黨的十七大報告中提出“全面認(rèn)識工業(yè)化、信息化、城鎮(zhèn)化、市場化、國際化深入發(fā)展的新形勢新任務(wù)”,“發(fā)展現(xiàn)代產(chǎn)業(yè)體系,大力推進(jìn)信息化與工業(yè)化融合”。信息化已成為當(dāng)今時代的顯著特征。國內(nèi)外多年的實踐表明,信息化建設(shè)離不開網(wǎng)絡(luò)信任環(huán)境這一重要基礎(chǔ)建設(shè),只有建立起可信、可靠、可控的網(wǎng)絡(luò)信任環(huán)境,人們才能夠放心地、充分地利用信息網(wǎng)絡(luò)工作和生活,才能讓信息化發(fā)揮更大的經(jīng)濟(jì)效益和社會效益。推進(jìn)電子認(rèn)證服務(wù)是建設(shè)網(wǎng)絡(luò)信任環(huán)境的必然選擇。 

  以電子認(rèn)證服務(wù)為基礎(chǔ)的網(wǎng)絡(luò)信任環(huán)境是我國信息安全戰(zhàn)略的重要內(nèi)容。我國網(wǎng)絡(luò)安全的現(xiàn)狀不容樂觀,網(wǎng)絡(luò)攻擊、銀行盜號、木馬病毒等問題層出不窮,網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)攻擊、信息篡改等事件在網(wǎng)絡(luò)環(huán)境下時有發(fā)生。網(wǎng)絡(luò)安全隱患嚴(yán)重制約了我國經(jīng)濟(jì)社會的發(fā)展,已經(jīng)成為信息化建設(shè)必須抓緊解決的迫切問題。電子認(rèn)證是網(wǎng)絡(luò)安全的重要基礎(chǔ)設(shè)施,能有效解決網(wǎng)絡(luò)所面臨的假冒、信息截取、信息篡改和否認(rèn)等問題。在推進(jìn)信息化的過程中,世界各國尤其是美國等發(fā)達(dá)國家都構(gòu)建了以PKI(公開密鑰體系)為基礎(chǔ)的電子認(rèn)證體系,著力解決網(wǎng)絡(luò)身份認(rèn)證、信息保密、信息完整、不可抵賴等網(wǎng)絡(luò)安全問題。 

  以電子認(rèn)證服務(wù)為基礎(chǔ)的網(wǎng)絡(luò)信任環(huán)境是電子政務(wù)建設(shè)的核心基礎(chǔ)設(shè)施。近年來,我國電子政務(wù)飛速發(fā)展,基于網(wǎng)絡(luò)的各種政務(wù)活動像網(wǎng)上申報、網(wǎng)上年檢、網(wǎng)上審批、網(wǎng)上采購等在各行業(yè)、各地區(qū)紛紛開展開來。在電子政務(wù)建設(shè)中,只有保障向社會公開的信息真實可靠,收集到的信息及時準(zhǔn)確,才能讓政府迅速及時地開展工作,才能真正做到“立黨為公、執(zhí)政為民”。 

  以電子認(rèn)證服務(wù)為基礎(chǔ)的網(wǎng)絡(luò)信任環(huán)境是電子商務(wù)健康發(fā)展的關(guān)鍵支撐條件。電子商務(wù)作為一種基于互聯(lián)網(wǎng)絡(luò)的全新商務(wù)模式,其交易活動能否安全、可靠、公平地實現(xiàn),取決于網(wǎng)絡(luò)環(huán)境是否可信、可靠。電子商務(wù)交易的最大特點是在基于互聯(lián)網(wǎng)的虛擬環(huán)境中進(jìn)行的,交易雙方互不見面。 

