每月简报|密码资讯要闻回顾——2021年3月
1. 首个IETF国密标准正式发布，加速国密算法应用进程
IETF(Internet Engineering Task Force),即互联网工程任务组,成立于1985年底,是全球互联网最具权威的技术标准化组织,其主要任务是负责互联网相关技术规范的研发和制定,为整个互联⽹贡献了⼤量的关键技术标准,比如:IPv4、IPv6、TCP/IP、SSL/TLS、QUIC等。
TLS(Transport Layer Security,传输层安全协议)用于在两个通信应用程序之间提供保密性和数据完整性,是互联网上实现保密通信的最权威、应用最广泛的技术标准。国密,是国家商用密码的简称,由国家密码管理局制定算法标准,同时也制定了大量的产品及接口规范以及应用场景。
本次发布的RFC 8998标准中定义了两个TLS 1.3中的国密加密套件,⼀个SM2椭圆曲线ID,以及⼀个SM2-SM3的签名⽅法。本标准由蚂蚁集团牵头起草,标准推进讨论中,也得到了阿里云、北京大学、360、天威诚信、江南天安、云钥网络、上海CA等机构的认可和支持。该标准的发布有效解决了国密算法在TLS 1.3协议中应用的互联互通问题,将大力促进国密算法的应用。
2. 密码技术应用员新职业正式发布，为数字经济保驾护航
2020年，人力资源社会保障部委托中国就业培训技术指导中心发布了《关于持续开展新职业信息征集工作的通告》，面向社会公开征集新职业信息。日前，经自主申报、专家评估论证、书面征求中央和国家机关有关部门意见、面向社会公示征求意见等程序，人力资源社会保障部会同国家市场监督管理总局、国家统计局向社会正式发布了集成电路工程技术人员、密码技术应用员、企业合规师、公司金融顾问等18个新职业信息。这是《中华人民共和国职业分类大典（2015年版）》颁布以来发布的第四批新职业。
密码技术被公认为保障网络与信息安全最有效、最可靠、最经济的技术。随着数字经济快速发展，密码服务也扩展到物联网、智慧城市等多方面，呈现出智联智融的特征，催生出隐私保护、零信任、多方安全计算等新型密码技术。为规范密码应用和管理，2019年，十三届全国人大常委会第十四次会议审议通过《中华人民共和国密码法》，提出“国家加强密码人才培养和队伍建设”。“密码技术应用员”作为密码技术应用供给侧、用户侧、监管侧的主力军，将为数字经济的安全、融通、监管等方面保驾护航。
3. 教育部印发《高等学校数字校园建设规范（试行）》
近日，教育部发布《高等学校数字校园建设规范（试行）》。《规范》结合高等学校信息化发展实际。以标准规范促进教育信息化支撑引领教育现代化发展，指导全国各高等学校充分利用云计算、大数据、物联网、移动互联网、人工智能等技术，不断改善学校办学条件，营造网络化、数字化、智能化、个性化、终身化的教育教学环境，促进信息技术与高等学校人才培养、科学研究、文化传承与创新、社会服务、国际交流等方面的深度融合和创新应用，提高教育教学质量和科研服务水平，提升科学决策和教育治理能力，培养具有创新精神和实践能力的高素质人才。
4. 工业和信息化部密码应用推进标准工作组公开征集成员单位及专家
工业和信息化部密码应用推进标准工作组（以下简称“工作组”）是由工业和信息化部批准设立、国家密码管理局指导的专业标准化组织。工作组主要负责开展工业和信息化领域商用密码及应用标准化需求研究，制定工业和信息化领域商用密码及应用标准化规划、体系和政策措施；负责工业和信息化领域商用密码及应用标准制修订和技术归口；组织开展商用密码及应用标准试验验证、宣贯培训等工作；对口开展商用密码相关国际标准化工作。现面向全国各有关单位公开征集工作组成员单位及专家。
注：以上内容均来源于互联网。
