【转载】2026年省市地方“十五五”规划中的密码布局!"

admin 2026-10-24 10:33:07 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

【转载】2026年省市地方“十五五”规划中的密码布局!

江南信安

2026年10月20日 16:00
北京

去阅读

以下文章来源于密码头条
,作者密码头条

密码头条
.

总揽商密行业全局,分析国内外商密产业发展动向,反映商密领域及产业群体声音;在密码技术和产业发展的每个关键节点,发布、传播准确、鲜明的观点和声音。有用、有料、有态度、有干货!

2026年是\"十五五\"开局之年。国家层面的规划纲要3月落地,各部委和省市专项规划从年中开始密集印发。

把带密码条款的规划逐份拆开看,会发现两个跟直觉不太一样的地方。

第一,密码很少写在\"纲要\"里,基本都写在\"专项规划\"里。省级五年规划纲要动辄五六万字,涉及密码的表述往往只有\"持续推进保密和机要密码工作\"这类一句话;真正把\"商用密码保障体系\"\"密码服务平台\"\"后量子密码\"写清楚的,是数字专项规划、产业规划、行业专项规划。这也意味着,看密码政策不能只盯纲要,专项规划才是主战场。

第二,密码在规划里已经不止一个身份。有的地方当安全底座写(浙江、福建、上海),有的地方当产业来培育(北京丰台、上海松江),还有的地方直接当前沿技术攻关(浙江的\"抗量子密码算法及迁移\"、松江的\"后量子密码检测引擎\"、天津的\"量子密码迁移技术\")。同一个词,落在不同章节,对应的政策资源和市场机会完全不同。

下面按区域逐份梳理。

01 国家层面:纲要定底座

  1. 国家\"十五五\"规划纲要(2026年3月)

纲要把\"提升数智化发展水平\"单独成篇,落点在数据安全:提出\"实施数据分类分级管理,提升数据安全保护能力\",并把\"提升网络安全保障能力\"放进国家安全能力建设部分。

值得注意的是,在公开的纲要(草案)摘要文本中,并没有直接出现\"密码\"二字。密码在这个层级是被\"数据安全\"\"网络安全保障能力\"这类上位要求覆盖的,具体条款留给了部委专项规划和地方专项规划去落。

出处 中国政府网
https://www.gov.cn/yaowen/liebiao/202603/content\_7060739.htm

  1. 工信部《信息通信行业发展\"十五五\"规划》(2026年9月)

这份规划是部委层面信号最明确的一份,安全被单独成章,密码相关的位置有两处:

●前沿技术融合:\"加快光电融合、量子加密与信息通信网络融合等交叉融合领域前沿技术布局。\"——量子加密被列进关键核心技术攻关方向。

●标准体系:\"强化5G-A/6G、光通信、算力网络、量子通信、卫星互联网、卫星物联网、手机直连卫星等信息通信重点领域标准体系建设。\"

这两条放在一起看,意思很清楚:量子保密通信在通信行业规划里,已经从\"研究议题\"变成\"标准建设任务\"。标准一动,检测、测评、设备认证的需求就跟着来。

出处 中国工信新闻网
https://www.cnii.com.cn/rmydb/202609/t20260908\_758805.html

02 华东:密码条款最密集的地带

华东是这一轮密码布局最密的区域,六份规划里出现了三种不同写法。

上海:一个市,三种写法

《上海市\"数字上海\"建设\"十五五\"规划》(2026年8月)——把密码写进数据治理:\"深化数据安全风险评估与数据全生命周期密码应用。\"

出处 上海市人民政府
https://cdn.shanghai.gov.cn/202616bgtwj/20260826/73e145bbc2af43a39db6f07c1eb7ad9d.html

《\"数字浦东\"建设\"十五五\"规划》——把密码写进产业和国际化,是这批规划里\"外向度\"最高的一段:

\"推进商用密码检测认证体系建设。建设国家高精尖商用密码实验室,构建国家级密码检测认证能力平台。建立国际密码产品互认协议机制,推动国产密码算法国际化应用。\"

一句话里塞了四件事:检测认证体系、国家级实验室、国际互认、算法出海。浦东想做的显然不只是\"本地合规\",而是把密码检测做成一个面向国际的服务节点。

出处 浦东新区人民政府公报
https://www.pudong.gov.cn/zwgk-search-front/api/pd/gazette/info?id=db4baad3f7ee8212c39cf1872d3e9373

