近日,北京商用密码行业协会技术组2026年第一次工作会议以线上线下结合的方式在京举行。飞天诚信（300386）作为技术组成员出席了本次会议。
飞天诚信（300386）是协会本年度首个提出团体标准立项申请的会员单位。在本次会议,飞天诚信（300386）一口气拿出了《动态口令系统密码应用指南》和《基于 OSI 分层准则的信息系统密码应用方案设计指南》两套团体标准立项材料,为协会本年度团体标准申报工作开了个好头。
《动态口令系统密码应用指南》旨在进一步完善动态口令相关产品的标准体系。飞天诚信（300386）直言不讳地指出,现行的GM/T 0021-2023《动态口令密码应用技术规范》侧重于不依赖具体产品形态的动态口令技术及密码方面的要求,作为技术标准是科学的,其中关于动态令牌的要求用于商用密码产品认证是适宜的,但关于动态口令系统的要求在实践中暴露出不够全面的问题,有待完善(“直言不讳”是因为GM/T 0021-2023由飞天诚信（300386）牵头修订,这属于自我批评,不是常态哈)。除此之外,动态口令系统是一种典型的商用密码产品(在商用密码产品认证目录中的名称是“动态令牌认证系统”),同时也是一种典型的网络安全（885459）专用产品,需要符合强制性国家标准GB 42250-2022《信息安全技术 网络安全（885459）专用产品安全技术要求》。飞天诚信（300386）期望通过制定团体标准,在密码行业标准与强制性国家标准之间架起一座桥梁,在动态口令领域强化国家标准体系的协调性。不仅如此,生成动态口令所需的种子密钥属于对称密钥,飞天诚信（300386）还将以动态口令系统的部署为切入点,在标准制定过程中深入探讨密评国家标准GB/T 39786《信息安全技术 信息系统密码应用基本要求》中的密钥管理要求落地实施的若干关键问题。
《基于OSI分层准则的信息系统密码应用方案设计指南》旨在提供一种具有通用性的信息系统密码应用需求分析及密码方案设计方法,对信息系统密码应用需求分析及应用方案设计中的若干关键问题给出解释。国家密码管理局在《<关键信息基础设施商用密码使用管理规定>解读》中指出,“部分网络与信息系统建设未深入分析商用密码使用需求并体系化加以解决,机械堆叠商用密码产品,或者简单实施外挂式、补丁式改造,商用密码应用的合规性、正确性、有效性难以保证”。相应地,“机械堆叠”如何判定,“外挂式、补丁式改造”有何弊端,亟需标准支撑和解释。飞天诚信（300386）在主持密码行业标准化技术委员会标准研究项目《典型信息系统密码应用需求分析研究》的过程中,围绕相关问题展开了深入研究并取得了阶段性成果(该项目已获准验收)。基于相关研究成果,提出团体标准立项。
在本次会议,经过专家质询、讨论与综合评审,对以上两项标准立项申请达成一致意见:一是同意《动态口令系统密码应用指南》标准立项;二是不同意《基于 OSI 分层准则的信息系统密码应用方案设计指南》本次立项申请,需要结合本次评审意见做进一步研究,待内容成熟后可重新提交立项申请。
北京商用密码行业协会是经北京市民政局核准登记,由从事商用密码业务的北京市企事业单位和研究机构自愿组成的非营利性社会团体。协会以宣传和普及商用密码,推动首都商用密码产业发展,实现资源共享,加强行业自律,提升我国网络安全（885459）水平和促进首都经济社会发展为宗旨。通过宣传贯彻与网络安全（885459）和商用密码相关政策、法律和法规,组织举办技术交流活动,为协会成员提供有关密码及网络安全（885459）领域的技术咨询、技术服务和培训服务,制定与商用密码相关的团体标准或行业标准,向有关部门提供关于商用密码产业发展的政策建议,组织会员单位联合申请政府技术研发基金和重大项目,组织编印协会内部交流刊物和简报等活动,致力于宣传和普及商密知识,促进商用密码在各个领域的应用。
近年来,在北京市密码管理局的指导下,协会获得了较大发展。会员企业业务涵盖密码芯片、密码板卡、密码设备、密码终端、密码系统、密码服务以及密码评测等板块,形成完整的密码产业链,产品登记数量和产品销售额在全国居于领先。
飞天诚信（300386）是北京商用密码行业协会监事单位(此外,宏思电子是北京商用密码行业协会理事单位)。未来,飞天诚信（300386）将持续坚守初心、履职尽责,全力配合北京商用密码行业协会的各项工作部署,积极投身团体标准的研制与落地工作,持续深耕商用密码技术创新与应用落地。一方面全力推进已立项标准的编制、打磨与落地实施,确保标准贴合行业实操、真正赋能产业;另一方面持续打磨优化待立项标准内容,积极输出技术成果与行业经验。同时,公司将持续联动协会会员单位,凝聚产业合力、补齐行业短板、规范行业生态,以标准化建设赋能商用密码产业合规化、高质量、可持续发展,为筑牢网络安全（885459）屏障、助力首都数字经济（885976）安全发展持续贡献核心力量。
