凝聚智慧，开启国产操作系统商密应用标准工作新征程
2025-03-25 17:36:14
关键词：
2025年3月20日，中关村网络安全与信息化产业联盟国产操作系统商用密码应用专业委员会（TCOSCA）委员会议第一届第二次会议在北京海淀区四季慧谷国家网络安全产业园路演大会议室成功举行。TCOSCA委员单位、行业专家以及国家商密标准研究机构相关负责人齐聚一堂，会议在民主、聚智、严谨、务实的氛围中，全面回顾了2024年的工作成就，研究了2025年工作计划，展望了未来的工作方向，为促进国产操作系统商用密码应用事业的发展注入了新动力。会议由TCOSCA秘书长胡金山主持。
会议开始，中关村网络安全与信息化产业联盟秘书长邹冬在致辞中表示，联盟于2024年成立TCOSCA，国家商用密码主管部门的领导亲临指导，工作过程中亦获得了众多行业专家的鼎力支持，对此联盟由衷的感激。联盟对商用密码应用标准化工作极为重视，多年来，联盟企业移动计算工作组（EMCG）致力于多项团体标准的研究与制定，其中大部分标准已被认定为中关村标准。中关村网络安全与信息化产业联盟将继续支持TCOSCA推进国产操作系统商用密码应用的标准化工作，为国家网络信息事业贡献新的力量。
会议进行报告议程。首先，TCOSCA主任王克作2024年度工作报告。报告指出，自2024年1月20日专委会正式成立以来，专委会始终聚焦于标准研制这一核心任务，取得了显著成效。在标准体系构建方面，专委会以国产商用密码算法为基础，创造性地提出了国产操作系统商用密码应用标准体系框架。《通用操作系统商用密码子系统安全轮廓》标准编制工作圆满完成，并即将正式发布；《通用操作系统商用密码子系统功能调用接口规范》标准初步完成征求意见稿。此外，《OS 商密证书体系》等多项标准的提纲草案也已顺利完成，这些阶段性成果标志着TCOSCA在建立国产操作系统商用密码应用标准体系方面迈出了关键性的一步。报告指出，在工作推进过程中，专委会通过深入调研准确把握需求，凝聚委员智慧并依靠专业指导，广泛组织多元活动以促进交流合作，强化服务保障以确保工作稳步前进。报告也实事求是地指出工作中存在实践经验不乏、技术难题亟待攻克、专业人才短缺以及部分单位重视程度不足等问题。
委员及专家们对报告给予高度评价。委员们一致认为，报告内容丰富、全面，不仅清晰展示了过去一年在标准制定方面取得的显著成果，呈现了各项标准的推进进程与阶段性成就，还介绍了工作方法和经验体会，为后续工作指明了方向。报告严谨、务实，既充分肯定成绩，又深入且精准地指出存在的问题。报告提出的持续推进标准制定、紧跟行业动态优化标准体系等举措极具前瞻性与可操作性，为专委会未来工作指明了方向。中关村标准化协会副秘书长朱保华表示，首次参加该委员会会议，深感TCOSCA提交的年度报告和计划之详尽在其他团体标准组织工作中不多见。国家信息安全工程技术研究中心原副主任、高级工程师刘平高度评价道，TCOSCA过去一年的工作成果显著，实施方法务实有效，经验总结全面到位，问题分析精准深刻，为后续工作的改进提供了坚实的依据。
TCOSCA秘书长胡金山就2024年度经费使用情况作了报告。报告指出，2024年度专委会紧密围绕六项核心标准，深入开展了研究制定工作，内容包括项目调研、标准编撰、技术评审等多个关键环节，最大限度发挥了经费使用效益。经过认真评议审核，委员们认为2024年度经费收支合理，保障了工作的顺利开展。