《\"数字松江\"建设\"十五五\"规划》(2026年7月)——把密码写进未来产业,两句话分工明确:

●产业侧:\"持续推动网络安全、商用密码、数据安全、平台安全、安全应用等领域发展,鼓励服务商提供数据脱敏、隐私计算、密码应用咨询、渗透测试、风险评估等安全服务。\"

●前沿侧:\"前瞻布局6G、量子等未来数智前沿赛道……加快量子技术产业化,推动后量子密码检测引擎、量子精密测量装备等发展。\"

\"后量子密码检测引擎\"这个提法比较少见——多数地方还在讲算法研究,松江直接讲检测工具。

出处 松江区数据局
https://www.songjiang.gov.cn/govxxgk/SHSJ51/2026-07-13/61fe644b-20a7-4497-a2b8-c30737d45045.html

三份规划连起来看,上海形成了一条分工:市级定治理口径,浦东做国际检测,松江做产业集聚。

浙江:把\"抗量子密码迁移\"写进网络安全防线

《\"十五五\"数字浙江建设规划》在\"完善数字安全治理体系\"里给了三条硬任务,是这批规划中密码表述最完整的一份:

●网络安全防线:\"加强人工智能赋能与动态防护,加快抗量子密码算法及迁移等技术研发。\"

●密码合规:\"加强网络安全等级保护第三级以上网络、政务信息系统等重要网络与信息系统商用密码保障体系建设,推动商用密码体系化合规应用。\"

●数据安全:\"深化多方安全计算、数据防勒索、数据溯源、商用密码等技术研发及应用。\"

最值得琢磨的是\"及迁移\"三个字。只提\"抗量子密码算法\",讲的是研发;加上\"迁移\",讲的就是存量系统怎么换代——这是一个要花钱、要排期、要评估的工程问题。目前省级规划里把\"迁移\"写进来的,浙江是少数。

出处 浙江省人民政府
https://www.zj.gov.cn/col/col1229019364/art/2026/art\_9f0be6697aa4446f9ce699fd02bec022.html

福建:省级政务云统一商用密码服务平台

《\"十五五\"数字福建规划》(2026年7月)两句话,一句定体系,一句定抓手:

● \"健全重要网络与信息系统密码保障体系。\"

● \"升级省级自主可控云平台,完善并推广省级政务云统一商用密码服务平台。\"

\"统一平台\"这个思路,是省级层面把分散在各单位的密码能力集中起来的典型做法,本质是把密码从\"各单位自己买设备\"变成\"省里统一提供服务\"。

出处 福建省人民政府
https://www.fujian.gov.cn/zwgk/ztzl/fjswwxzc/swwghwj/202607/t20260701\_7170268.htm

安徽:量子保密通信进了\"未来产业培育\"专栏

《安徽省国民经济和社会发展第十五个五年规划纲要》(皖政〔2026〕18号)里,\"密码\"以两种形式出现:

● 专栏3\"未来产业培育壮大工程·量子科技\"中提出\"推动量子保密通信商用技术研发和产品研发\";

● 国家安全部分提出\"持续推进保密和机要密码工作\"。

安徽的路径跟别处不同:它不直接写\"商用密码产业\",而是从量子科技这条主线上带出量子保密通信,属于\"技术先行、应用跟进\"的写法。

出处 安徽省人民政府
https://www.ah.gov.cn/szf/zfgb/565524211.html

03 华北:产业与行业的两条路径

北京:商用密码是丰台区的\"培育产业\"

《北京市\"十五五\"时期高精尖产业发展规划》(京政发〔2026〕16号,2026年8月25日印发)在专栏2\"各区产业布局\"中,把丰台区的产业分成\"主导产业\"和\"培育产业\"两栏,\"商用密码\"被列在丰台区的培育产业一栏,同栏还有特种机器人;主导产业则是轨道交通、航天航空、新型安全应急。

这个位置很有意思:密码没被放进\"主导产业\"(那是给轨道交通、航空航天这种体量的),而是放在\"培育产业\"——说明北京对它的定位是\"有基础、有集群、待长大\",不是当期支柱,是下一轮增长点。

出处 北京市人民政府
https://www.beijing.gov.cn/zhengce/zhengcefagui/202609/W020260909555013754071.pdf
注:规划 PDF 全文

天津:区级规划里写清了\"密码要攻什么\"

《天津市河西区科技创新\"十五五\"规划(征求意见稿)》(2026年4月公开征求意见)是这批文件里技术颗粒度最细的一份:

