昨晚十点，网信办官网和公众号发布了由网信办、中央编办、工信部和公安部联合发布的《互联网政务应用安全管理规定》(以下简称《规定》)，笔者认为这是一件大事，就连夜写了本解读文章，今早上班就交给小编发布，希望不仅对机关事业单位如何尽快满足《规定》要求有所帮助，更重要的是希望能帮助CA机构和密码从业者能看到此《规定》中的巨大商机并及时抓住商机，及时帮助所有机关事业单位和关键信息基础设施运行单位及时满足规定的要求。
第一条就非常重要：为保障互联网政务应用安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《党委（党组）网络安全工作责任制实施办法》等，制定本规定。也就是说，这是依法做出本《规定》。稍微有点遗憾的是没有列出《中华人民共和国密码法》，不过这不影响其重要意义，因为已经列出的法律和本《规定》中都有《密码法》相关的条款。
第二条则是明确定义了什么是互联网政务应用，是指机关事业单位在互联网上设立的门户网站，通过互联网提供公共服务的移动应用程序（含小程序）、公众账号等，以及互联网电子邮件系统。就是各个以.gov.cn为域名的政府网站，各个政府部门的官网，同时包括小程序、公众号和电子邮件服务。
第三条则是明确地强制要求互联网政务应用必须采取技术措施和其他必要措施，防范内容篡改、攻击致瘫、数据窃取等风险，保障互联网政务应用安全稳定运行和数据安全。很明显，这就要求政府网站系统都必须实现HTTPS加密来保障政务数据传输安全。
这一点可以通过第二十九条来印证：互联网政务应用应当使用安全连接方式访问，涉及的电子认证服务应当由依法设立的电子政务电子认证服务机构提供。“应当使用安全连接方式访问”就是HTTPS加密方式访问，而不能是HTTP明文不安全连接方式访问，这是必须的。后一句则是明确了这个HTTPS加密连接方式所采用SSL证书必须由拥有电子政务电子认证服务资质的CA机构来提供，这一点绝对是国内CA机构的大利好，希望各个CA机构及时抓住这个大好机会，及时具备为机关事业单位用户签发商密SSL证书和国际SSL证书的能力。
第二十八条专门对CDN服务提出了要求，结合第二十九条的HTTPS加密要求，也就是说，CDN必须支持商密HTTPS加密，这就是给目前的CDN服务提供商提出了更高的安全要求，因为目前只有极个别CDN服务提供商支持商密SSL证书和支持商密HTTPS加密。
不仅仅是第二十九条是CA机构的SSL证书业务利好，第三十条也是对CA机构的传统USB Key证书业务的利好：对与人身财产安全、社会公共利益等相关的互联网政务应用和电子邮件系统，鼓励采用电子证书等身份认证措施。
而第三十五条则是明确了对政务电子邮件安全的要求： 鼓励机关事业单位基于商用密码技术对电子邮件数据的存储进行安全保护。请特别注意：这里已经明确指出必须采用商用密码技术来实现电子邮件的加密存储，也就是实现电子邮件的端到端加密。
第四十二条则是要求所有列入关键信息基础设施的互联网门户网站、移动应用程序、公众账号，以及电子邮件系统的安全管理工作，参照本《规定》有关内容执行，而不仅仅是机关事业单位的互联网政务应用。
《规定》总共有四十四条，上面重点解读了其中与商用密码相关的八条，非常值得所有CA机构和密码产业者好好琢磨，好好体会，从而发掘这其中的巨大商机。笔者特在此基于上面的解读，给大家提供一些发掘巨大商机的思考方向。
双算法SSL证书是指商密算法SSL证书和国际算法SSL证书，Web服务器必须部署双SSL证书，实现自适应加密算法的HTTPS加密，才能满足互联网政务应用的公众服务普适性要求。而为了保障SSL证书的自身安全可信，国际SSL证书都实现了证书透明，商密SSL证书也必须实现证书透明，特别是政务应用所需的SSL证书，只有透明公示才能保证及时发现错误签发和恶意攻击签发的商密SSL证书，才能从加密的源头来保障政务应用的HTTPS加密安全。
