《商用密码应用与安全性评估》第二章政策法规2.1网络空间安全形式与商业密码工作
一、国际国内网络空间安全形势
网络空间已成为与陆地、海洋、天空、太空同等重要的人类第五空间。
1.国际形势
网络空间安全纳入国家战略
网络攻击在国家对抗中深度应用
网络空间已逐步深入网络底层固件
2.国内形势
核心技术仍受制于人
信息产品存在巨大安全隐患
关键信息基础设施安全防护能力薄弱
3.密码在网络空间的重要作用
密码支撑构建网络空间安全防护综合体
密码助力打造网络空间数据共享价值链
密码推动形成网络空间安全协调生态圈
密码促进激发网络空间安全发展创造力
二、商用密码的由来与发展
商用密码主要用于保护不属于国家秘密的信息，广泛用于通信、金融、税控、社保、能源等重要领域，在维护国家安全、促进经济发展、保护人民群众利益中发挥不可替代的作用。
1996年7月，中央政治局常委会做出发展商用密码和加强对商用密码管理的决定，"商用密码"从此成为专有名词。
椭圆曲线公钥密码算法SM2，密码杂凑算法 SM3，分组密码算法 SM4，序列密码算法 ZUC，标识密码算法 SM9 等算法标准的发布实施，这标志着我国商用密码算法体系已基本形成;
ZUC算法成为4G国际标准，SM2、SM9数字签名算法和 SM3 密码杂凑算法成为ISO/IEC 国际标准，SM4 算法国际化推进工作也正在有序展开。
截至2019年12月，2000余款密码产品通过审批，涵盖密码芯片、密码板卡、密码机、密码系统等，形成了较完整的产业链条和产品体系。
商用密码已经在金融、教育、社保、交通、通信、能源、公共安全、国防工业等重要领域得到广泛应用。
截至 2019年7月，在金融领域，已发放使用商用密码的金融IC卡6.1亿张;在能源领域，使用商用密码的智能电表已超过5.2亿只;在公共安全领域，使用商用密码的第二代居民身份证已成功换发
18.1亿张。未来，基于商用密码的云CA 管理服务将成为趋势，并逐步达到为数十亿网络实体提供认证服务的能力
三、商用密码应用问题及安全性评估的重要性
1.密码应用问题
应用不广泛
不规范
不安全：现有大量系统依旧在使用MD5、SHA-1、RSA-512、RSA-1024、DES等已被
警示有风险的密码算法
2.密评是发挥密码作用的必要手段
1.开展密评是应对网络安全形势的迫切需要
2.开展密评是系统安全维护的必然要求
3.开展密评是相关责任主体的法定职责