序

2019年10月26日，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》，习近平主席签署主席令予以公布，密码法于2020年1月1日起正式施行。密码法的颁布实施，是密码工作历史上具有里程碑意义的大事，必将对密码事业发展产生重大而深远的影响。

密码是国之重器，是保障网络安全的核心技术和基础支撑，在网络安全防护中具有不可替代的重要作用。利用密码在安全认证、加密保护、信任传递等方面的重要作用，构建网络空间安全保障体系、维护国家网络空间安全，必须坚持总体国家安全观，推动密码全面规范应用，构建以密码为基础的网络安全体系，实现从被动防御向主动免疫的战略转变。

建立完善商用密码应用安全性评估制度，对关键信息基础设施商用密码应用的合规性、正确性和有效性进行评估，是贯彻落实密码法的法定责任，是有效应对我国网络安全严峻形势的迫切需要，是落实国务院“放管服”改革要求和国家关键信息基础设施防护责任的重要举措，是商用密码管理的一项基础性、开创性工作。

本书是我国第一部系统介绍商用密码应用和安全性评估工作的著作，对关键信息基础设施运营者、商用密码从业单位、商用密码检测机构全面、深入、准确地理解商用密码应用安全性评估制度具有重要作用。本书的出版，将有助于提升商用密码应用安全性评估工作的科学性、规范性，将有助于吸引和集聚各方力量研究密码、推广密码，将有助于信息系统运营者牢固树立密码安全意识、自觉规范使用密码。站在新的历史起点上，让我们不忘初心、牢记使命，以习近平新时代中国特色社会主义思想为指导，坚定不移贯彻落实密码法，坚定不移推进密码应用和创新发展，坚定不移维护国家安全和社会公共利益，为实现中华民族伟大复兴、建设密码强国做出新的更大的贡献！

中国工程院院士

2020年3月