密碼技術應用員：0和1的背后，他們為數字經濟保駕護航

劉振思

2021年3 月，人力資源社會保障部會同國家市場監督管理總局、國家統計局正式發布了18 個新職業，其中包括了“密碼技術應用員”。人社部表示，數字化技術發展催生出新職業，密碼技術應用員等這些新職業對于促進數字經濟的健康發展具有重要意義。

密碼技術被公認為保障網絡與信息安全最有效、最可靠、最經濟的技術。隨著數字經濟快速發展，密碼服務也擴展到物聯網、智慧城市等多方面，呈現出智聯智融的特征，催生出隱私保護、零信任、多方安全計算等新型密碼技術。

為規范密碼應用和管理，2019年，十三屆全國人大常委會第十四次會議審議通過《中華人民共和國密碼法》，提出“國家加強密碼人才培養和隊伍建設”。“密碼技術應用員”作為密碼技術應用供給側、用戶側、監管側的主力軍，將為數字經濟的安全、融通、監管等方面保駕護航。

職業獲得國家認可 未來5年人才需求超百萬

每天，國內有數以億計的用戶使用密碼保護自己的信息與財產安全。不論是登陸社交賬戶進行溝通交流，還是利用移動支付購買商品，這些過程中都有密碼的身影。密碼不分晝夜地保護著用戶的安全，這一切的背后，有一群人默默守護著密碼的安全。

他們，就是密碼技術應用員。他們是運用密碼技術，從事信息系統安全密碼保障的架構設計、系統集成、檢測評估、運維管理、密碼咨詢等相關密碼服務的人員。

翟峰是一名深耕于密碼技術領域的從業人員。在其十多年的職業生涯中，翟峰一直以“密碼技術人員”自稱。直到今年3 月，“密碼技術應用員”被納入新一批18 個新職業之一，翟峰的職業終于獲得了國家的正式認可，這讓翟峰欣喜不已。“這對密碼從業人員來說是件大好事，一方面體現國家對密碼專業學科的重視，另一方面密碼崗位和學科的設立，可以對密碼學科的發展形成良性循環，吸引更多的人才加入到密碼從業隊伍中來。”

事實上，人才培養已經從高校學科設立開始。今年3 月1 日，也就是在新職業正式公布前，教育部公布了2020年度普通高等學校本科專業備案和審批結果，作為面向國家密碼技術與信息安全重大需求的戰略性新興專業，“密碼科學與技術”被列入普通高等學校本科專業目錄。首批共有7 所高校新增了這個新專業，包括南開大學、山東大學、華中科技大學、西安電子科技大學、北京電子科技學院、北京理工大學、海南大學。

在“密碼技術應用員”新職業正式發布后，我國迅速開展了國家標準職業技能標準編制工作。作為編制工作牽頭人，江南計算技術研究所數學工程與先進計算國家重點實驗室副主任韓文報深有感觸地說：“國家標準的制訂對于促進密碼技術應用人力資源市場發展，提高密碼技術應用從業者能力素質，建設‘一流密碼強國’具有重要意義。”

如今，國家正從各個層面完善“密碼技術應用員”的職業規范。除了設置新職業和國家標準職業技能標準，近年來我國還相繼發布了《網絡安全法》《密碼法》和《數據安全法》。“‘密碼技術應用員’不僅越來越受到重視，也在吸引著新生力量，我期待著‘密碼技術應用員’這個職業有越來越多的年輕人加入，在各行各業應用密碼技術，共同建設密碼應用的大生態。”翟峰說。

談及“密碼技術應用員”的就業前景，韓文報十分樂觀：“現階段我國對密碼人才需求人數30萬人左右，實際人才缺口20萬人。隨著5G、數據中心等‘新基建’工程建設提速，到2025年我國密碼人才需求將達到110萬人左右。其中密碼應用技術人員作為密碼應用供給側、用戶側、監管側的主力軍，發展前景光明。”

密碼是文明之光 “商密”大有可為

密碼是人類科學活動和技術發展的結晶，伴隨人類文明的歷史，密碼技術的演進過程源遠流長。

從姜子牙的陰符到斯巴達人的天書，從古羅馬的凱撒密碼到近代的摩爾斯電碼，從信息熵“橫空出世”到量子通信“攪動地球”，人類圍繞數據的保密性、完整性、抗抵賴展開了一場曠日持久的密碼技術革命。期間，基于速度更快、防護更強的要求，出現了諸如——對稱密碼算法、非對稱密碼算法、雜湊算法的密碼體系；基于風險管理的目標，我們賦予了密碼更為豐富的屬性，比如密碼有效期、一次一密等；基于攻防對抗的需要，衍生出了密碼編碼學和密碼分析學。時至今日，密碼技術已經被公認為實現數據保護的最有效、最可靠、最經濟的技術。