TCOSCA副秘书长罗捷宣布《通用操作系统商用密码子系统安全轮廓》标准发布表决结果。根据中关村网络安全与信息化产业联盟团体标准管理办法以及TCOSCA相关文件的规定，2025年3月10日至18日采取表决函方式对标准发布进行了投票表决。表决结果显示超过三分之二参与标准编制的单位投了赞成票，至此，《通用操作系统商用密码子系统安全轮廓》标准通过表决，并按程序报请联盟分配标准号后正式出版发行，并提交至全国团体标准信息平台向社会公开发布。
在会议报告议程的最后，TCOSCA副秘书长李彬安报告了2025年度工作计划。2025年，专委会将在2024年工作成果的基础上，以高度的责任感和使命感，全力以赴地完成并发布5项标准，包括《通用操作系统商用密码子系统功能调用接口规范》《通用操作系统商用密码证书体系》等；完成1项标准征求意见稿编制，即《基于商密的磁盘加解密机制》；完成2项标准草案编制，分别为《OS内核软件完整性管理架构（IMA）商密技术规范》和《OS 内核模块商密签名方法》。为确保任务的圆满完成，专委会将严格遵循相关法律法规，按既定程序推进工作，充分发挥委员单位的主体作用，广泛征求各方意见，并结合实际情况，采用集中与分散的方式高效撰写标准。同时，通过精准把握政策导向、持续强化专家指导、加大宣传推广力度、确保经费充足保障等全方位措施，为标准编制工作的顺利推进提供有力支撑。此外，举办国家商用密码政策、法规及技术标准培训和讲座，开展标准实施关键技术交流，确保商用密码团体标准符合性、前瞻性及专业性。
在会议审议报告环节，委员单位对以上报告进行了热烈和深入地讨论，提出很好的意见建议。麒麟软件安全研发支撑经理王震表示，三个报告内容全面，为标准制定带来了丰硕的成果。面对2025年任务的艰巨性，麒麟软件将不遗余力，为实现2025年工作目标贡献自己的力量。中科方德软件有限公司高级副总裁王戍靖建议，新制定的标准应与国家信创推进进度保持同步，特别是在等保、密评、关基等领域，以确保标准的针对性和实用性。阿里云高级安全专家、龙蜥社区机密计算负责人张佳赞同相关观点，认为专委会2025年工作计划非常贴近实际，从技术角度出发，是当前企业迫切需要的，此外，他还介绍了机密计算技术发展态势及与AI融合趋势。蚂蚁集团标准化专家郭智慧表示，将重点关注软件包签名等标准工作，并建议提前布局后量子密码应用策略。兴唐通信科技有限公司技术专家姚长远认为2025年工作注重实践，建议部分标准可采用指南形式，提升其易用性。北京天威诚信服务有限公司科研管理经理梁波建议多组织培训、讲座等活动，为工作开展提供专业保障。江南信安（北京）科技有限公司总经理助理王彤期待后续标准顺利发布，并将一如既往支持工作。吉大正元信息技术股份有限公司副总经理何道君表示本年度将进一步强化对标准工作的支持力度。
在专家发言环节，神州网信副总经理张建军指出，随着人工智能、数据跨域流转等兴起带来的安全需求，密码技术应与时俱进，更新相关标准以应对新的安全挑战。北方信息技术研究所的正高级工程师陈武平指出，专委会工作与基础软件安全紧密联系。随着安全威胁的日益严重，对密码技术的使用要求也在不断提升。在密码技术应用方面，领先一步的企业将占据市场优势。因此，标准的实施应充分利用专委会委员企业的技术支持作用。陈武平还对数字证书信任体系的建立提出了建议。国家信息安全工程技术研究中心原副主任、高级工程师刘平表示，2024年专委会的工作成果显著，2025年的任务目标明确，建议对部分标准进行适当整合，以精简工作量，使目标更加集中。
中关村标准化协会副秘书长朱保华在会议发言中指出，当前，团体标准工作由市场监管部门统一管理，同时北京市及海淀区政府对团体标准的发展提供了有力支持。新近成立的智能互联生态联盟与网络安全紧密相关，期望协会与联盟能够携手合作，在商用密码标准的广泛推广方面做出更多更有意义的贡献。
