在数字经济蓬勃发展和网络空间治理日益重要的今天,网络与信息安全已成为国家安全体系的关键组成部分。黑龙江省国家密码管理局作为区域密码管理与网络安全的重要职能机构,肩负着贯彻落实国家密码法律法规、推动商用密码应用与发展、保障本省关键信息基础设施安全的重任。在此背景下,网络与信息安全软件的开发与应用,成为该局工作的核心焦点之一,是筑牢黑龙江省乃至国家网络空间安全防线的基石。
黑龙江省国家密码管理局深刻认识到,软件是网络空间的“灵魂”,安全软件更是防御网络攻击、保护数据资产、维护网络秩序的核心工具。因此,该局积极引导和规范省内网络与信息安全软件的研发工作,其重点方向集中在以下几个方面:
推动核心密码技术软件化。管理局积极促进将国家密码标准与算法,如SM2、SM3、SM4等,转化为稳定、高效、易用的软件模块和开发工具包(SDK)。支持省内科研机构与企业进行密码基础软件、中间件的研发,确保加密、认证、密钥管理等核心安全功能在各类应用系统中得以可靠实现,为政务、金融、能源、交通等重要行业提供自主可控的密码软件支撑。
聚焦关键信息基础设施安全防护软件开发。针对省内党政机关、电力系统、水利枢纽、通信网络等关键领域,指导和鼓励开发专用的安全监测、漏洞扫描、入侵检测、态势感知等防护软件。这些软件能够实时发现网络异常行为,预警潜在威胁,形成主动防御能力,并与国家层面的安全监测平台协同联动,提升整体防护水平。
第三,促进数据安全与隐私保护软件创新。随着《数据安全法》和《个人信息保护法》的实施,数据安全治理需求迫切。管理局支持开发数据加密存储、安全计算、数据脱敏、隐私审计等软件产品,帮助省内企事业单位在数据全生命周期中落实安全要求,保障重要数据和个人信息不被窃取、泄露和滥用。
第四,构建软件开发安全标准与测评体系。管理局不仅关注软件功能,更高度重视软件开发过程本身的安全性。它致力于推广安全开发生命周期(SDL)理念,协助建立适用于本省的安全编码规范,并依托或指导专业测评机构,对重要的网络与信息安全软件进行严格的安全性检测与密码应用安全性评估,确保上市软件符合国家标准,无重大安全缺陷。
第五,培育产业生态与人才队伍。黑龙江省国家密码管理局通过政策引导、项目支持、产学研合作等方式,培育本土网络安全软件企业,吸引相关人才聚集。鼓励高校加强密码学、网络安全相关学科建设,为软件开发提供持续的人才储备,形成良性的产业发展生态。
通过以上多措并举,黑龙江省国家密码管理局正系统性地推动网络与信息安全软件从技术研发到产业应用的全链条发展。其官方网站作为政务公开、政策发布、技术交流和公共服务的重要窗口,不仅会及时传递相关法规政策、行业动态和标准规范,未来也可能成为展示本省安全软件成果、提供安全服务指引的平台。
面对日益复杂严峻的网络安全形势,黑龙江省国家密码管理局将继续强化使命担当,以国家密码技术为基石,以创新驱动为引擎,深度赋能网络与信息安全软件的开发与应用,为黑龙江省的数字化转型和国家的网络强国建设,构建起一道坚实可靠的“软件定义安全”防线。