以密碼為基 筑網絡強國
——鼎鉉公司創新創業記

汲曉奇

密碼技術與核技術、航天技術并稱為國家安全的三大支撐技術，是大國標配。密碼作為黨和國家的“命門”“命脈”,是黨和國家的一項特殊重要事業,在我國革命、建設、改革的各個歷史時期,都發揮了不可替代的重要作用。隨著互聯網的廣泛應用，無處不在的密碼是互聯網的DNA和秩序維護者。

黨的十八大以來，以習近平同志為核心的黨中央從全局出發，把轉變政府職能作為深化行政體制改革的核心，把“放管服”改革作為政府職能轉變的“先手棋”和“當頭炮”，把簡政放權等改革作為供給側結構性改革的重要內容，多次做出重要部署，提出明確要求。

為貫徹中央關于深化行政體制改革、轉變政府職能的決策部署，推進密碼管理部門簡政放權、放管結合、優化服務，加強密碼檢測能力建設，全面提升密碼產品和系統檢測效能，健全密碼檢測認證體系，國家密碼管理局提出開展第三方商用密碼檢測機構培育試點工作。2016年10月，國家密碼管理局將試點地點選在了深圳。

為承接好試點工作，2017年3月，深圳市坪山區注資2億元成立了區屬國有獨資企業——鼎鉉商用密碼測評技術（深圳）有限公司（以下簡稱“鼎鉉公司”），并引進原國家密碼管理局商用密碼檢測中心主任李大為擔任公司董事長，具體落實相關工作。

從中直事業單位下海創辦鼎鉉公司前，李大為已在密碼行業干了整整20年，他牽頭建立了我國商用密碼檢測技術體系，為商用密碼科研和技術發展做出了突出貢獻。不惑之年毅然選擇在深圳從零開始，充當創業新兵，讓人不得不佩服他的魄力和勇氣。

李大為

起步：高分通過核查評估

商用密碼產品檢測，很長一段時間只有商用密碼檢測中心這唯一一家國家密碼管理局指定機構，要想順利完成商用密碼檢測機構培育試點這一重大任務，獲批成為繼國家商用密碼檢測中心之后，國家密碼管理局指定的第二家商用密碼產品檢測機構，并不是一件容易的事情。人員、檢測環境、檢測設備、檢測實施、質量管理、風險控制能力等7大類32項基本指標，加上各項綜合能力評測，對于一個從零起步的新公司而言，無一不是挑戰。

“黃沙百戰穿金甲,不破樓蘭終不還。”成事的首要必備條件就是以“使命必達”的決心向著目標全力以赴，不管條件多么艱苦。孤身一人來到深圳的李大為，一步一個腳印，從招聘優秀人才、組建檢測隊伍入手，有序推進裝修辦公樓、建設檢測環境、搭建檢測平臺、制定檢測體系等能力建設工作。

“功以才成、業由才廣”，人才是事業發展的基石，人才團隊的建設對公司發展起著基礎性關鍵作用。鼎鉉公司重視人才隊伍建設，堅持“五湖四海、廣開渠道，聚天下英才而用之。”從中國銀聯、華為、聯想、中興等知名高科技企業，引進擁有10年以上工作經驗的骨干技術人才，逐步建立了一支精干高效、能打硬仗的隊伍。專業化技術研發人員中碩士研究生占比超過70%，形成了一支高精尖技術人才的團隊，通過全方位技能提升培訓，技術團隊順利通過國密檢測中心考核，具備相應的檢測能力。

2018年3月，鑒于鼎鉉公司前期各項準備工作有序到位，根據國密局的指導意見，鼎鉉公司檢測實驗室先后完成了幾款商密產品的獨立檢測工作，驗證了檢測設備和環境的適用性和正確性，第一次證明鼎鉉公司已具備獨立檢測能力。

