安全419『信创安全落地实践调研』——三未信安篇

信创，即信息技术应用创新产业，它是数据安全、网络安全的基础，也是新基建的重要组成部分。信创包含四大组成部分，含IT基础设施、基础软件、应用软件，以及全流程的、也是安全419本次系列选题要展现的部分——信息安全。

观察发现，过去几年受疫情影响，信创在党政试点实践之后的行业推进上节奏放缓，随着2022年几波重要文件的下发，以及疫情退去，政策加速资金到位之后，全面的信创推广也将对网安市场提出挑战，其未来影响几何？数字中国大背景下信创安全又要如何系统化开展？

安全419将在接下来的一段时间内将持续开展『信创安全落地实践调研』，探寻不同网安企业声音，致力于国家信创安全持续发展。本期调研我们邀请到了信创安全专家、密码技术与市场化专家，三未信安科技股份有限公司副总经理高志权，围绕相关话题进行了深入交流。

观察显示，受政策推动及国际大环境影响，从过去几年信创市场的变化来看，信创正从探索阶段走到实施阶段，格局形成，进程不可逆转，各级的市场化规模正在积极显现。

高志权表示，信创进程不断提速，随着行业政策的持续渗透，“2+8”积极推进信创工作，整个信创产业将继续保持增长态势，无论是信创市场，还是信创安全市场，亦或者是信创密码市场，都有着足够大的市场空间。

众所周知，密码是信息安全底层核心技术，因此是信创工作的重要内容，围绕密码技术构筑信创安全，是行之有效更为自主可控的安全建设方案。

但高志权也指出，当前商密工作重点仍在于密码技术在行业的应用推进， “从央企层面，部分行业在密码技术应用上走在前列，如金融行业和能源行业，对于更多的行业，密码技术仍然面临着应用推进工作。”

也就是说，在更多的行业，密码技术应用还缺少推广深度，当前密码推广的重点还是在新应用新系统的持续推进。“为达到持续推进，密评合规、信创合规未来需要在多行业结合共进。”高志权表示。

在谈及信创和密码进一步的关系时高志权指出，密码技术未来会与信创体系生态相融合，共同发展，相互促进。即可以理解为密码可以赋能信创，让信创更加安全可控，同时信创的成熟发展也是密码技术进一步发展应用的前提保障。

“信创本身就是要解决供应链的安全问题，密码技术除了解决核心部件的国产化也需要建立在基础软硬件平台之上。作为密码上游厂商，国内密码基础设施提供商，以三未信安最新自主研发的国产高性能密码安全芯片为例，已经很好的解决了密码核心部件的供应安全。”

综合而言，三未信安的国产密码技术和产品能够适配多生态国产化软硬件平台，以密码技术支撑底层应用，覆盖各级党政机关、央国企信创国产化场景应用，但密码技术应用仍需政策推动加速市场化推进，同时信创产业也需共同促进，共同发展，才能建立更加高效的、安全的整体一盘棋机制。

安全419观察到，融合化发展是全行业共同发展趋势之一，在网络安全行业来看这一趋势也十分明显，在密码领域，各层级商密厂商最近几年正加速利用融合化发展，以作为自身的业务发展突围之道。

高志权指出，密码产业一方面遵循标准化技术体系和产品体系支撑传统应用或成熟的应用场景；面对数字时代各种新型的应用场景，如云计算、物联网、数据安全等，必须与时俱进进行技术突破，这激发了密码产业的技术融合化创新，从而结合新场景拓展自身业务。

密码技术深度融合在于从产品应用设计之初，就要考虑如何高效应用密码技术，这需要产品应用侧与密码厂商共同探寻，同时密码产业也要不断推出创新的密码产品，从而满足新场景下的创新应用。

仍以三未信安自主研发的国产高性能密码安全芯片为例，在信创场景上，支持适配各种国产CPU和国产软件，并支持政务云虚拟化的需求，解决了信创软硬件对高速密码运算和安全密钥管理的需求，为公司自己的软件产品以及下游生态提供创新融合应用提供了基础的支撑。

高志权强调，创新融合需要以技术为核心支撑，并围绕场景去做环境适配，信创国产化场景下即要重点解决好性能问题，也要解决好安全问题。产品要做到“更稳定、更安全，更可靠”，这将是信创场景下的致胜法宝。

三未信安是一家专注于密码关键技术创新研发的高新技术企业，其产品和解决方案都与密码技术强相关，在密码领域三未信安处于行业上游，是国内少数的密码基础设施提供商，除自身密码板卡在国内有着较高市场占有率，其还可以为下游密码厂商提供高安全、高性能的密码基础产品，这是三未信安自身定位的核心优势。

据高志权系统介绍我们进一步获悉，从信创国产化角度来说，三未信安早在多年前就在做信创国产化的技术储备，也是国内密码领域最早推出信创版本密码产品及解决方案的商密核心厂商之一。据悉，目前三未信安全线国产化商密产品均通过了信创国产化适配，可满足不同国产化软硬件基础平台密码技术应用。

在技术层面，三未信安可为客户提供合规的，基于标准化场景、细分应用场景的密码解决方案，产品应用范围覆盖全密码技术方向应用，且三未信安每年在技术研发上投入大量资金，从而保障基础密码技术研究以及密码工程化的能力提高，从而不断提升密码技术和产品的性价比、以及可靠性和安全性。

从信创未来的细分场景和创新技术应用上，三未信安未来也将集中优势资源，从而以密码技术作为支撑，补足国产化产品不足的专业安全能力，以及补足场景应用上的核心安全能力。

作为行业上游企业，三未信安也是密码落地标准的制定参与者，并积累了行业领先的落地经验，仅以三未信安参与的密评方案就有1000多项。

高志权也进一步的向安全419介绍了三未信安参与已建和在建的信创国产化项目，尤其在政务信息化领域，三未信安有着丰富的实践案例。

其延伸分析认为，信创未来市场前景广阔，三未信安作为头部密码技术厂商，密码基础设施提供商，也作为信创生态的一部分，未来将会以自身定位为出发，联合生态共同发展，为信息安全的国产自主可控贡献力量。

在采访尾声环节，高志权也跳出安全，跳出商密应用，谈及了信创发展方面其它的诸多话题，我们可以看到，不同厂商都在关注信创，也都有着深刻的理解与认识，显然信创生态的不同参与者面临的挑战并不相同，需要解决的问题仍然复杂，但我们也看到了政策上的决心，以及生态参与者的不同的努力方向。

信创是一个庞大的生态链，投身参与信创建设意义重大。“信创对于我们自身而言也非常重要，随着国产化自研芯片的充足供货保障，我们的技术创新能力也才能得到充分释放。”可见对于部分企业而言，投身信创不仅丰富了生态应用，信创持续推动发展过程中，价值也已经提前释放，反哺自身创新发展。