近日，第41次全国计算机安全学术交流会“密码应用与创新论坛”在海口举行。论坛以“密护根基智启新局”为主题，由CCF计算机安全专业委员会主办，CCF专委会密码应用与创新工作组、中电科网络安全（885459）科技股份有限公司共同承办。中国工程院密码领域知名院士致辞，CCF专委会密码应用与创新工作组组长、中电科网络安全（885459）科技股份有限公司副总经理谢宇主持。
论坛上，公安部第一研究所信息安全等级保护测评中心主任李秋香、密码科技国家工程研究中心总工秦小龙、中国科学院大学教授陈恺、中国科学技术大学教授林璟锵，分别以《关键信息基础设施安全检测评估探索实践》《商用密码应用体系安全建设思考》《人工智能（885728）模型安全问题与隐私风险》《商用密码技术在关基系统的API鉴权应用方案》为题作专题报告。
中电科网络安全（885459）科技股份有限公司技术总监吴波以《关基与重要领域密码应用实践》为题作报告，围绕新型电力系统、医疗数据安全（885942）、密码应用监管三个方向，分享了电科网安（002268）在关键信息基础设施和重要行业密码应用中的实践与思考。
中电科网络安全科技股份有限公司技术总监吴波作报告
吴波指出，数字化发展正带动密码技术广泛应用，应用市场已从政务、金融、通信、电力、交通等领域向各行各业延伸；《中华人民共和国密码法》《关键信息基础设施安全保护条例》等法规相继施行，各行业主管部门也对密码应用与安全性评估提出明确要求。“密码应用范围越广、场景越深，监管就越要跟得上。”
在新型电力系统方向，吴波援引《新型电力系统发展蓝皮书》数据指出，2022年我国非化石能源（850101）发电量达3.1万亿千瓦时、占总发电量的36%，风电（885641）与光伏发电装机规模达7.6亿千瓦、占总装机的30%。绿色转型加速的同时，电力系统可控对象正从“以源为主”向“源网荷储”各环节扩展，控制规模指数级增长、控制功能前移，加之新能源（850101）场站点多面广、无人值守，安全防护亟待升级。对此，电科网安（002268）按照电力行业网络安全（885459）“十六字方针”要求，从业务、人员、物理、监控四个维度提供体系化方案：业务侧保障控制指令密码保护与广域通信防篡改，人员侧形成认证审计双闭环，物理侧支撑门禁、视频与网络安全（885459）联动，监控侧依托一体化平台实现全域资产监测。目前该实践已实现从集控、场站到现场的内生安全，相关成果通过中国电机工程学会组织的科技成果鉴定，并入选工业和信息化领域商用密码典型应用方案。
在医疗数据安全（885942）方向，吴波表示，云计算（885362）、大数据、物联网（885312）、人工智能（885728）等新技术在医疗行业广泛应用，海量医疗数据带来全新安全挑战；《“十四五”全民健康信息化规划》《医疗卫生机构网络安全（885459）管理办法》等文件陆续出台，多地已明确等级保护三级系统密码改造的完成期限，密码应用正由“选答题”变为“必答题”。他分析，医院（884301）HIS、PACS、LIS、EMR等核心系统采用的开发语言、数据库与操作系统各不相同，系统间数据交互频繁且实时性要求高，密码改造既要满足合规要求，又不能影响业务效率与连续性。为此，电科网安（002268）提出“业务零扰动、应用免改造”解决方案，构建“1+3+2”密码应用能力体系：以“免改造”达成密评合规为大前提，以功能无损、低延时高效率、加密持续性为核心能力，以高可用部署与多技术路线全面兼容为保障，在数据库存储引擎层与文件系统层完成透明加密，应用层无需代码开发。相关产品支持双机热备高可用部署，主从切换在3秒内完成，可满足恢复点目标不大于10分钟、恢复时间目标不大于15分钟的容灾指标要求。
在密码应用监管方向，吴波提出，密码建设不是一次性的，应用合规也不是终点，监管需要从“静态评估”走向“动态监管”。面向云网融合、数网融合以及生产制造、调度运控等复杂场景，动态监管要着力解决“看不见、够不着、管不准”的问题，重点推进密码数据广泛采集、监测模型清晰分析、风险异常精准告警、纵向横向覆盖可对接、密码态势有效呈现五个技术方向。目前相关实践已在政务领域支撑多云异构密码应用一体化监管，在新型电力系统领域支撑密码设备全域资产“一张图”监测，并正面向关键信息基础设施构建“网数密”一体化监测预警与应急处置能力。
本次分论坛为密码技术在关键信息基础设施和重要行业的深入应用提供了交流平台。电科网安（002268）长期深耕密码技术，商用密码能力覆盖云网边端全环节、模块设备系统全形态，支撑党政、能源（850101）、金融、通信、医疗等重要行业领域的信息系统密码应用。面向“十五五”，电科网安（002268）将继续以密码为核心，推动密码与网络安全（885459）、数据安全（885942）的融合创新，为关键信息基础设施和重要领域的安全运行提供坚实支撑。
本文不构成投资建议，与公司相关的综合信息以公司在深圳证券交易所、巨潮资讯网公告的信息为准。
