作者:中國電子信息產(chǎn)業(yè)發(fā)展研究院 閆曉麗
隨著信息技術的蓬勃發(fā)展和深入應用,網(wǎng)絡成為人類活動的重要平臺。一個安全穩(wěn)定繁榮的網(wǎng)絡空間,對各國乃至世界都具有重要意義,它不僅關乎人民群眾切身利益,也事關國家安全和社會穩(wěn)定。而網(wǎng)絡身份的可信,則是網(wǎng)絡空間安全穩(wěn)定繁榮的重要基石。首先,網(wǎng)絡可信身份能夠建立網(wǎng)絡身份與現(xiàn)實身份的綁定關系,實現(xiàn)網(wǎng)絡行為不可抵賴,是數(shù)字經(jīng)濟繁榮發(fā)展的基礎,有助于增強國家整體競爭實力。其次,網(wǎng)絡可信身份具備優(yōu)異的安全性能,可以抵御各類身份盜用、網(wǎng)絡欺詐、網(wǎng)絡攻擊等行為,是解決一系列網(wǎng)絡安全問題的重要手段。再次,建立網(wǎng)絡空間可信身份體系,可以對網(wǎng)絡空間實體實施更有效的管理和更高效的服務,提升網(wǎng)絡空間社會治理能力和水平,是網(wǎng)絡空間國家主權(quán)的重要內(nèi)容。
當前,美國、歐盟等國家和地區(qū)都在積極地推進國家網(wǎng)絡空間可信身份工作,力求通過推廣和應用網(wǎng)絡可信身份,解決網(wǎng)絡行為的追溯等問題,從而促進網(wǎng)絡空間的繁榮發(fā)展,爭取未來國家間競爭的比較優(yōu)勢。例如,2011年4月,美國發(fā)布了《網(wǎng)絡空間可信身份國家戰(zhàn)略》(NSTIC),計劃用10年左右的時間,構(gòu)建一個網(wǎng)絡空間可信身份生態(tài)系統(tǒng),使個人和機構(gòu)能夠在提高信心、隱私性、選擇性和創(chuàng)新性的情況下,運用安全、有效、易用、可互操作的身份解決方案進行在線服務;歐盟2006年發(fā)布了《2010年泛歐洲電子身份標識(eID)管理框架路線圖》,2011年又發(fā)布了后續(xù)推進計劃,提出在歐盟成員國建立能在歐盟全境范圍適用的eID基礎設施,使得歐盟成員國公民持有電子標識即可在歐盟內(nèi)的任一國家享受求職、醫(yī)療、保險等一系列社會服務。
我國也非常重視網(wǎng)絡可信身份建設。2006年國務院辦公廳轉(zhuǎn)發(fā)國家網(wǎng)絡與信息安全協(xié)調(diào)小組關于《網(wǎng)絡信任體系建設若干意見》,指導網(wǎng)絡信任體系建設相關事項?!峨娮雍灻ā芳捌渑涮追梢?guī)范陸續(xù)發(fā)布,確立電子簽名人身份認證的法律地位,促進了電子簽名認證服務的快速發(fā)展。海關、稅務、工商和社保等政務領域,已經(jīng)建立起數(shù)字證書基礎設施,利用數(shù)字證書有效管理用戶和保障業(yè)務安全,實現(xiàn)了政務業(yè)務網(wǎng)絡化辦理、一站式辦理,極大地便利了老百姓辦事。在銀行、電子商務等領域,企業(yè)充分考慮業(yè)務場景、用戶習慣等因素,往往綜合運用多種技術,向用戶提供便捷的身份服務,很好地滿足了市場需求。目前,隨著網(wǎng)絡應用的快速發(fā)展,及對方便、快捷、安全的網(wǎng)絡身份的迫切需求,我國網(wǎng)絡身份技術持續(xù)創(chuàng)新,生物識別、大數(shù)據(jù)分析等技術在網(wǎng)絡可信身份建設中獲得了較廣泛的應用。
總體看,我國網(wǎng)絡可信身份建設正在穩(wěn)步推進,但也面臨著一些突出問題,其中最核心的問題是國家層面缺乏統(tǒng)籌規(guī)劃。主要體現(xiàn)在:一是國家網(wǎng)絡可信身份戰(zhàn)略尚未出臺,網(wǎng)絡可信身份建設的整體框架、主要任務、路線圖不明確、不清晰;二是網(wǎng)絡可信身份服務和管理碎片化,在網(wǎng)絡可信身份源建設等方面,欠缺統(tǒng)籌考慮;三是各單位、各部門自行規(guī)劃建設網(wǎng)絡可信身份系統(tǒng),身份重復認證現(xiàn)象嚴重,系統(tǒng)間身份互認不足。
2016年公布的《網(wǎng)絡安全法》明確,國家實施網(wǎng)絡可信身份戰(zhàn)略,支持研究開發(fā)安全、方便的電子身份認證技術,推動不同電子身份認證之間的互認。盡快落實法律要求,推進實施網(wǎng)絡可信身份戰(zhàn)略,將促進網(wǎng)絡各類業(yè)務的繁榮發(fā)展,提升國家對網(wǎng)絡空間的影響力和把控能力。因此,建議:一是盡快出臺國家網(wǎng)絡可信身份戰(zhàn)略,明確提出國家網(wǎng)絡可信身份建設的戰(zhàn)略目標、框架體系、戰(zhàn)略任務和實施路線圖;二是整合現(xiàn)有國家可信身份數(shù)據(jù)資源,研究確定數(shù)據(jù)資源共享機制;三是支持建設網(wǎng)絡可信身份服務平臺,接入多種身份認證資源和身份認證服務商,實現(xiàn)多模式網(wǎng)絡身份管理和驗證,形成覆蓋全國的網(wǎng)絡可信身份服務;四是以國家項目方式,支持網(wǎng)絡可信身份前沿問題、戰(zhàn)略問題、技術標準等研究工作,引導有實力、能力強的企業(yè)投入到網(wǎng)絡可信身份建設工作中,促進網(wǎng)絡可信身份發(fā)展,形成網(wǎng)絡可信身份良好生態(tài)。
-
護航網(wǎng)絡強國戰(zhàn)略促進網(wǎng)絡安全服務業(yè)發(fā)展
黨的十八大以來,以習近平同志為核心的黨中央高度重視、大力推進網(wǎng)絡安全和信息化工作。[詳細]