信息系統密碼應用整體仍然處于起步階段,安全基礎薄弱:在《密碼法》正式頒布實施之前,對于非涉密單位的網絡產品與信息服務,并無明確強制性的密碼應用安全要求。不少信息系統在安全設計與實施階段缺乏密碼技術保障,處于“裸奔”狀態。2018年商用密碼應用安全性評估聯合委員會對全國萬余等保三級及以上的信息系統的普查:有超過75%的系統沒有使用密碼。在使用密碼技術的信息系統中大部分系統依舊使用MD5、SHA-1、RSA-1024、DES等已被警示有風險的密碼算法或密碼服務。難以起到保護效果,存在巨大安全隱患。最終在使用密碼技術的信息系統中僅有10%使用符合規定的國產密碼。數字領域行業對于密碼改造的需求十分迫切,密碼產業市場巨大。