\"依托密码科技国家工程研究中心天津基地,针对量子密码迁移技术、功能型密码算法、复杂场景下密钥管理技术、密码动态安全评估技术等关键核心技术开展攻关,面向水利、水务、燃气、管道等行业开展密码应用及工程示范,全力构建集人才培养、科技攻关、成果转化于一体的密码协同融合发展核心枢纽与创新平台……打造具有区域影响力的商用密码共性产业服务平台。\"

四类攻关方向 + 四个落地行业(水利、水务、燃气、管道),路径非常具体:用国家级研究中心做技术源头,用水气管道这类民生行业做场景,最后做成共性服务平台对外输出。区级规划能写到这个程度的不多。

出处 天津市河西区人民政府
https://www.tjhx.gov.cn/zmhd/zdxzjc/202604/t20260416\_7283060.html

河北:密码条款下沉到\"基础测绘\"

《河北省\"十五五\"基础测绘规划》(河北省自然资源厅印发)两句话:

● \"深化自然资源领域商用密码应用,对重要网络与信息系统,开展商用密码应用安全性评估。\"

● \"推进地理信息数据加密技术、访问控制技术、数字水印技术等安全防控技术融合创新,构建涉密敏感地理信息全生命周期安全管控技术。\"

这是\"密码从政务口扩到行业口\"的一个清晰样本——测绘这种看似跟密码无关的领域,规划里已经把商用密码应用和密评写成了规定动作。

出处 河北省自然资源厅
https://zrzy.hebei.gov.cn/heb/gongk/gkml/zcwj/zcfgk/zck/101280249227646091264.html

04 华中:把\"规模化推广\"写进安全章

湖北:加快商用密码规模化推广应用

《数字湖北建设\"十五五\"规划》(鄂政发〔2026〕14号,2026年8月28日印发)在\"构建现代化数字安全治理体系—筑牢网络安全防线\"中提出:

\"依托国家网络安全人才与创新基地,培育网络安全专精特新企业,强化安全技术服务供给……加快商用密码规模化推广应用。强化工业互联网、车联网等新兴业态网络安全防护。\"

同一节里还有一句值得注意:数据安全部分提出\"推动隐私计算、区块链等安全技术在可信数据空间、算力平台、数据流通交易平台应用\"。

\"规模化推广应用\"这个措辞,比\"加强应用\"更进一步——它默认的前提是应用量还不够,接下来要有量的考核。

出处 湖北省人民政府
https://www.hubei.gov.cn/zfwj/ezf/202609/t20260910\_6011026.shtml
注:该页对境外及机房 IP 有访问限制,如打不开可在省政府门户网站内检索文号\"鄂政发〔2026〕14号\"

05 \"没写\"不等于\"没布局\"

这次逐份核对文本时,我发现有几份重量级规划,在公开文本里根本没出现\"密码\"两个字:

国家\"十五五\"规划纲要(草案)摘要

\"密码\"出现:0 次

沾边表述:数据分类分级、网络安全保障能力

江苏省委\"十五五\"规划建议

\"密码\"出现:0 次

沾边表述:\"光量子芯片\"等底层技术布局

山东省数字强省建设\"十五五\"规划

\"密码\"出现:0 次

沾边表述:量子信息、量子计算等前沿方向

河南省\"十五五\"规划纲要

\"密码\"出现:0 次

沾边表述:量子科技、区块链枢纽

这不是说这些地方不重视密码,而是说明一件事:密码在五年规划体系里,默认是\"专项条款\",不是\"纲要条款\"。省级纲要篇幅有限,只会点到\"数据安全\"\"网络安全\"这一层;真正的密码任务,是留给数字专项规划、密码专项规划和行业专项规划去落的。

对做密码行业观察的人来说,这个结论有实际用处:查地方密码政策,翻纲要基本查不到东西,得直接去翻数字专项规划和行业专项规划。广东、四川、重庆、陕西、云南这些地方,公开的\"十五五\"数字专项规划里目前还没有可核实的密码条款,或者规划尚在编制,后续值得继续盯。

06 五个信号

信号一 密码在规划里有三种\"位置\",对应三种资源

安全底座型(浙江、福建、上海、湖北)——写在数据安全、网络安全章节,落点是密评、保障体系、合规应用,对应的是合规预算。

产业培育型(北京丰台、上海松江、天津河西)——写在产业布局章节,落点是集群、基地、共性平台,对应的是产业资金。

前沿攻关型(浙江、松江、天津、安徽)——写在未来产业、前沿技术章节,落点是抗量子、后量子、量子保密通信,对应的是科技项目。

信号二 抗量子已从\"技术圈话题\"变成\"规划文本\"