2018年8月，國家密碼管理局商用密碼辦公室組織密碼專家對公司商用密碼產品檢測能力進行現場核查評估。專家組通過聽取匯報、現場查看、查驗資料、個別訪談、書面考試、上機測試等方式，對鼎鉉公司商密產品檢測能力進行了全方位的評估。公司在人員、檢測環境、檢測設備、檢測實施、質量管理、風險控制能力等7大類32項指標全部達到商用密碼產品檢測機構標準要求，得到了專家組的一致認可，以高分一次性通過了現場核查評估，試點工作取得了階段性勝利。

收獲：檢測資質頻獲認可

“獲資質、強基礎、鋪渠道”，這是鼎鉉公司創業初期的戰略選擇。

不忘初心方得始終，鼎鉉公司的誕生肩負著檢測試點的重要使命與責任，這時刻銘記于每個鼎鉉人心中。在李大為的帶領下，鼎鉉人緊緊圍繞第三方商用密碼檢測機構培訓試點的中心任務，奮勇前行、迎難而上，試點工作順利推進，喜結碩果。

2018年12月，經國家密碼管理局批準，鼎鉉公司正式成為商用密碼產品檢測機構。2019年1月，國家密碼管理局領導親臨深圳坪山，向鼎鉉公司頒發《商用密碼產品檢測機構資質證書》，標志著培育試點工作全面完成，鼎鉉公司成為全國首家第三方商用密碼檢測機構。

然而，鼎鉉公司的志向遠不止如此。鼎鉉公司有打造“國內領先、國際一流的跨領域檢測機構”這一更大的目標。為實現這一目標，在全力完成試點工作任務的同時，鼎鉉公司先后成為中國密碼學會密碼測評專業委員會發起創建單位、區塊鏈密碼創新聯盟理事長單位、深圳市商用密碼行業協會會長單位，以及國家高新技術企業和廣東省密碼產品與系統測評工程技術研究中心；接連取得了國家實驗室認可CNAS和國家計量認可CMA資質，一舉躋身國家級實驗室行列；獲得了國際金融數據安全評估PCI DSS的QSA和ASV機構資質，成為中國南方地區唯一獲得這兩項資質的第三方檢測機構。此外，公司還積極向金融及其他重要領域延伸，拿到了商業銀行營業網點服務認證審查資質、金融業信息系統機房動力系統認證檢測資質，使公司服務范圍涵蓋商用密碼產品檢測、商用密碼應用安全性評估、PCI DSS安全測評、風險評估、電子銀行安全測評、滲透測試、軟件安全測評以及智能設備安全測評等多個領域，實現了產業發展的遍地開花。

李大為坦言，鼎鉉公司能在短時間內迅速成長，離不開國家、省、市、區各級領導的高度重視與大力支持。各級領導先后多次蒞臨公司現場指導，還專門成立了試點工作協調領導小組，高位推動試點工作的開展。作為鼎鉉公司落戶地，深圳坪山區政府更是給予全力支持，從政策、資金、人員、場所、住房等方面給予公司全方位、保姆式的支持與保障。據工商資料顯示，深圳市坪山區國有資產監督管理局持有鼎鉉公司100%股份。

“投我以木桃，報之以瓊瑤。”對于自己能夠參與坪山區建設，李大為深感自豪。坪山區位優勢明顯，正在按“世界一流高科技園區”高標準規劃建設占地51.6平方公里的超級高科技園區，作為新一代信息技術產業核心支撐的商用密碼產業，在這里有著廣闊的發展空間。這給了李大為更加堅定的信心與決心，他說：“30年前我見證了中關村產業園的發展，15年前我目睹了南山高新區的崛起，接下來到我退休前的15年，我將有幸參與到坪山高新區的騰飛。”

開拓：鎖定三大核心板塊

現在，在李大為的帶領下，全體鼎鉉人正在全力開拓“商用密碼檢測和安全測評、區塊鏈開發和應用、智慧城市密碼應用”三大核心業務板塊，并積極構建“檢測機構+基礎研究+學會+聯盟+協會+院校+聯合實驗室+孵化器+產業園+產業基金”的商用密碼創新創業生態環境。

