以下介绍的是电力行业商用密码应用面临的挑战。
(一)密码应用监管力度持续优化，提高政策推进的全要 素建设。 在集团公司政策的引导下，各省级及以上单位在监管力度上能 达到较好的效果，电力行业安全合规和管理规范已经相当完善。但 省级以下相关单位暂无有效的监管手段，相关系统和物理环境改造 存在一定的弊端，且老旧业务涉及面广泛，无法有效地推动业务二 次迭代的研发。
(二)密码基础设施统筹规划。 目前密码应用投入规模，仍需将支撑电力密码基础设施建设做 为重点工作。电力行业数据隔离、网络隔离和物理隔离的安全防护 能力已经成熟，但数据校验、传输和存储方面还需要完善，密码基 础设施建设将打通数据融通的信任瓶颈，实现信息资源开放共享。
(三)密码系统建设处于传统模式，钻研新型技术能力发 展模型 。在设计全新的网络传输方式过程中，电力行业如何实现高效实 时传输、大规模跨层级互联等新型技术体系依旧是较难解决的痛点 问题，因此，需要进行电力定制化的网络协议设计和可信验证机制。 目前 SM1、SM2、SM3、SM4、SM9 等密码算法在“国网云”平台和“调 度控制云”平台中未能做到深度融合，密码的核心技术创新、研发和生产能力还需要加大资源投入和提高技术培养。
