東進關鍵信息基礎設施密碼技術白皮書發布會成功舉辦

　　/朝聞通/6月23日，東進技術舉辦關鍵信息基礎設施密碼技術白皮書線上發布會，正式發布《關鍵信息基礎設施密碼技術白皮書(2026版)》。

　　聚焦行業痛點，白皮書編制應運而生

　　在數字化、網絡化、智能化迅猛發展的新形勢下，關基設施的穩定運行成為國家安全和社會穩定的重要基石。然而，量子技術、人工智能等新技術引發新型安全風險，使關基面臨傳統風險與新興威脅的雙重挑戰。

　　與此同時，在關基密碼的合規要求下，密碼防護從“可選配置”轉變為“必建底線”，但大量關基設施的密碼改造、合規建設面臨系統老舊、設備異構、算力差異大、運維分散等現實問題，從技術的角度來看，關基密碼該如何應對?在本次發布的白皮書中，東進給出了自己的思考和解讀。

　　拆解核心内容，全方位剖析關基安全态勢

　　在發布會上，東進技術公司技術總監羅漫發布并解讀了《關鍵信息基礎設施密碼技術白皮書》。該白皮書在結構上共分為五個章節，内容包括：總體概述、關鍵信息基礎設施特征、攻擊技術發展引發新的安全風險、防護對象變化驅動防護體系升級、關基密碼設計原則。

　　白皮書系統梳理了政策導向下關基密碼合規要求，從頂層行政法規到底層行業标準，形成了法規、規章、國标、行标的完整合規鍊條，強調密碼保障系統必須與業務系統同步規劃、同步建設、同步運行，明确要求産品要可信，密碼要合規。

　　白皮書提煉了關基設施的五大特征：高可用運行保障要求;工業控制實時性與低時延要求;海量化與分布式部署;系統老舊，安全改造面臨多重現實挑戰;設備異構分散，整體運維管控難度突出。

　　白皮書重點剖析了量子計算動搖傳統密碼的根基，以及人工智能助推攻擊手段智能化升級的危害，指出傳統依賴物理隔離、邊界防護、特征匹配的防禦機制正在逐步失效，倒逼行業補齊防護短闆、升級防禦體系。

　　攻擊技術在發展，防禦對象也在變化，主要體現在三方面：OT與IT融合給傳統防禦體系帶來挑戰;無線通信技術擴大了系統的攻擊面;海量新能源設備使得攻擊面呈指數級擴張。

　　明确設計原則，落地場景提供行業範本

　　基于前述分析，白皮書提出了關基密碼設計的六條核心原則：依托國産密碼技術構建關基密碼保障體系;關基密碼設計應以保障生産系統可用性為首要原則;基于安全分區防護的生産區安全裝置應進行升級換代;分布式生産系統的防護應構建全域縱深防禦體系;密碼保障系統設計須統籌應對量子計算與AI雙重威脅;密碼保障系統應具備統一管控和統一安全配置的能力。

　　圍繞關基密碼設計原則，白皮書以分布式新能源終端防護方案為例，詳解關基密碼設計原則如何落地應用具體場景，向行業提供了完整的密碼防護方案實踐範本。

　　白皮書的發布，是東進技術在多年來深耕密碼技術的基礎上，對關基領域深度研究與實踐的思考和總結。希望能夠在關基密碼應用要求、技術路線與實施路徑方面抛磚引玉，與業内同行一起，推動國産商密技術在關基領域規範化、規模化、體系化應用，加快構建适配未來攻防态勢、安全高效的密碼防護體系，為守護國家關鍵信息基礎設施安全、護航數字經濟健康發展築牢堅實根基。

　　關注“東進技術信息安全”微信公衆号，回複“關基白皮書”填寫信息，即可獲贈《關鍵信息基礎設施密碼技術白皮書(2026版)》電子版。