持会议          协会理事吴罡代表协会支部就2019年协会党建工作做了报告，按照天津市社会组织局“加强社会组织管理；激发社会组织活力；引领社会组织发展方向；促进社会组织在国家治理体系和治理能力现代化进程中发挥更好作用”的要求，协会党支部多次参加了社会组织管理局组织的新建社会组织负责人培训、新建社会组织支部书记座谈会等活动，积极主动的接受主管部门对协会发展方向及党建工作的辅导。   吴罡理事做党建工作报告               李忠献会长作了2019年度理事会工作报告，李忠献会长在报告中指出，自2018年7月协会成立一年半以来，理事会在内部制度建设、会员走访调研、兄弟协会交流、银企政企对接和信息沟通平台建设等方面积极开展了卓有成效的工作，会员单位之间加强了沟通、了解与合作，2020年协会要把密码法的宣贯作为头等大事来抓，同时对2019年的其他工作计划做了安排。   李忠献会长做2019年理事会工作报告          监事徐士元就2019年度协会监事工作做了报告，报告认为，协会理事会在实际工作中，能够坚持按照章程办事，财务管理规范，财务支出合理合规。   徐士元监事做2019年监事工作报告          参会人员对各自的企业情况做了简要介绍，大家紧紧围绕密码法的施行、商用密码产品管理新规定、协会2019年工作报告及协会长远发展等事项进行了深入的研究和讨论。            天津市国家密码管理局有关领导参加了会议并讲话，要求协会今后应充分发挥政企、银企沟通桥梁和纽带作用，促进会员单位相互了解、信息共享和业务合作，并对《中华人民共和国密码法》作了宣贯。      天津市商用密码行业协会秘书处 2020年1月6日

       2020年1月3日，天津市商用密码行业协会党支部2019年党建工作总结会暨协会党支部述职评议会在天津市津利华大酒店召开。天津市商用密码行业协会党支部全体党员及协会各会员单位党员代表30余人参加了此次会议。        会议由协会李新秘书长主持。 李新秘书长主持会议               协会党支部副书记吴罡代表协会支部就2019年协会党建工作做了报告。协会党支部在天津市社会组织党委和天津市国家密码管理局的正确领导和指导下，持续推进“两学一做”“三会一课”学习教育，坚持理论学习，加强党支部建设；支部按照社会组织党委认真开展“不忘初心、牢记使命”专题学习活动的要求，积极开展主题教育活动。        支部采取集中调研或分头走访的方式，深入会员单位走访调研、听取意见建议。在今年共调研走访了协会企业14家，发现问题并帮助解决企业解决发展中的实际困难；积极开展党的十九届四中全会精神学习活动，对全会的3个会议内容，中国特色社会主义制度和国家治理体系3个判断，具有13个方面的显著优势，坚持完善中国特色社会主义制度推进国家治理体系和治理能力现代化3个总体目标，坚持和完善13个制度体系和强调1项重大战略任务进行认真学习领会。   吴罡做支部党建工作汇报          回顾2019年的党建工作，支部开展了相关的党建工作，虽然取得了一定的成绩。但我支部的工作与上级党组织的要求还有一定的差距，存在许多问题。2020年我支部将在积极学习贯彻十九届四中全会精神的基础上，积极探索党建工作与天津市商用密码行业发展深度融合的新思路、新路径，为配合2020年1月1日《中华人民共和国密码法》的施行，提供行业协会强有力的组织保障。以“协会作用具体化、内容丰富特色化、开展工作有效化”为目标，不断开创党建助力发展的新局面。       天津市商用密码行业协会党支部 2020年1月6日

       2019年9月14日上午九点，第五届全国密码技术竞赛网络初赛正式开始。本届竞赛吸引了来自北京大学、清华大学、复旦大学等全国各地的74所高校、357个团队共计1428名师生参加。        初赛采取网上答题的方式进行，各个高校的参赛团队在老师的统一组织下，参赛学生网上登录竞赛平台在线答题，初赛试题均为客观题，含单选题、多选题和对错判断题等三种题目类型，其中国产密码算法和相关法律法规等知识类题目占20%。        下午18:00，网络初赛结束，全部357个团队正常提交了答卷。        中国密码学会秘书长安晓龙亲临竞赛平台主机房所在地天津市津南区灵创科技园进行指导，中国密码学会教育与科普工作委员会主任委员李子臣教授、副主任委员郑东教授、杨亚涛副教授、汤永利教授、天津市商用密码行业协会会长李忠献博士、协会办公室主任王城在现场对初赛进行全程指挥和协调。              2015年，在国家密码管理局和天津市国家密码管理局的指导下，中国密码学会和天津密码行业联盟（天津市商用密码行业协会前身）组织强有力的技术团队，完成了竞赛网络平台的研制开发，并在天津市津南区顺利举办了第一届全国密码技术竞赛现场决赛。        2016年以来的每一届竞赛，天津市商用密码行业协会对竞赛网络平台提供了强有力的技术支撑，充分保障了竞赛的顺利进行。        全国密码技术竞赛是国内级别最高、影响力最大的密码技术专业大赛，吸引着越来越多的国内高校团队报名参赛。连续几届竞赛的成功举办得到了有关专家学者、商用密码产业人员的高度肯定，得到了参赛团队的普遍赞扬，吸引了越来越多社会大众和媒体的关注。竞赛对于密码技术面向全社会的普及教育、密码技术人才的培养以及产学研合作起到了较好的推动作用。

       2019物联网密码应用专题峰会于2019年9月8日在无锡举行。受主办方江苏省商用密码行业协会邀请，天津市商用密码行业协会会长李忠献、协会副会长艾方、协会监事徐士元、办公室主任王城以及会员单位中星电子股份有限公司、天津光电安辰信息技术股份有限公司领导赴无锡参加了本次专题峰会。                     国家密码管理局副局长徐汉良、中国密码学会秘书长安晓龙出席会议并致辞，沈昌祥院士、王小云院士等密码领域专家就可信计算、密码技术与物联网安全、5G与物联网作了专题演讲。                 2019年9月9日，参会的天津市商用密码行业协会及会员单位负责人一行参加了江苏省商用密码行业协会主办的“2019密码产业太湖论坛”，全国11家已成立及筹备成立的省市商用密码行业协会负责人及会员单位代表参加此次论坛。        李忠献会长就天津协会基本情况和协会成立以来所开展的具体工作做了发言。        各省市协会负责人及会员单位代表就各地区的协会建设发展方向、前沿密码技术及各地协会汇聚资源与技术优势，共建密码产业交流合作平台等议题进行深入的交流探讨。现场还举行了全国商用密码行业协会“密码产业太湖论坛”发起人签约仪式。   天津市商用密码行业协会办公室                                            2019.09.10