【网信工作会•回声】凝心聚力 奋楫笃行—以密码事业高质量发展赋能祖国北疆网络安全

凝心聚力奋楫笃行

以密码事业高质量发展赋能祖国北疆网络安全

近年来，自治区国家密码管理局深入贯彻落实总体国家安全观，围绕全区数字经济、数字政府、数字社会建设的总体需求，狠抓密码普法宣传、密码监督管理、密码应用促进各项工作，不断推动密码事业高质量发展，有效发挥了密码保障网络和信息安全的核心技术和基础支撑作用，为筑牢祖国北疆网络安全屏障持续赋能提质。

一、多渠道全方位开展商用密码宣贯活动，密码支撑保障网络与信息安全的意识逐渐增强

采取“线上+线下”联动方式，全方位开展密码法规宣贯活动，大力提升全民密码安全意识，不断夯实密码思想防线。

一是线上集中宣贯。通过新华社内蒙古分社、内蒙古新闻网、正北方网、草原全媒等融媒体平台，利用全民国家安全教育日、网络安全宣传周等重要时间节点，面向全社会广泛宣传《密码法》、《商用密码管理条例》等法律法规，推动形成学习宣贯热潮。

二是线下深入宣贯。举办培训班专题宣贯，今年举办了近年来全区商用密码管理工作授课层次最高、涉及行业领域最广、参训人员规模最大的一次培训，各盟市、区直机关、企事业单位近300人参训。为行业领域授课宣贯，近三年来为新入职的密码管理干部、电力系统职工、有关高校师生、盟市党政机关干部讲授密码知识和商用密码政策法规、标准规范等，受众3万多人。利用调研之机直面宣贯，在101个区直机关、事业单位、高等院校密码应用信息采集入库工作中，就《密码法》、《商用密码管理条例》等法律法规进行面对面释义解惑。购置学习资料普及商用密码知识宣贯，购买《商用密码管理条例》及释义等资料2400余册，指导各级密码管理部门及全区党政机关干部深入学习贯彻，积极营造全社会“知密码、懂密码、用密码”的良好氛围。

二、多维协同推动商用密码治理能力现代化，密码支撑保障网络与信息安全的能力不断提升

聚焦商用密码管理工作“提标、提速、提效”，加强顶层规划设计、搭建业务平台、推动人才和机构培育，多措并举、协同发力，商用密码现代化治理能力进一步提升。

一是强化政策支撑保障。将“加强商用密码应用”列入盟市、区直单位密码工作年度绩效考核指标，压实区直单位和盟市党委、政府主体责任。将“全面推进商用密码应用，建立健全数字政府商用密码基础支撑体系”纳入《内蒙古自治区数字政府建设行动方案（2021—2023年）》等重要规划和重点任务，制发《内蒙古自治区“十四五”期间商用密码重点工作任务分工方案》，对“十四五”期间全区商用密码应用作出安排部署。推动落实密码应用经费保障，密码应用安全性评估经费列入区直部门单位年度财政预算。会同自治区发改委等7部门联合印发《自治区本级政务信息化项目建设暂行管理办法》，从项目审批立项即落实商用密码应用“三同步一评估”要求，商用密码标准规范贯穿信息系统建设全过程。

二是强化业务监管信息化。依托“内蒙古自治区商用密码业务监督管理平台”，完成区直单位33个信息系统密评结果全流程线上备案；完成自治区本级142个部门单位的300余个网络安全等级保护第二级及以上政务信息系统商用密码应用情况信息采集入库，为推动实现全区商用密码“数据一个库、监管一张网”现代治理模式不断夯实基础。