提到當初選定這三大板塊作為公司核心業務進行開拓的初衷時，李大為說：“密碼檢測、安全測評兩者的關系非常密切，這原本就是我們的主業。未來，我們想為安全檢測提供一站式服務，將密碼檢測向安全檢測拓展，我們希望不斷地去開創新的檢測項目，給用戶更好的體驗。”

選定區塊鏈，則是因為密碼技術在區塊鏈領域內發揮了核心基礎支撐作用。李大為回憶，2017年區塊鏈突然火起來，但大家的關注點在各種炒幣上，并且炒作者都不是密碼行當里的，當時就覺得從事密碼的必須要發聲了。“在我們做密碼的人看來，區塊鏈是一個密碼技術占比很重的領域，而且我們感覺聯盟鏈在未來可能會與實體經濟和社會治理有一個非常好的結合點，所以當時就聯合了密碼領域一些企業成立了區塊鏈密碼創新聯盟，一起來干這件事，現在看來這項工作做得很有意義。2019年10月，習近平總書記強調把區塊鏈作為核心技術自主創新突破口，其實2017年我們已隱約感覺自主創新的區塊鏈未來肯定會是國家重點發展的一個方向，遲早會有用，但是并沒有想到現在會這么熱。”

“未來遲早會用到”這也是鼎鉉公司開展智慧城市密碼應用業務的出發點。在中國，智慧城市的發展前景非常廣闊，未來一年可能會有十幾萬億的體量，對安全的需求很旺盛，但就目前的情況看，在整體上中國在密碼安全方面的投入相對來說卻非常少。“我們剛開始估算的結果跟后來大體了解的差不多，安全包括密碼的總投入在中國智慧城市的總投入里大概只占到1%，這個比例非常少。歐美發達國家建一個IT系統，它的安全投入基本占8%至12%的比例，與發達國家比，我們存在很明顯的重建設輕安全問題。”李大為娓娓道出了選定這些方向作為公司主攻目標的最初想法。

成立不到3年，緊盯3個方向，不管在傳統的商用密碼檢測和安全測評業務上，還是區塊鏈開發和應用、智慧城市密碼應用這些新業務上，鼎鉉公司都展示了不凡的實力和潛力。

在商用密碼檢測和安全測評方面，鼎鉉公司以商用密碼檢測為立足點，擁有了商用密碼產品檢測機構、國家實驗室認可CNAS和國家計量認可CMA資質，即將獲得商用密碼應用安全性評估機構資質。在此基礎上，公司還積極向金融及其他重要領域延伸，已獲得國際金融數據安全評估PCI DSS的QSA和ASV機構資質，即將獲得中國網絡安全技術審查和認證中心風險評估資質與電子銀行安全評估資質，并將逐步申請信息系統安全、軟件安全、智能終端安全測評資質。服務范圍涵蓋商用密碼產品檢測、商用密碼應用安全性評估、PCI DSS安全測評、風險評估、電子銀行安全測評、滲透測試、軟件安全測評以及智能設備安全測評。

在區塊鏈開發和應用方面，鼎鉉公司牽頭、聯合區塊鏈密碼創新聯盟單位，從零開始編碼，開發了自主代碼、自主密碼的區塊鏈底層開源平臺“聚龍鏈”。2018年10月11日，聚龍鏈0.8版本在深圳隆重發布并在GitHub正式開源。它采用JAVA語言，使用國產密碼算法和證書體系，提供節點認證、節點組網、交易背書、交易驗證、節點間共識、區塊生成、賬本同步等功能，支持多個機構之間構建資源共享、業務協同的區塊鏈信息系統，具有自主可控、安全可靠的特點。公司基于聚龍鏈逐步聚焦于供應鏈金融、電子政務和數字政府兩個應用領域，開發了供應鏈金融、安全審計、網絡存證、醫療電子存證、公檢法數據共享、國有企業綜合管理等聚龍鏈應用系統，服務于政府、能源、金融、國防、醫療、農業、教育等重點領域。