  交易主體是否合法、其提供的產(chǎn)品及服務(wù)是否真實、交易的契約及貨款劃撥是否真實等一系列問題,給電子商務(wù)的實現(xiàn),特別是交易雙方的合法權(quán)益帶來很大的風(fēng)險。只有建立以電子認(rèn)證服務(wù)為基礎(chǔ)的網(wǎng)絡(luò)信任環(huán)境,確定商業(yè)往來中的訂單、電子合同等都可靠、可信(電子合同和傳統(tǒng)的紙質(zhì)合同具備同等的法律責(zé)任地位),解決電子商務(wù)中的稅收、支付、公平交換以及未來的電子商務(wù)監(jiān)管可控等問題,才能有效規(guī)避這些風(fēng)險。有調(diào)查數(shù)據(jù)顯示,在世界500強(qiáng)企業(yè)中有93%的企業(yè),全球電子商務(wù)50強(qiáng)中有94%的企業(yè)應(yīng)用電子認(rèn)證服務(wù)來保障其信息系統(tǒng)的安全。當(dāng)前,信用、電子支付、現(xiàn)代物流等問題嚴(yán)重制約了我國電子商務(wù)的健康發(fā)展,解決這些問題都必須有可靠的電子認(rèn)證服務(wù)體系來支撐。 

  2005年4月1日頒布的《中華人民共和國電子簽名法》(簡稱《電子簽名法》)確定了電子簽名與傳統(tǒng)的手寫簽名具備同樣的法律效力?!峨娮雍灻ā穼嵤┮詠?,全國電子認(rèn)證服務(wù)行業(yè)開始走上科學(xué)、規(guī)范、健康發(fā)展的道路。僅僅經(jīng)過3年的時間,我國電子認(rèn)證服務(wù)有了長足的發(fā)展。截至目前,依法取得電子認(rèn)證服務(wù)許可資質(zhì)的機(jī)構(gòu)已達(dá)28家,累計發(fā)放數(shù)字證書總量達(dá)740萬張。這些數(shù)字證書廣泛應(yīng)用于各行業(yè)、各地區(qū)的電子政務(wù)、電子商務(wù)等領(lǐng)域,對于我國信息化建設(shè)起到了重要的支撐作用。 

  在看到行業(yè)發(fā)展成就的同時,我們也應(yīng)清醒地認(rèn)識到,由于時間短、行業(yè)新、基礎(chǔ)差、市場弱,一些歷史遺留問題和新出現(xiàn)的矛盾集聚交織,成為電子認(rèn)證服務(wù)產(chǎn)業(yè)快速發(fā)展的障礙。當(dāng)前電子認(rèn)證服務(wù)面臨的問題,主要表現(xiàn)在以下幾個方面: 

  一是統(tǒng)籌規(guī)劃不到位。在《電子簽名法》頒布之前,我國許多機(jī)構(gòu)的電子認(rèn)證服務(wù)活動都是在沒有統(tǒng)一規(guī)劃、沒有標(biāo)準(zhǔn)規(guī)范、沒有嚴(yán)格監(jiān)管的情況下進(jìn)行的。電子認(rèn)證缺乏規(guī)劃,突出體現(xiàn)在電子認(rèn)證機(jī)構(gòu)主要集中在大城市,產(chǎn)業(yè)布局不合理;行業(yè)、區(qū)域條塊分割,不能實現(xiàn)交叉認(rèn)證;標(biāo)準(zhǔn)體系不完善,應(yīng)用推廣難度增大;監(jiān)管缺乏技術(shù)手段,無法實施有效監(jiān)管。 

  二是法規(guī)政策不配套。《電子簽名法》是一個框架性、超前性的法律,而且電子認(rèn)證服務(wù)的技術(shù)性、專業(yè)性極強(qiáng),必須有可操作的配套法規(guī)政策作為支撐,否則,就無法發(fā)揮其應(yīng)有的法律效力。例如,由于缺乏境外證書法律效力核準(zhǔn)辦法,導(dǎo)致無法有效開展國際合作。電子認(rèn)證服務(wù)承接管理辦法、電子認(rèn)證交叉認(rèn)證管理辦法等都是行業(yè)下一步發(fā)展迫切需要制定的配套法規(guī),缺失這些配套法規(guī),相應(yīng)的工作就無據(jù)可依,無法有效地開展。 

