为有效提升我市关键信息基础设施密码防护能力，2月28日下午，市委网信办与市密码管理局共同举办第五十九期网络安全技术沙龙暨关键信息基础设施国产密码应用专题技术沙龙活动。本次活动由上海市互联网业联合会网络和数据安全委员会、智巡密码（上海）检测技术有限公司、上海格尔软件股份有限公司承办，相关专家分别以《关键信息基础设施商用密码应用工作要求》、《关键信息基础设施系统密码应用安全性评估探索与案例解析》、《工业控制系统密码应用改造实践分享》为题，共同交流探讨如何构建关键信息基础设施密码防护体系，切实保障网络安全和数据安全。
“关键信息基础设施商用密码应用工作要求”报告环节，主要围绕关键信息基础设施使用商用密码的必要性、相关法律法规依据、商用密码使用管理具体要求等作出详细解读，强调面对日益复杂严峻的网络和数据安全形势，依法依规使用商用密码是构建关键信息基础设施安全体系的关键举措，也是关键信息基础设施运营单位的法定责任，运营单位需从全局高度进行谋划，不断健全制度、人员、经费等保障体系，落实好密码应用“三同步一评估”要求，确保真用密码、用对密码、用好密码。
“关键信息基础设施系统密码应用安全性评估探索与案例解析”报告环节，主要聚焦关键信息基础设施密码应用安全性评估面临的现实挑战，针对测评标准理解不一、实践指引尚待完善等问题，深入剖析金融领域的典型密码应用安全性评估案例，系统呈现评估的关键环节、痛点问题及解决措施，为关键信息基础设施运营单位规范、高效开展密码应用安全性评估提供了有益经验。
“工业控制系统密码应用改造实践分享”报告环节，针对关键信息基础设施在密码应用改造中的痛点难点，专家分享了能源领域工业控制系统的密码应用改造经验，提出覆盖系统全层级的密码应用体系框架，以“体系化规划、分阶段实施、实效性导向”的实施思路，为工业控制系统的密码应用改造提供了清晰路径与实践案例。展望了后量子密码等新兴技术的应用前景，对筑牢量子科技时代关键信息基础设施安全基石提供前瞻性思考。
在互动交流环节，与会人员就关键信息基础设施商用密码应用中的问题和困难与专家进行了交流。本市47家相关单位的有关同志参加活动。
素材来源：上海市商用密码行业协会【免责声明】本文素材内容来源于互联网，为转载内容，仅供读者交流使用，其版权属原作者所有，若来源标注错误或侵犯到您的权益，请联系本号删除。
