炼石创始人、CEO白小勇出席密码丰会，并发表《合规准入、实战评价：面向十五五的密码应用创新思考与实践》的主题演讲。白小勇表示，“合规准入+实战评价”双重保障体系，是面向“十五五”推动密码应用创新的有效路径，对产业健康发展具有支撑作用。《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》明确提出“加强网络、数据、人工智能等新兴领域国家安全能力建设”“深化网络空间安全综合治理，加强个人信息保护”“健全数据要素基础制度，建设开放共享安全的全国一体化数据市场”。这些纲领性部署既为数据安全产业指明方向，也凸显密码应用创新的紧迫性。

据炼石统计，截至2025年12月，中国网络安全市场已形成覆盖广泛、体系完整的产业格局，服务约20万家客户，整体规模达千亿级。目前持有各类资质的厂商情况如下：具备等保产品资质的厂商902家，密评产品资质厂商780家，国测服务资质厂商418家。此外，全国拥有等保测评机构237家，密评机构160家。综合统计及去重，行业涉及六大安全资质的厂商及机构总数已超过2000家，构成了完整的产业供给体系。

当前，我国密码产业正走向成熟，测评能力已较完备，但整改能力仍有不足。针对密评之“合规、正确、有效”中突出结果导向的有效性，密评机构实操指引中正逐步强化密评表中的偏实战分值权重。密码应用实战化是长期趋势，在密改实践中，应确保重要数据与敏感个人信息做到“真加密、全覆盖”。“真加密”强调以真实安全需求驱动，确保加密措施真正发挥防护作用，真正落实在核心应用系统，而非仅满足合规“表象”；“全覆盖”则要求加密范围覆盖数据全生命周期及所有关联系统，杜绝仅针对单一字段或单个表的局部加密。

实战防护可基于密码安全一体化，打造数据防绕过保护，并通过攻防演练等场景验证密评密改有效性。通过密码技术“重构数据边界”，在新的“数据虚拟边界”上重新定义一套安全控制规则，实现对现有应用系统、现有网络结构下的“安全能力叠加增强”，融合加密与访问控制、审计等技术构建“密码安全一体化”防护。技术方案需满足“过程合规”与“结果合规”双重要求的同时，支持通过攻防演练等场景验证安全的有效性，更通过常态化的安全能力嵌入，将合规转化为实战能力的“储备库”，即：当面临真实攻击时，已部署的防护措施可直接转化为对抗手段，实现“平时合规保基础、战时实战护安全”的目标。

在北京商用密码行业协会的指导和支持下，商用密码技术与应用创新中心工作推进组编制了《2026中国密评密改产业全景图》，并在密码丰会中正式发布。炼石凭借行业多年实战经验与深厚积淀，入选供给侧“网络和通信安全”“设备和计算安全”“应用和数据安全”三大领域，充分印证了公司在密评密改领域的综合服务能力。炼石作为专业的“一站式密改敏捷交付厂商”，结合最新密评政策标准文件，针对国密合规场景，推出“密改四件套”产品，以及一站式密改套餐，实现应用系统免改造接入即可实现合规升级。密改四件套主要包括国密VPN网关产品、密码认证网关产品、应用加密产品和服务器密码机。炼石密改方案广泛适用于政府、金融、交通、电信、医疗、教育、工业、能源、商业等多行业客户，支撑保障关基、等保三级、政务等重要网络与信息系统“三同步、一评估”建设。

在密码丰会2024-2025年度商用密码行业评选环节，炼石免改造密码机以持续的创新突破，荣获“最具影响力产品”奖。炼石免改造密码机是一款支持高性能商用密码算法、符合国家密码管理局相关规范和技术要求的应用集成型密码产品。炼石免改造密码机无需开发改造应用，也不改变用户的使用习惯，面向应用系统以配置方式部署，即可实现敏感数据以密文形式存储于数据库或文件系统，保障数据的机密性、完整性等，满足密评、等保等合规要求。这一产品是炼石团队经过长期研发、精心打磨的结晶，也是基于多年对市场需求的洞察和把握，讲推进新质生产力在数字化领域的成果落地，进一步强化炼石在密码与数据安全二元赛道上的竞争力。

不局限于坐而论道，更要起而行之。此次大会的召开，不仅能够为商用密码产业搭建交流合作平台，还能促进密码领域人才、企业、科研机构的进一步集聚，形成完备的密码产业生态系统。在“密码大道科普基地项目共建启动仪式”上，炼石与多家友商成为首批共建单位。未来，炼石期待能携手行业同仁，共拓密码商业化市场，共筑数据安全防线，共建安全产业生态，践行使命与担当，为国家安全添砖加瓦。

▌本文来源：炼石网络CipherGateway微信公众号（ID:CipherGateway)