如何看待密码行业历史机遇？

密码行业迎来数字化+合规+信创三重共振历史机遇。

1.密评行业处于推广发展期，为密码行业发展提供安全屏障

根据炼石网络整理结果，我国密评行业经历了五个时期，当前正处于推广发展期：

制度奠基期（2007 年 11 月至 2016 年 8 月）：2007 年 11 月 27 日，国家密码管理局 印发《信息安全等级保护商用密码管理办法》，要求等保密评工作由国家密码管理 局指定的测评机构承担。2009 年 12 月 15 日，国家密码管理局印发了管理办法实施 意见，进一步明确了与密码测评有关的要求。

再次集结期（2016 年 9 月至 2017 年 4 月）：国家密码管理局起草《商用密码应用 安全性评估管理办法(试行)》。2017 年 4 月 22 日，正式印发《关于开展密码应用 安全性评估试点工作的通知》，在七省五行业开展密评第一次试点工作。

体系建设期（2017 年 5 月至 2017 年 9 月）：国家密码管理局成立了密评领导小组， 2017 年 9 月 27 日，国家密码管理局印发《商用密码应用安全性测评机构管理办法 (试行)》、《商用密码应用安全性测评机构能力评审实施细则(试行)》、《信息系 统密码应用基本要求》和《信息系统密码测评要求(试行)》，我国密评制度体系初 步建立。

密评试点开展期（2017 年 10 月至 2021 年）： 2019 年开启第二批密评试点工作。 2020 年 7 月 29 日，国家密码管理局发布《商用密码应用安全性评估试点机构目 录》，确定 24 家全国密评试点机构。2021 年 6 月 11 日，国家密码管理局发布《商 用密码应用安全性评估试点机构目录》，密评试点机构扩大至 48 家。

推广发展期（2021 年至今）：“十四五”时期数字化引领密评加速推广发展，金 融、政务、教育、电信等行业将实现密评规模化布局。

2.密评法律体系逐步健全，为密码行业发展奠定土壤

近年来，我国密码产业法律法规逐步健全，为后续的快速发展积攒动力。从防护对象来 看，《个人信息保护法（草案二次审议稿）》《数据安全法》对个人信息或企业数据安 全建设提出明确防护目标，是数据保护和数据利用的整体性法律框架。从技术手段来看， 《密码法》明确了将密码技术作为核心的安全技术路线，针对重要信息系统形成强合规 增量市场。

3.数据泄露事件多发，凸显密评关键作用

数据安全事件频发，定期密评及时发现问题并进行密码改造具有必要性。根据绿盟科技 统计，2021 全球数据大规模数据泄露的代表性事件，一共有 10 起。从泄露规模上看， 上亿级别的数据记录泄露有 8 起，最高泄露 7 亿条；从泄露原因上看，互联网暴露和配 置错误、黑客攻击是造成大规模数据泄露的主要原因；根据 IBM 发布的《2021 数据泄 露成本报告》，企业数据泄露平均成本为 424 万美元。定期开展密评，及时进行密码改 造对公司数据安全保护具备必要性。