目前市场上只有零信技术的三个商密证书透明日志系统可供各CA机构免费使用，希望有更多的商密证书透明日志系统可用，特别是希望有国家级的更加权威的证书透明日志系统能早日为保障政务应用所需的商密SSL证书安全提供权威透明备案公示服务。
根据中央编办所属的全国党政机关事业单位互联网网站标识管理服务平台发布的数据，已经发放网站标识的政务网站有11万多个，这11万多个网站都必须部署商密SSL证书来实现HTTPS加密，如果采用的传统向CA申请SSL证书去网站部署，不仅工作量巨大，而且Web服务器升级改造难度也很大，这11万多个网站很难在本规定的施行之日(7月1日)完成。
唯一的可行的快速实现方案只有自动化，采用商密HTTPS加密自动化管理解决方案，这就是零信技术历时3年打造的解决方案，用户只需在网站服务器之前部署零信国密HTTPS加密自动化网关即可一小时完成网站商密改造，自动化实现商密HTTPS加密安全保护，实现使用HTTPS安全连接方式访问，满足《规定》的要求。
可以选购零信国密HTTPS加密自动化云服务，这是一个网上共享网关的解决方案，一样可以为机关事业单位实现商密HTTPS加密自动化。而对于需要CDN服务的省级政府网站，则可以选购零信国密HTTPS加密自动化云服务专业增强版，这是基于阿里云CDN加边缘WAF打造的商密HTTPS加密自动化云服务，自动化实现商密HTTPS加密的CDN+WAF云服务，用户无需向CA申请双SSL证书，由云服务自动化配置双算法SSL证书，自动化实现商密HTTPS加密。
笔者也希望目前各大CDN服务提供商都能尽快升级系统为政务用户提供商密HTTPS加密CDN服务，零信技术可以提供云SSL服务和证书自动化管理配套服务，让各个CDN都能自动化实现双SSL证书的自动化供给和部署。
《规定》要求互联网政务应用必须采用商密HTTPS加密安全连接方式访问，则需要支持商密算法的浏览器来安全访问政务网站。完全免费的商密浏览器--零信浏览器就可以发挥大作用了，零信浏览器不仅完全免费的、干净无广告，而且支持商密证书透明，优先采用商密算法实现HTTPS加密，同时兼容RSA算法HTTPS加密，完全能满足普及应用商密算法访问政务服务网站的要求。普及商密HTTPS加密，需要完全免费的商密浏览器。这就像RSA算法HTTPS加密在全球普及使用一样，完全免费的四大浏览器起到了非常重要的作用。
希望市场上有更多的完全免费的、无广告的商密浏览器，共同助力普及商密HTTPS安全连接方式访问政务应用，从而真正实现“保障互联网政务应用安全稳定运行和数据安全”的目标。
美国管理和预算办公室 (OMB) 于2022年1月26发布了《联邦零信任战略》(Federal Zero Trust Strategy)，该战略对美国互联网政务应用提出了零信任安全五大目标和行动计划，对政务应用的身份安全、设备安全、网络安全、应用安全和数据安全提出了具体要求，其中最核心的要求也是要求所有政务应用都必须强制实现HTTPS加密，并且只能是HTTPS加密方式访问，而且还特别强调无论是互联网政务应用还是内网政务应用，都需要HTTPS加密。同时也明确要求了加密DNS服务和电子邮件加密服务。
由此可见，《规定》可以理解为就是我国互联网政务应用的零信任战略，并且是必须采用商用密码来保障我国互联网政务应用安全和关键信息基础设施安全的战略，这不仅将有力保障我国互联网政务应用的安全，为老百姓提供安全可靠的政务服务，而且将大大推动商用密码在我国互联网的普及应用，使得各行各业都能普及应用商用密码来保障我国网络空间安全可信。
