近日，中国网信网发布《国家信息化“十五五”规划》。这份由中央网络安全和信息化委员会印发的文件，围绕2030年目标，将信息基础设施、科技创新、产业发展、应用推广与安全保障纳入整体部署。
对网络安全、商用密码和数字信任企业而言，规划的参考价值，在于帮助判断三个问题：客户业务将向哪里发展，配套安全能力需要解决什么问题，研发与交付资源应如何安排。
结合相关部署，可以重点关注四个方向。它们分别对应新应用配套、数据流通保护、跨平台信任和长期技术储备，商业落地条件与投入节奏各有不同。
一、智能体协作拓展，安全能力需要适配新的操作主体
《规划》部署推进智能体互信互联互操作，构建技术成熟度评价体系，研制身份标识等标准；在政务领域，提出安全稳妥有序推进大模型、智能体部署应用。
这些任务放在一起，意味着政策布局已经涉及智能体如何协作、如何评价以及如何规范接入业务。
智能体调用业务系统，需要同时处理身份识别、委托授权和操作留痕。授权校验通过后才允许执行相应操作。
当智能体代表员工读取资料、调用接口、提交业务指令，客户需要解决的具体问题随之出现：如何识别执行主体，如何限定授权，如何追溯操作责任。围绕这些问题提供可验证的安全能力，是相关企业值得探索的业务方向。
现有身份认证、访问控制和审计能力可以作为基础，但需要验证能否适应委托授权、多智能体协作和自动化调用。例如，试点方案应能够展示授权如何撤销、高风险操作如何中止、操作记录如何关联到责任主体。
《规划》中超过90%的2030年目标，指新一代智能终端、智能体等应用的合并预期性普及率。企业可据此关注应用扩展趋势，不能直接将其折算为安全采购规模。
二、数据流通推进，安全产品需要证明对业务的支撑价值
《规划》部署建设数据流通利用基础设施、深化数据资源开发利用，同时提出加强重点行业数据分类分级管理、强化数据安全密码保护，深化隐私保护计算等技术在数据流通交易中的应用。
这组部署为安全企业提供了一个明确的选题方向——围绕数据“如何安全地用起来”设计方案。
例如，企业需要向合作方开放部分业务数据。客户真正需要的是能够控制开放范围、限制使用权限、记录调用行为，并在合作结束后及时关闭访问。加密、权限和审计能力需要共同支撑这条业务流程。
关闭访问权限不能自动撤销对方已经获取的数据副本
对相关厂商而言，方案价值应落实到可验证的结果：合作方能否只访问获准的数据，敏感内容在相关链路中是否受到保护，异常调用是否能够发现和处置。
把数据保护能力嵌入共享、接口调用和联合分析场景，有助于形成更具体的客户价值。布局时宜选择自身熟悉的行业和数据流程，验证适配成本、运行效率与交付可行性，再考虑复制推广。
三、互通互认持续推进，业务机会在跨平台衔接
《规划》提出完善分布式数字身份等基础共性服务能力、促进分布式数字身份互通互认应用，并在电子政务任务中部署深化电子文件、电子印章、电子证照等互通互认和广泛应用。
这些部署涉及不同体系，但共同关注跨组织协作中的身份与凭证信任。
一份电子文件从签署平台进入业务平台，再流转至归档系统，接收方需要识别签署主体、验证文件完整性，并保存必要的验证信息。只有各环节能够衔接，电子化才有机会减少重复核验、纸质补交和人工处理。
文件能够跨平台传输，还需要在不同业务环节中完成必要的验证与证据保存
对数字信任和系统集成企业而言，可重点评估接口适配、文件验证、信任机制对接与归档衔接能力。项目价值应体现为哪些业务步骤得到简化、哪些材料可以复用、哪些验证能够自动完成。
互通互认并不等于统一替换所有存量系统。更可行的业务切入点，是找到具体协作链条中的断点，依据适用标准和业务规则完成对接，验证效果后扩大范围。
四、密码技术分层布局，兼顾当前交付与未来升级
《规划》提出加强人工智能密码防护体系建设、强化数据安全密码保护，并在科技创新任务中部署加快抗量子计算密码研究。
对密码企业而言，这对应两类不同任务。当前应用侧，需要解决密码能力如何接入智能应用和数据业务、如何管理密钥、如何兼顾安全与运行效率；长期研究侧，则需要关注算法演进、协议适配和迁移验证。
将现阶段可交付的密码能力与抗量子密码迁移研究分开
当前方案的交付能力与长期技术的升级能力，应分别设定目标。面向已有客户，可以梳理密码资产和接口依赖，评估系统升级条件；面向前沿研究，则应结合标准进展开展技术验证，逐步积累兼容性与迁移经验。
把四个方向变成有先后的业务安排
从企业经营视角将四个技术方向转化为不同投入节奏
以上分析可以转化为三类行动。已有明确客户需求的数据保护、身份管理和跨平台验证项目，可优先完善交付方案；智能体身份、委托授权等新场景，适合通过试点验证技术与业务适用性；抗量子密码等前沿方向，则需要持续研究和标准跟踪。
这一排序是业务布局建议，具体投入仍取决于企业能力和客户条件。
《规划》为相关企业明确了值得关注的应用、技术和标准方向。企业下一步应将这些方向对应到具体客户问题，并用场景验证、交付效果和持续服务能力证明价值，逐步形成能够落地的业务。
资料来源：《国家信息化“十五五”规划》全文、官方发布说明。