新時期，網絡環境日益復雜而深刻，密碼應用需求日益多樣化。推進商用密碼合規、正確、有效應用，是新時期商用密碼管理和創新發展的重中之重。

國家重大專項和行動有關密碼應用的要求

01、《關于加快推進“互聯網+政務服務”工作的指導意見》

2016年9月25日，國務院印發《關于加快推進“互聯網+政務服務”工作的指導意見》，從三個方面明確了推進“互聯網+政務服務”的具體要求。其中之一就是夯實政務服務支撐基礎，對此明確了“完善網絡基礎設施”“加強網絡和信息安全保護”等具體任務，提出了“切實加大對涉及國家秘密、商業秘密、個人隱私等重要數據的保護力度，提升信息安全支撐保障水平和風險防范能力”等具體要求。這些都離不開密碼保障，只有充分應用密碼，“互聯網＋政務服務”工作中的網絡和信息安全才有牢固基礎。

02、《關于積極推進“互聯網+”行動的指導意見》

2015年7月5日，國務院印發《關于積極推進“互聯網＋”行動的指導意見》。在基本原則中，提出“堅持安全有序。完善互聯網融合標準規范和法律法規，增強安全意識，強化安全管理和防護，保障網絡安全。”在保障支撐部分，把保障安全基礎作為夯實發展基礎的重要內容之一。強調要“制定國家信息領域核心技術設備發展時間表和路線圖，提升互聯網安全管理、態勢感知和風險防范能力，加強信息網絡基礎設施安全防護和用戶個人信息保護”“按照信息安全等級保護等制度和網絡安全國家標準的要求，加強“互聯網+”關鍵領域重要信息系統的安全保障”。密碼作為保障信息安全的核心技術 ，必將為 “互聯網＋” 行動提供堅實的安全保障。

03、《促進大數據發展行動綱要》

2015年8月31日，國務院印發《促進大數據發展行動綱要》，在“強化安全保障，提高管理水平，促進健康發展”這一主要任務中，明確要求健全大數據安全保障體系，建立大數據安全評估體系。要求“切實加強關鍵信息基礎設施安全防護，做好大數據平臺及服務商的可靠性和安全性評測、應用安全評測、監測預警和風險評估”。這為推進大數據平臺密碼應用與安全評估提出了要求。

在與之對應的網絡和大數據安全保障工程中，《促進大數據發展行動綱要》明確了網絡和大數據安全支撐體系建設近期目標，提出“在涉及國家安全穩定的領域采用安全可靠的產品和服務，到2020年，實現關鍵部門的關鍵設備安全可靠，完善網絡安全保密防護體系。”

04、《工業控制系統信息安全行動計劃》

2017年12月12日，工業和信息化部印發《工業控制系統信息安全行動計劃》。在總體要求中，提出“確保信息安全與信息化建設同步規劃、同步建設、同步運行”。在主要行動部分，提出“通過落實企業主體責任、落實監督管理責任來提升安全管理水平”“通過加強技術防護研究和建立健全標準體系來提升安全防護能力”。這與密碼應用“三同步一評估”的要求十分契合，有助于規范和督促工業控制系統中的密碼應用，切實保障工業控制系統信息安全。

05、《推進互聯網協議第六版（IPv6）規模部署行動計劃》

2017年11月，《推進互聯網協議第六版（IPv6）規模部署行動計劃》發布，提出了“創新發展、保障安全”的基本原則。強調“堅持發展與安全并舉，大力促進下一代互聯網與經濟社會各領域的融合創新，同步推進網絡安全系統規劃、建設、運行，保障互聯網安全可靠、平滑演進”。同時，還提出了“強化網絡安全保障，維護國家網絡安全”的重點任務，部署了“升級安全系統”“強化地址管理”“加強安全防護”“構筑新興領域安全保障能力”等具體工作，這些都離不開密碼的應用和支撐。

——內容摘錄自《商用密碼應用與安全性評估》