党的十九大开启了全面建设社会主义现代化国家新征程，我们要以学习贯彻习近平新时代中国特色社会主义思想和党的十九大精神为主线，以总体国家安全观为统领，以国家重大战略需求为导向，以创新发展为动力，以关键信息基础设施保护为重点，在新的历史起点上促进密码合规、正确、有效应用。

（1）科学规划部署。坚持目标引领、问题导向，以总体国家安全观和网络强国战略为统领，结合党的十九大各项重大部署，科学规划商用密码应用与创新发展，特别是在服务与改善民生、金融和现代服务业、基础信息网络和新兴产业、社会治理智能化等方面继续安排一批密码应用示范工程，进一步推动密码全面应用。

（2）坚守工作底线。新建重要网络和信息系统要制定密码应用方案，同步规划、同步建设、同步运行密码保障系统，按照要求开展密码应用安全性评估。加强立项把关、方案审查、采购管理等手段，确保新建系统“三同步一评估”，避免走建成后再改造的老路，这是重要领域密码应用的工作底线。已建重要网络和信息系统，要结合实际、积极稳妥地实施密码升级改造。

（3）稳步开展密评。依法培育测评机构，开展商用密码应用安全性评估，与网络安全等级保护等制度做好衔接，促进重要网络和信息系统建设、使用、管理单位履行密码应用责任，提升密码安全防护能力。新建系统，应当在规划、建设、运行三个阶段开展评估；已建系统，应当定期开展评估；发生密码相关重大安全事件或特殊紧急情况时，应当开展应急评估。

（4）促进战略融合。实现密码应用与国家战略的融合发展，确保国家战略推进到哪里，密码就保障服务到哪里。加强密码应用与国家安全战略的统筹实施，在党政机关电子公文系统安全可靠应用、电子文件管理，以及政务信息资源共享等项目中落实密码应用要求。加强密码应用与网络强国、创新驱动发展、国家大数据等战略的统筹实施，实现系统互信互联，保障数据安全。加强密码应用与军民融合发展战略的统筹实施，建立商用密码产用、军民融合协同创新机制。加强密码应用与“一带一路”建设的统筹实施，鼓励更多优秀的中国密码企业、科研院校“走出去”。

（5）加强源头管理。各行业主管部门，从政策规划制定的源头落实密码应用要求；各产品和服务提供商，在信息产品研发生产、网络信息服务提供的源头应用好密码；各网络和信息系统建设、使用、管理单位，从网络信息系统规划建设和系统集成的源头明确密码应用主体责任，合规、正确、有效使用密码，保护网络系统安全。

（6）分类精准施策。金融领域加快实施密码升级工程，深入推进密码应用，形成对其他重要领域的辐射带动效应；政务信息系统使用财政性资金建设，带头落实好密码应用要求；重要信息系统和基础信息网络按领域按类型精准施策；重要工业控制系统加强研究、稳妥推进、逐步拓展。

总之，密码应用涉及网络安全和信息化建设的各个环节，涉及法律、管理、技术、人才、意识各个方面，是一个复杂的系统工程，要求我们科学制定重要领域密码应用总体规划，加强资源统筹和协调配合；以密码应用需求为牵引，加强供给与应用的对接，促进供给侧结构性改革；全面提升密码检测和评估能力，结合“放管服”改革，加强事中事后监管；通过学历教育和职业培训，加快人才培养、提升社会密码意识等等。只有明确国家、企事业单位、社会组织和个人的责任和义务，调动并发挥产、学、研、测、用、管各方面积极性，从应用侧、供给侧、支撑侧同时发力，从各个层面、各个环节加强协同，才能有效推进密码应用，切实维护国家安全、促进经济发展、保护人民群众利益。

作者：马奇学，国家密码管理局商用密码管理办公室应用推进处副处长，密码行业标准化技术委员会应用组副组长，密码学硕士，主要研究方向为密码应用、密码应用安全性评估。