實際上，密碼技術早已脫離了過去單純做數據加密的時代，形成了涵蓋身份、權限、隱密、審計合規、可視化等在內的數據保護方法。密碼技術已經廣泛應用于我們生活的方方面面，涉及金融、通信、公安、稅務、社保、交通、衛生健康、能源、電子政務等重要領域，并形成了頗具影響力的產業規模，在人類文明的進程中顯得更為璀璨和奪目。

在抗擊新冠肺炎疫情的斗爭中，密碼發揮了重要的作用，保障了抗疫決策的數據生命線。國家密碼管理局商用密碼管理辦公室主任李國海介紹，國家疾控業務網絡系統使用密碼技術實現了直報數據的傳輸不中斷、不泄露、不篡改；商用密碼廣泛應用于防控指揮調度、人員進出管控、遠程會議協商、在線移動辦公等場景，確保了人員真實可信和敏感數據的安全傳輸；采用商用密碼的可靠電子簽名、電子病歷，為火神山醫院的快速運轉、遠程診療提供了保障；密碼技術也為政府、社區、單位的聯防聯控和復工復產提供了有力支撐。

業務與密碼的融合，使得“密碼技術+”在保障業務安全的同時，積極賦能科技創新。以“密碼技術+云計算”為例，通過云訪問安全代理基于場景化的設計理念，能讓企業在云環境開展諸如協同辦公、遠程運維、在線教育、智能制造等業務時顯得游刃有余，從本質上賦能業務創新發展。

為數字經濟保駕護航 行業協會啟動鑒定考核

隨著職業目錄的更新，密碼技術應用員作為新職業，也將按照國家職業目錄的標準大綱，對人才進行考核鑒定。在人社部門的指導下，各行業協會承擔了人才鑒定的重要工作。

上海市商業密碼行業協會，正在緊鑼密鼓地準備第一期密碼技術應用員的鑒定工作。2020年1 月1 日，《密碼法》正式生效，同年4 月，上海市商業密碼行業協會成立。協會副秘書長王明睿介紹，根據考核、培訓分開的原則，目前上海市商業密碼行業協會承擔著上海地區密碼人才的鑒定考核工作。

據悉，目前上海市商業密碼行業協會作為上海地區唯一的考核認定機構，在上海市密碼管理局等有關主管單位的指導下，已經開展了人才考核鑒定的相關工作，已向市人社局提交了考核鑒定標準、程序流程等。

成為密碼人才，需要有哪些“硬本事”呢？從目前的鑒定標準來看，密碼技術應用員，主要工作包括：分析信息系統安全威脅和業務應用場景的密碼應用需求；設計密碼保障應用規劃和實施方案；從事信息系統的密碼資源融合部署實施工作；依據標準和規范，開展信息系統密碼應用安全性評估工作；從事密鑰資產安全管理與使用工作；應急處置密碼應用安全突發事件；從事信息系統密碼應用態勢監控與運維工作；提供密碼應用技術咨詢、密碼職業技能培訓、密碼科普等相關服務。

根據以上工作內容，鑒定考核需要經過“理論知識”和“上機實操”。王明睿表示，除了基礎、系統的分級理論知識，密碼技術需要的實操環境依賴于計算機系統的運行環境，為此協會在前期準備中，與廠商、機構等進行了合作，完成了物理環境的搭建，為考核創造了逼真的模擬業務和技術演練條件。

“目前，第一期考核鑒定將在今年第四季度前開展。我們預計，將以一年12 期的進度開展人才鑒定工作，上海相關從業人員目前在1-2萬，未來將有相當數量的增長。在黨政機關、國企事業單位的相關密碼從業人員都將持證上崗，在我們的考核鑒定中，除了依據現有的‘國標’要求，也融入了上海地方特色，如，政務云信息等，以便更好地讓密碼人才真正做到業務與技術的融合，發揮他們在數字經濟中的作用，為數字經濟發展提供安全、可靠的密碼環境。”王明睿介紹道。