2019年4月10日，CITE 2019區塊鏈創新成果評選結果在第七屆中國電子信息博覽會(CITE 2019)上公布，基于國產聚龍鏈的供應鏈金融服務平臺獲評“CITE2019區塊鏈優秀解決方案”。這個平臺打造了基于區塊鏈底層技術的“多方信任”的供應鏈金融聯盟鏈網絡，構建了自主可控、安全可靠、便捷高效的供應鏈金融新模式。目前，該平臺已廣泛應用于青海、內蒙古及珠海等地，有效提升了供應鏈金融業務的效率、降低了中小企業的融資成本，提升了供應鏈金融安全的可控能力。

2019年6月4日，工業和信息化部辦公廳發布《關于公布網絡安全技術應用試點示范項目名單的通知》（工信廳網安函〔2019〕116號），鼎鉉公司“基于SM系列密碼的聯盟區塊鏈底層平臺研究及示范應用”——聚龍鏈，正式入選示范項目。未來，公司將按照工業和信息化部辦公廳對入選項目參與單位的期望和要求，繼續加大研發投入，促進技術創新發展，不斷優化提升項目的實用性和可推廣性，有力支撐試點示范項目在重點行業領域的應用推廣。

科學中國人年度人物獲獎現場照

為將坪山打造成新型智慧城市密碼技術應用示范區，并推廣至其他城市，在智慧城市密碼應用方面，鼎鉉公司也一直在發力。與華為、騰訊、商湯科技等領軍企業合作，組織開展智慧城市密碼應用的頂層安全體系及總體方案設計，在身份認證、應用系統、數據安全、加密傳輸等方面，將密碼技術與政務、民生、產業服務、財政、教育、醫療等領域深度融合，推動密碼技術在智慧城市整體安全體系中的場景應用，全面提升智慧城市網絡安全防護能力。

“我們以坪山為根據地，和騰訊、商湯、海康威視及中科智能成立了‘AI+視頻’聯合實驗室，深入研究‘AI+視頻’在城市管理治理領域的創新應用。我們整合轄區內包括公安、交警在內的所有攝像頭，積極探索‘AI+視頻’在安防之外的城市管理治理領域的應用和創新，讓人工智能和視頻大數據更好地為城市運行管理和市民服務，研究成果入選了全國雪亮工程十大創新案例。另外，我們還制訂了智慧城市密碼應用的總體解決方案、編寫了智慧城市密碼應用白皮書，現在正在編寫智慧城市密碼應用標準。我們把坪山的試點做完后，從方案到標準到整體解決方案都可以復制到其他地方，因為這些都是和行業巨頭合作的成果，可復制的基礎比較好。”李大為介紹。

另外，如何讓聚龍鏈助力更加安全可靠的智慧城市建設，實現“科技讓城市更美好”，也是李大為經常考慮的事情。他說：“根據國家在金融和重要領域密碼應用的有關要求，在政務、金融、能源、醫療等重點領域的密碼應用推進已成必然趨勢，內在支持國密算法和國密證書、完全自主代碼的聚龍鏈，尤其適合數字政府等智慧政務應用，實現跨部門的數據安全共享和流程協同。聚龍鏈V0.8版本的正式開源發布，標志著聚龍鏈平臺的研發已經取得階段性成果，下一步我們將在智慧坪山密碼應用試點工作中，實現物聯網、大數據、云、區塊鏈等新型技術的深度融合，構建以聚龍鏈基礎設施平臺為支撐的新型智慧城市密碼應用方案，提供智慧政務的坪山經驗。”

未來：轉思維做行業排頭兵

李大為說，選擇密碼行當有個人興趣也有機緣巧合。從本科到博士，他的專業基本在圍繞著密碼、圍繞著信息安全轉，后來又在國家密碼管理局商用密碼檢測中心工作了20年，與密碼、安全結下了不解之緣。

