在2019年之前密碼産(chǎn)業主要以政策驅動為(wèi)主，随着《密碼法》《數據安(ān)全法》《個人隐私保護法》在陸續發布，我國(guó)安(ān)全法律制度體(tǐ)系已基本形成；同時基于近年産(chǎn)業對用(yòng)戶的持續普及，用(yòng)密碼技(jì )術保障信息系統安(ān)全逐步成為(wèi)共識。

2019年等保2.0政策的發布，增大了等保的保護範圍，提高了測評及格線(xiàn)，引領等級保護市場高速增長(cháng)，存量信息系統的改造，疊加新(xīn)建信息系統的建設，均逐步接受密碼應用(yòng)安(ān)全性評估，産(chǎn)業發展從政策驅動走向需求釋放，逐步形成了“應用(yòng)-反饋-叠代調優-再應用(yòng)”正向循環。

産(chǎn)業的快速發展，也使得諸多(duō)網安(ān)企業進入，對原中(zhōng)小(xiǎo)型企業為(wèi)主體(tǐ)的密碼産(chǎn)業形成了一定沖擊，但真正具(jù)備上下遊全産(chǎn)業鏈開發能(néng)力的商(shāng)密企業仍較為(wèi)稀缺，多(duō)數密碼企業僅有(yǒu)2-3款産(chǎn)品，不具(jù)備系統服務(wù)能(néng)力和全線(xiàn)解決能(néng)力。

密碼算法和産(chǎn)品的自主可(kě)控一直都是我國(guó)信息安(ān)全的重中(zhōng)之重。在信創戰略的持續牽引下，我國(guó)密碼算法、技(jì )術應用(yòng)已逐步擺脫對外部的依賴，實現了自主可(kě)控。

目前信創産(chǎn)業頂層規劃及産(chǎn)業環境已經趨于成熟，正在進入高速發展期，密碼作(zuò)為(wèi)網絡信息安(ān)全的核心技(jì )術和基礎支撐，在信創體(tǐ)系中(zhōng)的地位也是舉足輕重的。

在算法方面，我國(guó)自主設計的SM系列算法，已經覆蓋了從對稱密碼算法、公(gōng)鑰密碼算法、雜湊算法、标識密碼算法等密碼技(jì )術體(tǐ)系，在有(yǒu)關部門的推動下，密碼标準、協議規範已逐步成熟和完善。

在技(jì )術應用(yòng)方面，我國(guó)在密碼芯片、密碼模塊以及密碼闆卡等産(chǎn)業鏈上遊，已基本實現自主可(kě)控，完成了從基本可(kě)用(yòng)到基本好用(yòng)的跨越，但在應用(yòng)技(jì )術領域的投入仍顯不足，還需加強牽引作(zuò)用(yòng)。

在工(gōng)業互聯網、雲計算、大數據、區(qū)塊鏈、人工(gōng)智能(néng)等新(xīn)技(jì )術、新(xīn)業态的融合下，密碼的存在形式、産(chǎn)品形态、服務(wù)方式發生着快速變化，同時伴随着數據安(ān)全需求的泛在化，密碼應用(yòng)泛在化趨勢明顯。與此對應，商(shāng)用(yòng)密碼行業規模也在持續增長(cháng)，産(chǎn)業規模整體(tǐ)呈上升趨勢。

近兩年在新(xīn)冠疫情的客觀環境下，我國(guó)商(shāng)用(yòng)密碼産(chǎn)業仍取得了高速發展，産(chǎn)業在政策環境與市場需求的共同作(zuò)用(yòng)下，保持了高速增長(cháng)，2021年更是達到了585億元，預計2025年商(shāng)用(yòng)密碼行業規模有(yǒu)望達到937.5億元，從行業分(fēn)布來看，黨政、金融、電(diàn)信仍是三大市場，并且保持25%左右的增速。

随着産(chǎn)業支撐要求的不斷提升，我們商(shāng)用(yòng)密碼産(chǎn)品自主創新(xīn)能(néng)力持續加強，部分(fēn)産(chǎn)品性能(néng)已達到國(guó)際先進水平，截至目前，我國(guó)商(shāng)密産(chǎn)品已有(yǒu)3000餘款，其中(zhōng)2200餘款産(chǎn)品取得了産(chǎn)品認證，覆蓋了芯片、闆卡、模塊、軟件、系統、整機全産(chǎn)業鏈。

此外随着5G、物(wù)聯網等新(xīn)技(jì )術為(wèi)代表的新(xīn)興技(jì )術基礎設施建設，重新(xīn)定義了數字化的生産(chǎn)、生活場景。新(xīn)基建呈現出的設備多(duō)樣化、通信IP化、數據開放化、算力平台化、運行智能(néng)化、生産(chǎn)要素數字化、生産(chǎn)主體(tǐ)泛在化、生産(chǎn)關系透明化、對抗複雜化等一系列特點，都要求密碼服務(wù)實現模塊化、層次化、差異化、動态化、多(duō)元化的發展，進而要求密碼産(chǎn)品由“外挂式”密碼服務(wù)向“内生性”密碼服務(wù)轉型。