  三是標(biāo)準(zhǔn)體系不健全。由于標(biāo)準(zhǔn)體系的不健全和相對滯后,導(dǎo)致了政府監(jiān)管缺乏標(biāo)準(zhǔn)可依,認(rèn)證服務(wù)機(jī)構(gòu)運營和服務(wù)規(guī)范性不足,各行業(yè)用戶應(yīng)用成本和復(fù)雜性加大,制約了電子認(rèn)證服務(wù)的應(yīng)用拓展能力。例如,電子認(rèn)證服務(wù)機(jī)構(gòu)運營規(guī)范管理、證書注冊機(jī)構(gòu)規(guī)范管理、證書介質(zhì)KEY的接入標(biāo)準(zhǔn)等都是當(dāng)前迫切需要制定的規(guī)范、標(biāo)準(zhǔn)。 

  四是服務(wù)能力不夠強(qiáng)。突出表現(xiàn)在應(yīng)用領(lǐng)域還比較窄,目前主要還是集中在電子政務(wù)領(lǐng)域,在電子商務(wù)等領(lǐng)域的應(yīng)用屈指可數(shù);為行業(yè)提供共性技術(shù)支撐的第三方機(jī)構(gòu)和技術(shù)服務(wù)平臺缺失,致使各認(rèn)證機(jī)構(gòu)不得不依靠微薄的力量用于各類共性技術(shù)的研發(fā);專業(yè)人才匱乏,行業(yè)的創(chuàng)新能力不足;整體市場拓展能力不強(qiáng),應(yīng)用創(chuàng)新不夠;跟進(jìn)國際新的電子認(rèn)證技術(shù)發(fā)展的能力嚴(yán)重不足。 

  我們需要正確認(rèn)識行業(yè)的現(xiàn)狀和問題,研究破解的思路和辦法,抓住關(guān)鍵環(huán)節(jié)加以突破,推進(jìn)我國電子認(rèn)證服務(wù)產(chǎn)業(yè)走上又好又快發(fā)展的道路。

  第一,進(jìn)一步宣傳貫徹《電子簽名法》,提高全社會對網(wǎng)絡(luò)信任環(huán)境重要性的認(rèn)識;制定行業(yè)中長期發(fā)展規(guī)劃,保障認(rèn)證行業(yè)的科學(xué)發(fā)展;進(jìn)一步完善法規(guī)政策,著力以優(yōu)惠政策、試點、示范工程推進(jìn)電子認(rèn)證服務(wù)的廣泛應(yīng)用;制定相關(guān)標(biāo)準(zhǔn)規(guī)范,建設(shè)監(jiān)管技術(shù)平臺,完善監(jiān)管體系。

  第二,整合社會各方面資源,開展電子認(rèn)證共性技術(shù)研究;培育第三方服務(wù)機(jī)構(gòu),為認(rèn)證服務(wù)機(jī)構(gòu)提供風(fēng)險評估、技術(shù)支持、產(chǎn)品測評、應(yīng)急支援、安全監(jiān)測、標(biāo)準(zhǔn)研究、人員培訓(xùn)、CA機(jī)構(gòu)運營等服務(wù);及時總結(jié)典型經(jīng)驗,探索適合我國國情的電子認(rèn)證管理、服務(wù)、應(yīng)用模式;加強(qiáng)行業(yè)內(nèi)外溝通交流,推動整體管理、應(yīng)用、技術(shù)水平提升。

  第三,加強(qiáng)對認(rèn)證服務(wù)機(jī)構(gòu)的監(jiān)管,規(guī)范電子認(rèn)證服務(wù)市場;完善各項管理流程,保障運營安全;重視人才培養(yǎng),提升行業(yè)的技術(shù)水平和應(yīng)用服務(wù)能力。 

  當(dāng)前,我國信息化正在蓬勃發(fā)展,電子認(rèn)證服務(wù)業(yè)在面臨巨大挑戰(zhàn)的同時,也面臨難得的發(fā)展機(jī)遇。要充分認(rèn)識到推進(jìn)電子認(rèn)證服務(wù)工作的重大責(zé)任,增強(qiáng)責(zé)任感、使命感和緊迫感,營造可信、可靠、可控的網(wǎng)絡(luò)信任環(huán)境,為我國信息化建設(shè)作出應(yīng)有貢獻(xiàn)。 

責(zé)任編輯:admin