三是强化人才培养。组织全区390名专业技术人员参加全国商用密码应用安全性评估从业人员考核，通过率达到全国平均水平；推动内蒙古财经大学与内蒙古电子文件自主可控技术协会共建内蒙古教育信创研究院，推动内蒙古工业大学与航天信息股份有限公司共建北疆密码技术与数据安全研究院；组织有关党政机关、企事业单位及各级密码管理部门170余人参加“郑州·2023商用密码大会”；指导信元网络技术股份有限公司组建“天骄战队”参加国内首届“熵密杯”密码应用安全竞赛并荣获三等奖，不断加强密码和信创专业人才培育的支持力度。

四是强化密码检测服务保障能力。全区现有1家密评机构准予在自治区范围内开展密评试点工作，结合全区商用密码产业发展实际，组织并受理3家符合条件的企业申请全国商用密码检测机构资质，努力提升全区商用密码检测服务保障能力和水平。

三、多领域大力推进商用密码规范应用，密码支撑保障网络与信息安全的作用有效发挥

密码应用保障领域持续拓展，除金融、能源、交通、税务、电力等领域广泛深入应用外，密码与新技术、新业态、新应用加快融合发展的态势正在形成。

一是规范密码合规正确有效应用。严格落实《内蒙古自治区商用密码事中事后监管方案》，加强商用密码应用安全性评估监管，规范商用密码应用安全性评估结果备案。2021年以来，完成117个新建政务信息化项目密码应用方案的审核备案和182个等保第二级及以上信息系统的密评结果审核备案，确保重要领域信息系统和关键信息基础设施密码应用合规正确有效。

二是金融和民生领域商用密码应用成规模化态势。截至目前，金融领域新增银行卡100%实现应用商用密码，全区涉及商用密码应用改造的170家金融机构，累计发放使用商用密码保护的金融IC卡774.5万余张、支持商用密码ATM机6850台、商用密码POS终端密码键盘4.1万余套、商用密码POS机5.6万余套。累计发放支持商用密码的社保卡、医保卡各3.5万余张。

三是能源领域关键信息基础设施商用密码应用取得突破性进展。内蒙古电力（集团）已完成425万块电能计量表商用密码升级改造，计划“十四五”时期实现所辖800余万用户电能计量表全面使用国家规定的商用密码升级改造。公司两款密码产品取得《商用密码产品认证证书》，全区商用密码产品研发实现新突破。

四是发挥示范引领作用。提炼典型案例，积极组织推荐内蒙古联通公司申报全国工业和信息化领域典型应用方案，《基于商用密码技术和零信任理念的安全防护体系实践》项目成功入选国家工信领域商用密码典型应用方案库，为促进商用密码在全区各行业领域的深度应用发挥了示范引领作用。

下一步，我们将深入学习贯彻落实全区网络安全和信息化工作会议精神，扎实推进商用密码工作各项重点任务落实。一要当好宣贯者。坚持以领导干部为重点，带动全系统党员干部深入学习全区网络安全和信息化工作会议精神及密码工作相关法律法规制度，形成“大学习”氛围。把学习会议精神的成效切实转化为研究新情况、解决新问题的实际能力和精神状态，谋出务实管用的工作思路举措，形成“大落实”氛围。二要当好协同者。加强与国安、网信、发改、大数据等部门的工作协同配合，及时做好商用密码应用方案审核和密评结果备案工作，推进自治区数据安全工作平台建设。三要当好服务者。积极为企业搭建交流、推介、宣传的平台，帮助企业获得更多的发展机会，提高行业竞争力。组织开展商用密码相关培训，提高密码从业人员能力水平。四要当好推动者。认真组织落实《内蒙古自治区“十四五”期间商用密码重点工作任务分工方案》，实现“十四五”期间全区党政机关等保二级及以上信息系统商用密码应用全覆盖。全面落实国家关于商用密码应用与创新发展的新部署、新要求，推动商用密码与5G、云计算、大数据、人工智能等新技术、新业态的深度融合、协调发展，实现重要网络和信息系统安全防护模式从“+密码”被动方式向“密码+”主动防御方式转变，为推动内蒙古高质量发展奋力书写中国式现代化新篇章赋能助力！