第十五届信息安全法律大会“后量子密码时代的密码法治创新”分论坛顺利召开

为深入贯彻落实总体国家安全观，服务“十五五”时期国家战略和安全需求，以法治力量推动构建更高水平的网络空间治理体系，以“安全的边界 执法的协同 文化的力量”为主题的第十五届信息安全法律大会于2025年11月28日在北京隆重召开。大会汇聚来自政产学研多领域的权威力量，通过多个分论坛展开深入交流，凝聚发展共识。作为本届大会的品牌论坛之一，“后量子密码时代的密码法治创新”分论坛于28日下午成功举办。来自密码管理部门等政府机构、科研院所、高校与互联网企业的50余名代表参会，共同关注后量子密码时代的密码政策、技术演进与法治创新方向。

2025年是“十四五”规划收官、“十五五”规划即将开局的重要节点，也是全球后量子密码迁移进程快速推进的关键窗口期。欧美、加拿大等国家今年陆续发布或更新后量子密码迁移路线图，国际标准体系加速演变，全球已进入真正意义上的后量子迁移准备阶段。在此背景下，本次分论坛以“后量子密码时代的密码法治创新”为主题，聚焦战略、政策、标准、产业实践全链条议题，具有鲜明时代价值和战略意义。

第一阶段

论坛第一阶段由密码法治实践创新基地主任助理谢永红主持，五位专家学者围绕国家密码安全战略、密码迁移法治保障及行业应对实践展开分享。

密码科技国家工程研究中心总工程师秦小龙从国家安全体系建设与密码能力总体布局切入，提出“十五五”时期将面临量子威胁加速显性化、算法替代窗口紧缩等重大挑战，呼吁加强政策统筹、标准体系建设与工程能力协同，以形成面向未来的密码安全保障体系；密码法治实践创新基地研究员原浩结合基地即将发布的蓝皮书成果，系统介绍全球企业后量子密码迁移的实践情况，对我国迁移工作所面临的产业组织、法律制度挑战进行了深入分析；西交苏州信息安全法学所研究员冯玉晨从电子签名跨境互认的制度演进与实践需求展开分享，展望跨境互认证书管理、合规验证机制等制度升级方向。

产业视角方面，中国电力科学研究院量测密码室副主任梁晓兵介绍了国家电网统一密码基础设施和服务体系建设情况，指出电力行业将研究抗量子迁移策略，并选择典型业务系统进行试点示范，加快构建覆盖云管边端的抗量子安全防护体系；中国电信研究院云网安全实验室总监程涛从云网应用出发，介绍了抗量子迁移路线和敏捷加密调度平台建设，提出以“从局部到整体、从兼容到自主”为推进主线，倡议加强政策引导与产业链协同，加快统一接口体系建设，共同推动抗量子生态形成。

成果发布

论坛发布了密码法治实践创新基地三项重要成果。

连续第四年推出的《中国后量子密码政策法律蓝皮书（4.0版）》紧扣全球迁移进展最新态势，延续前几版从战略、治理与法律适配等维度的研究积累，在综合微软、谷歌、IBM等重点企业实践的基础上，重点分析其在算法征集参与度、迁移工具建设、量子攻防布局等方面的成熟路径，对我国后量子密码迁移的路线规划和监管机制创新具有重要参考意义。

论坛现场发布密码法治实践创新基地组织编写的最新著作《商用密码政策法律使用手册》，该书以逐条解析的方式深入解读《商用密码管理条例》，全面汇集我国现行的网络与数据安全、密码安全相关法律法规，为各类机构开展密码合规建设提供结构清晰、查询便利的政策指引。

基地与产业合作伙伴江苏金服数字集团共同完成的《后量子密码迁移手册》编译及要点分析，也在论坛上亮相。该成果参考2024年12月荷兰发布的后量子迁移手册内容，从算法与标准、行业案例、治理体系、风险应对等维度呈现国际前沿动态，为我国进行迁移路线规划和制度域外对比研究提供参照。

本次论坛发布的成果体现了基地在政策研究和行业协同创新方面持续深耕，不断走深走实。

第二阶段

第二阶段研讨由密码法治实践创新基地学术委员会委员郭守祥主持，从产业治理、制度衔接与生态建设视角展开务实交流。

江苏金服重点实验室高级研究员周青围绕后量子密码时代数字货币与金融信息安全保障展开阐述，结合量子芯片进展、风险演进曲线与金融行业技术需求，强调金融体系是国家安全的关键环节，应尽早推动支付体系与数字人民币智能合约的抗量子能力建设；山东科技大学文法学院副院长赵丽莉探讨后量子密码标准化的知识产权与法律风险问题，解析NIST标准化进程中“三重声明”义务与FRAND框架要求，建议在我国标准推进中强化前置检索、许可锁定；蚂蚁科技集团密码学实验室研究员洪澄分享了“铜锁”开源密码库的实践经验，指出后量子迁移最大瓶颈在于握手开销与性能成本，需政策牵引加速规模化应用；国科量子副总工程师陈昊泽从量子密钥分发演进谈及量子密码基础设施建设，强调应在国家密码体系中形成QKD与PQC并重、天地一体的布局，以支撑未来可持续的量子安全能力；西安交通大学法学院博士生冯潇酒从商用密码法治视角剖析网络社会信任的脆弱性及重建路径，指出身份、内容与密码工具三层信任须协同保障。

五位嘉宾的观点交融互证，既呈现了重点行业在迁移推进中的实践探索，也回应了制度衔接、能力建设及安全保障等现实关切。

总结发言

密码法治实践创新基地主任、西安交通大学教授马民虎对论坛进行总结。他表示，本论坛是大会“重中之重”的分论坛，议题均聚焦国家战略与产业发展最核心方向，信息含量“新、重、深”兼具。论坛交流显示出产业界探索推进速度显著超出预期，法治研究需进一步加强对真实产业进展的掌握，才能为国家战略提供精准判断。

推动后量子密码制度建设，需要在三个层面同步发力：一是立足企业真实场景，加强对商业需求和治理痛点的研究；二是面向“十五五”规划，“十五五”时期《密码法》实施将满十年，尽早展开制度适应性评估，提前研究后量子时代法律体系的升级需求；三是在技术变革时期构建信任体系，特别要高度关注知识产权、认证体系等问题。

展望未来，基地与工作组团队将继续发挥平台与桥梁纽带作用，强化产业互动与理论支持，开展务实调研，推动政策法治创新迈向更高水平。

信息安全法律大会已连续十五年举办，长期设置密码法治专题论坛，推动密码政策、制度创新与产业实践协同发展，对我国密码法治建设具有深刻影响力。面向后量子时代，密码法治研究将持续在国家网络安全治理格局中发挥枢纽作用，密码法治事业正在迈入更加自信、更具系统性、更富凝聚力的新阶段，为我国抢占后量子密码主动权奠定更加坚实的基础。

来源：苏州信息安全法学所