商用密码标准研究院相关工作负责人充分肯定专委会2024年工作，认为专委会一年来工作非常扎实，成果丰硕，计划安排紧凑，解决的问题精准击中行业痛点，同时介绍了商用密码标准研究院目前在操作系统、数据库等基础产品密码应用方面的研究进展，热忱欢迎专委会加入相关工作，共同促进团体标准向行标、国标转化。
会议最后，会议主持人宣布，经审议，会议原则通过TCOSCA《2024年度工作报告》《2024年度经费使用情况报告》以及《2025年工作计划》，根据委员及专家意见建议修改完善后发给各委员单位并呈报有关部门。
会议圆满完成预定的各项议程后在热烈的掌声中落幕。与会者对国产操作系统商用密码应用标准的未来发展抱有坚定信心，一致表示将以更积极的姿态和更有力的措施参与和支持专委会的工作，共同推动商用密码技术的持续创新与应用。
此次会议的成功举办，充分体现了国产操作系统商用密码应用标准在信息安全领域所占据的战略性重要地位，展现了TCOSCA在推动商用密码应用方面的持续努力与显著成就。未来，TCOSCA将继续秉持开放合作、创新引领的理念，与委员及专家携手合作，共同开启国产操作系统商密应用标准工作新征程，为打牢国家网络信息安全底座贡献力量。
【关于四季慧谷国家网络安全产业园】
四季慧谷国家网络安全产业园（以下简称“四季慧谷园区”）位于北京市海淀区四季青镇闵庄路3号，地处“三山五园”历史文化区域，占地面积约27万平方米，是工信部与北京市政府联合授牌的国家网络安全产业园“三园协同”之一的孵化区，重点承担网络安全核心技术突破、国际交流合作和产业创新等任务，汇聚了众多国家高新技术企业、专精特新“小巨人”企业等优质企业，其中网络安全相关企业共88家，形成了较为完整的网络安全产业链。
四季慧谷园区凭借在硬科技企业孵化和企业梯度培育方面的卓越成效，于2024年7月成功申报并入选北京市专精特新特色园区（试点），同期园区还成功申报北京市专精特新企业服务站，进一步强化了与市中小企业服务中心的联动，为专精特新企业提供精准化服务。2024年6月园区获得“北京市小型微型企业创业创新示范基地”认定，充分体现了北京市政府对园区在扶持小微企业发展、营造创业创新环境方面的高度认可。
中关村网络安全与信息化产业联盟
国产OS商用密码应用专业委员会简介
中关村网络安全与信息化产业联盟国产OS商用密码应用专业委员会（英文简称“TCOSCA”）是中关村网络安全与信息化产业联盟二级机构，由国内积极投身于国产OS商用密码应用事业的相关企业、高校、科研院所等单位成员组成，按照“平等自愿、统一规划、合理分工、开放共享”的原则，组织开展国家相关政策法规宣贯、标准制定、产品研发、检测、推广和咨询等活动。
TCOSCA秉持“协同创新，标准引领，产业发展，合作共赢”宗旨，以国家政策为指导、市场需求为牵引、技术创新为驱动、团体标准为纽带，统一规划，合理分工，开放共享，民主协商，协同开展国产OS商用密码应用关键技术攻关与开发，突破制约产业发展的技术瓶颈，搭建联合攻关试验验证平台，构建具有国际竞争力的OS密码应用产业协作创新体系、先进信息基础产品设计制造体系、产品检测评估公共服务支撑体系，促进技术创新成果转化应用，推动产业快速健康发展，提升产业核心竞争力，促进产业结构优化升级。
声明：本文所配图片均来自于网络，如侵犯到您的权益，请及时与我们联系，联系电话：010-57328155
地址：北京市海淀区地锦路9号院9号楼 电话：010-57328155 邮箱：admin@zisia.org.cn 传真：010-88888888
京公网安备11010802045578号
扫码关注
微信公众号