國(guó)内商(shāng)用(yòng)密碼産(chǎn)業在經曆漫長(cháng)蟄伏期後，已然迎來發展的機遇期。随着科(kē)創闆、京交所的落地，密碼企業或将迎來一波上市潮。資本的湧入使行業投融資活動逐步活躍，據不完全統計，在2019-2022年間，先後有(yǒu)十餘家商(shāng)密企業進行了IPO。

此外國(guó)資也在近年紛紛入場，其在促進産(chǎn)業下遊客戶資源的獲取的同時，也使得市場競争格局進一步向頭部廠商(shāng)集中(zhōng)。

密碼産(chǎn)業的應用(yòng)技(jì )術是漸變型技(jì )術，而密碼的理(lǐ)論技(jì )術是突變性技(jì )術。突變性技(jì )術具(jù)備時代的随機性，比如我國(guó)算法方向的突破，可(kě)以不需要太多(duō)技(jì )術積累短期實現趕超，而漸變型技(jì )術則需要建立在原有(yǒu)技(jì )術積累上才能(néng)實現創新(xīn)突破，如密碼硬件産(chǎn)品的發展，需要上下遊供需兩側的長(cháng)期積澱。

借用(yòng)華為(wèi)任正非的觀點：應用(yòng)理(lǐ)論的研究也是研究。因此，在保證對密碼産(chǎn)業基礎研究、基礎教育上高強度投入的同時，在應用(yòng)領域高風險、高成本的實驗性項目中(zhōng)，國(guó)家也可(kě)以作(zuò)為(wèi)主導，匹配相應政策、技(jì )術、環境、資金，而非單純依靠市場和高校主導。

我國(guó)密碼人才需求旺盛，呈現快速增長(cháng)的态勢。2020年3月1日，“密碼科(kē)學(xué)與技(jì )術”專業被列入普通高等學(xué)校本科(kē)專業目錄；2021年，人社部發布“密碼技(jì )術應用(yòng)員”新(xīn)職業，這些舉措為(wèi)培養密碼專業人才起到了重要促進作(zuò)用(yòng)。但根據媒體(tǐ)公(gōng)開報道顯示，現階段我國(guó)密碼人才需求人數約為(wèi)30萬，實際缺口達20萬，随着5G、新(xīn)基建、東數西算等數據工(gōng)程的建設提速，到2025年我國(guó)密碼人需求将達110萬左右。

密碼管理(lǐ)部門和商(shāng)用(yòng)密碼企業對密碼從業人員狀況的調研結果表明：未來3-5年内商(shāng)用(yòng)密碼人才需求平均增長(cháng)率為(wèi)30%-60%。

因此，在做好密碼人才培養的頂層設計的同時，應加強推進校企合作(zuò)培育，加強多(duō)層次、多(duō)場景的密碼應用(yòng)人才培養，推動産(chǎn)業的建設發展，這也是中(zhōng)國(guó)密碼事業的百年大計。

目前，很(hěn)多(duō)密碼應用(yòng)方案是基于單點合規設計的，最常見的是在應用(yòng)層加密認證，對網絡層、鏈路層等基本沒有(yǒu)關注。即使在應用(yòng)層，通常也隻關注傳輸加密，少數對數據存儲過程提供加密，但離實際密評要求的全庫加密相去甚遠(yuǎn)，對應用(yòng)的體(tǐ)系性合規關注不足，注重單點合規，忽視體(tǐ)系合規。

在實際應用(yòng)中(zhōng)，要真正實現密碼應用(yòng)合規，不僅是單點産(chǎn)品的增設，更需結合應用(yòng)場景及應用(yòng)的特殊性，進行系統化方案的構建，讓密碼不僅能(néng)用(yòng)，更要真用(yòng)和好用(yòng)。

在目前頒布的國(guó)家密碼相關标準中(zhōng)，絕大部分(fēn)都是關于單個産(chǎn)品的實現标準，對應用(yòng)有(yǒu)關的方案類标準比較缺乏，密評中(zhōng)很(hěn)多(duō)判斷都是基于單點的産(chǎn)品标準，即便有(yǒu)GB/T39786-2021《信息安(ān)全技(jì )術 信息系統密碼應用(yòng)基本要求》作(zuò)為(wèi)指導、規範信息系統密碼應用(yòng)，但對應用(yòng)的體(tǐ)系化合規規範性仍顯不足。

建議出台行業應用(yòng)類标準以規範密碼應用(yòng)過程中(zhōng)的整體(tǐ)架構和應用(yòng)方向，對相關部門和密評機構形成指導意見，構建更完整的密碼應用(yòng)方案和測評方案，降低在商(shāng)密應用(yòng)過程中(zhōng)的漏洞和短闆。