孵化器

李大為到國家密碼管理局工作時是1997年，中國商用密碼管理也基本上從那時開始起步，李大為經歷了中國商用密碼整個的發展歷程，包括法律的起草、重要文件的制訂，他都有參與，極大地開闊了眼界和思維。此外，很多科研工作也是在那時從零開始做，李大為有機會投入其中，并獲得了很多科研成果。“在國密檢測中心工作應該說起點比較高，接觸管理部門、接觸專家的機會比較多，這對后來工作的開展及從事管理相關工作非常有好處，這樣的工作經歷很難得。”

在國密檢測中心的鍛煉，使李大為具備了承擔重任的能力。所以當有人問，成立公司、帶領公司開疆拓土是否是一件難事時，他可以自信地回答：“也不算特別難。”

“多年來，我其實一直在做技術，包括技術方向的選擇、決策，在做決策之前其實就有各種困難的預估，所以對一些事情早有準備。區塊鏈當時在技術上雖然有難度，但在做之前已經對整體的工作量、人員儲備的情況有了大體準確的判斷，所以整個過程中也沒有遇到太大的困難。”

此外，工作的開展更離不開強大的團隊。現在鼎鉉公司基本上按照三個業務方向的特點來組建團隊，比如，測評團隊，是從國家級的檢測機構，從大公司引進高層次人才，引進有經驗的帶頭人。區塊鏈方面則引進了蘇年樂博士做技術帶頭人，以他為核心組建整體的技術團隊。智慧城市方面，引進了有智慧城市建設經驗的陳磊博士來組建團隊。“應該說從團隊建設來看，整體發展還算順利。”李大為說。

談到公司目前的業務開展情況，李大為介紹，除三大業務板塊正常推進外，公司在構建商用密碼創新創業生態環境方面也做了一些工作。

深圳IC基地

由鼎鉉公司建立的“密碼+區塊鏈”孵化器是全國首個服務于密碼和區塊鏈領域的專業科技創新平臺。它基于鼎鉉公司的產業發展背景成立，致力于資源匯聚、技術交流、人才培養、科技創新及科技成果轉化。其充分發揮商用密碼產品檢測機構技術支持、密碼行業上下游資源無縫對接、區塊鏈密碼創新聯盟企業密切合作、“聚龍鏈”平臺應用生態合作支撐服務的獨特優勢，為入駐企業及創業團隊提供咨詢交流、知識產權、信用融資、政策對接、專業支撐、市場開拓、培訓指導、運營配套等全方位服務，專業貼心的運營管理，讓創客可以直接“拎包入住”。

除此，鼎鉉公司還與坪山區科技創新局、國家集成電路設計深圳產業化基地（深圳IC基地）共同簽署三方共建協議，共建國家集成電路設計深圳產業化基地坪山分園和基地分平臺，推動國家IC基地公共技術平臺的資源和服務延伸輻射到坪山區，助力打造深圳市集成電路產業“多區、多分園、連鎖服務”空間格局，支持園內及全區IC企業孵化、產品研發和技術創新。

鼎鉉公司與中國信息通信研究院云計算與大數據研究所也建立了長期、緊密、務實的戰略合作伙伴關系。雙方將重點圍繞商用密碼領域開展全面深入合作，共同促進商用密碼發展，發揮保障金融和重要領域網絡安全的作用，推動高質量密碼供給體系和檢測評估體系的不斷完善，共同開展相關領域技術創新、標準制定、試驗驗證、應用示范、產業化推廣與國際合作等工作，構建起完善、繁榮的創新鏈、產業鏈與新興業態。

談到鼎鉉公司的未來規劃，李大為說：“接下來我們可能會區分各種業務板塊，用不同的方式運作，把屬于市場的東西交給市場，用3到5年，做成一個控股公司。我希望自己能下沉到具體的業務板塊去，更希望未來有2到3家子公司勇當尖兵在行業里走在最前列，用鼎鉉智慧推動商用密碼產業與新型智慧城市建設協同發展，全力為國家網絡安全建設做貢獻。”