導 讀

沒有網(wǎng)絡安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障。——習近平 

密碼技術是一門古老的技術，作為文明古國，中國是世界上使用密碼通訊最早的國家之一。歷史上烽火狼煙、飛鴿傳書等都可以算作是使用密碼通訊的雛形，虎符也屬于密碼的實物雛形。這些密碼技術發(fā)揮了重要作用，但是也是不安全的，一旦落入敵手，難免泄密。因此，尋求一種只有極少數(shù)人明白、更安全的通訊方式，是自古以來各位軍事家研究思考的重點。

“豪密”的由來

中國共產(chǎn)黨第一部密碼本是“豪密”。其中的“豪”字源于周恩來同志的化名“伍豪”。而運用“豪密”進行機要通訊是周恩來同志一手籌備并創(chuàng)立實施的。據(jù)最早奉周恩來之命負責組建無線電通信的李強回憶，1930年11月香港臺被破壞，電臺及聯(lián)絡辦法被全部掌握，“豪密”在香港臺被破壞三個月后就直接用于中共中央領導機構間的通訊。

 “豪密”具有5個主要特點：用于高層領導機關的通訊；好記好用，簡單卻難以破譯；密碼由數(shù)字與文字構成；所用的密碼從不重復；密碼的性質是無線密。基本原理就是雙方各持一本相同的密碼本，發(fā)報內(nèi)容只要注明某頁、某行與第幾個字，收報方就能按圖索驥找出書中單個的字組成電報內(nèi)容。這樣的密碼無從破譯，因為電報本身就是個密碼，截獲其內(nèi)容只能看出簡單的數(shù)字索引。從二十世紀三十年代到全國解放，國民黨諜報機關從未破解“豪密”，可見其保密性之強大。甚至有研究者認為世界上唯一沒有破解的密碼就是“豪密”。回顧上述歷史片段，我們發(fā)現(xiàn)其中有很強的標準化色彩，雖然涉及工作高度機密，但是從密碼表、編碼規(guī)則等創(chuàng)立到實施應用，“豪密”也可稱之為我黨第一部密碼技術事實標準。
網(wǎng)絡安全的“四個堅持”

當今的網(wǎng)絡安全保障工作，和平年代密碼、安全防護已經(jīng)不再局限于軍事和機密用途。在信息化社會、網(wǎng)絡化社會趨勢下，網(wǎng)絡安全涉及方方面面，既有國家安全，也有個人隱私保護安全；既有虛擬空間安全，也有實體設備安全，甚至有生命財產(chǎn)安全。

2019年9月，習近平總書記對網(wǎng)絡安全工作作出“四個堅持”的重要指示：“國家網(wǎng)絡安全工作要堅持網(wǎng)絡安全為人民、網(wǎng)絡安全靠人民，保障個人信息安全，維護公民在網(wǎng)絡空間的合法權益。要堅持網(wǎng)絡安全教育、技術、產(chǎn)業(yè)融合發(fā)展，形成人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)。要堅持促進發(fā)展和依法管理相統(tǒng)一，既大力培育人工智能、物聯(lián)網(wǎng)、下一代通信網(wǎng)絡等新技術新應用，又積極利用法律法規(guī)和標準規(guī)范引導新技術應用。要堅持安全可控和開放創(chuàng)新并重，立足于開放環(huán)境維護網(wǎng)絡安全，加強國際交流合作，提升廣大人民群眾在網(wǎng)絡空間的獲得感、幸福感、安全感”。

習近平總書記系列論述特別是四個堅持的重要指示，為網(wǎng)絡安全標準化工作指明了方向，提供了根本遵循。
網(wǎng)絡安全的重要標準

為全面貫徹落實習近平總書記關于網(wǎng)絡安全工作“四個堅持”的重要指示，在網(wǎng)絡安全標準化方面，做出了一系列富有成效的工作，制定了一份文件、建立了一個機制、形成了一套體系、發(fā)布了一批重要標準。

一份文件：2016年8月12日，中央網(wǎng)信辦、原國家質檢總局、國家標準委聯(lián)合印發(fā)《關于加強國家網(wǎng)絡安全標準化工作的若干意見》（以下簡稱《意見》），《意見》包括七章十九條，分別從工作機制、標準體系、標準質量、標準宣貫、國際標準化、人才建設、資金保障等方面詳細提出了當前及今后一段時期我國網(wǎng)絡安全標準化工作的重點任務和方向。

一個機制：建立了統(tǒng)一權威的國家標準工作機制。網(wǎng)絡安全標準化工作要堅持統(tǒng)一謀劃、統(tǒng)一部署，緊貼實際需求，守住安全底線。國家標準委和中央網(wǎng)信辦共同牽頭，工信部、公安部、國家安全部、國家密碼管理局、國家保密局、認監(jiān)委共同參與。

一支專家隊伍：SAC/TC 260有一批專業(yè)的技術專家隊伍：由81名委員組成，來自網(wǎng)絡安全領域主管監(jiān)管部門以及從事科研、生產(chǎn)、應用、測評等單位；30余名網(wǎng)絡安全領域權威專家；下設6個工作組和1個特別工作組，工作組成員單位達655家；我國國際標準注冊專家人數(shù)達140人。

一套標準體系：組織編制并不斷完善網(wǎng)絡安全國家標準體系，構建了由標準類型、規(guī)范對象和應用領域組成的三維可視化標準關聯(lián)分析模型。已發(fā)布網(wǎng)絡安全國家標準達322項，在研國家標準制修訂項目68項，主要涉及密碼、鑒別與授權、安全評估、通信安全、安全管理、大數(shù)據(jù)安全等領域。

一批重要標準：為落實《網(wǎng)絡安全法》《密碼法》《意見》等法律法規(guī)和政策文件要求，研制發(fā)布了一批重要標準。其中包括安全基礎核心【密碼】39項，重要行業(yè)系統(tǒng)【關鍵信息基礎設施安全保護】相關標準8項，【網(wǎng)絡安全等級保護】相關標準9項，【個人信息保護領域】相關標準5項，【數(shù)據(jù)安全領域】相關標準6項，生物特征識別數(shù)據(jù)安全標準4項，【新技術新應用】云計算標準8項。

網(wǎng)絡安全關乎國家安全，關乎廣大人民的切身利益。下一步，將以落實網(wǎng)絡安全相關法律法規(guī)為重點，以服務國家網(wǎng)絡安全工作和提升廣大人民群眾的獲得感、幸福感、安全感為首要任務，著力釋放標準效能，堅持系統(tǒng)觀念，加強標準化頂層設計；堅持創(chuàng)新驅動，構建標準化工作良性生態(tài)；堅持服務大局，抓好重點標準研制；堅持發(fā)展理念，優(yōu)化國際標準化工作策略。