“走进’商密’”——一文了解商用密码产业链

最新修订的《商用密码管理条例》（以下简称“《条例》”）中对商用密码的定义是：指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。《条例》中明确了商用密码的作用是实现非涉密信息的加密保护和安全认证等具体应用。所以，商用密码产业即为对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务的统称。

从产业链的角度来看

商用密码产业链可分为：上游、中游以及下游。

上游是密码设备提供商，主要提供密码算法、密码芯片的研发设计以及其他核心元器件，包括商用密码芯片、商用密码模块、电路板等；

中游是商用密码软硬件和服务提供商，主要提供包括商用密码板卡、商用密码整机、商用密码软件、商用密码平台和系统、商用密码服务等；

下游是政府、军工、金融、能源等行业的用户以及提供集成服务的企业等。

目前，我国已经基本建成了种类丰富、链条完整和安全适用的商用密码产业链体系。

从产品形态的角度来看

商用密码产业链由硬件、软件和服务三大部分组成。

硬件是由电子、机械和光电原件等组成的各种物理装置，并按系统结构的要求构成一个有机整体，为密码存储和软件运行提供物质基础，主要包括密码芯片、密码模块、密码板卡和密码整机；

软件包括密码软件、密码系统，密码软件是以纯软件形态出现的密码产品，密码系统是以系统形态出现，由各类密码功能提供支撑的产品；

服务是指基于商用密码技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的活动，包括密码咨询服务、密码知识和技术培训服务、密码应用系统集成服务、密码应用系统运营服务和密码应用系统维护保障服务等。