浙江写\"抗量子密码算法及迁移\",松江写\"后量子密码检测引擎\",天津河西写\"量子密码迁移技术\"攻关,工信部写\"量子加密与信息通信网络融合\"加\"量子通信标准体系\"。四份文件、四种落点(算法、检测、迁移、标准),说明这条线在\"十五五\"期间会形成完整的政策链条。

信号三 密码正在从\"卖设备\"变成\"卖服务\"

福建\"省级政务云统一商用密码服务平台\"、浦东\"国家级密码检测认证能力平台\"、天津\"商用密码共性产业服务平台\"——三份规划都用了\"平台\"这个词。平台化的潜台词是集中建设、按需调用,单个单位不再自建密码基础设施。

信号四 密码条款在往行业专项规划里下沉

河北把商用密码写进《\"十五五\"基础测绘规划》,天津河西把落地行业点名到水利、水务、燃气、管道。密码正在从\"数字政府规划里的一个章节\",变成\"每个行业规划里都要有的一句话\"——这是合规压力从政务口向行业口传导的结果。

信号五 国际互认开始进入地方规划

浦东那段\"建立国际密码产品互认协议机制,推动国产密码算法国际化应用\",是目前地方规划里少见的表述。它意味着密码产业的竞争,已经从国内市场延伸到检测认证的国际互认——谁能把检测能力和国际标准对上,谁就能帮企业出海。

附 本轮收录的 12 份规划

国 家

国家\"十五五\"规划纲要(2026年3月)

数据分类分级管理、提升数据安全保护能力(摘要未见\"密码\")

工信部《信息通信行业发展\"十五五\"规划》(2026年9月)

量子加密与通信网融合;量子通信纳入重点领域标准体系

华 东

上海 ·《上海市\"数字上海\"建设\"十五五\"规划》(2026年8月)

数据全生命周期密码应用

上海浦东 ·《\"数字浦东\"建设\"十五五\"规划》

商用密码检测认证体系;国家高精尖商用密码实验室;国际互认;算法国际化

上海松江 ·《\"数字松江\"建设\"十五五\"规划》(2026年7月)

商用密码产业;密码应用咨询;后量子密码检测引擎

浙江 ·《\"十五五\"数字浙江建设规划》

抗量子密码算法及迁移;商用密码保障体系;体系化合规应用

福建 ·《\"十五五\"数字福建规划》(2026年7月)

密码保障体系;省级政务云统一商用密码服务平台

安徽 ·《安徽省\"十五五\"规划纲要》(皖政〔2026〕18号)

专栏3:量子保密通信商用技术研发和产品研发;机要密码工作

华 北

北京 ·《北京市\"十五五\"时期高精尖产业发展规划》(京政发〔2026〕16号)

专栏2:商用密码列为丰台区培育产业

天津 ·《天津市河西区科技创新\"十五五\"规划(征求意见稿)》

密码科技国家工程研究中心天津基地;量子密码迁移技术;商用密码共性平台

河北 ·《河北省\"十五五\"基础测绘规划》

自然资源领域商用密码应用;商用密码应用安全性评估

华 中

湖北 ·《数字湖北建设\"十五五\"规划》(鄂政发〔2026〕14号)

加快商用密码规模化推广应用

Progress修复12个MOVEitTransfer高危漏洞" 网络安全文章

Progress修复12个MOVEitTransfer高危漏洞"

ProgressSoftware修复了MOVEitTransfer中的12个高危漏洞,涉及身份验证绕过、SQL注入、XSS及本地权限提升等风险,影响2025.1.6之前及2026.0.0至2026.0.4版本。攻击者可能借此绕过登录控制、提升权限或操纵数据库查询。建议管理员立即升级至2025.1.6或2026.0.4版本,并审计服务器目录权限,限制管理控制台访问。
VibeCoding时代:AI生成代码的安全怎么管?" 网络安全文章

VibeCoding时代:AI生成代码的安全怎么管?"

文章探讨VibeCoding时代AI生成代码的安全管理问题。指出2025年AI编程工具爆发式增长,开发者用自然语言描述需求即可生成代码,形成一个人加一个AI等于一个开发团队的模式。核心观点是当代码生产方式被重新定义,安全守护逻辑也必须随之重构,需关注AI生成代码带来的新型安全挑战。
评论:0   参与:  0