(魏連 國家信息中心政務(wù)外網(wǎng)認(rèn)證管理處處長)
國民經(jīng)濟(jì)和社會發(fā)展“十四五”規(guī)劃和2035年遠(yuǎn)景目標(biāo)提出,要建設(shè)數(shù)字政府,加強(qiáng)公共數(shù)據(jù)開放共享、推動政務(wù)信息化共建共用、提高數(shù)字化政務(wù)服務(wù)效能。數(shù)字政府建設(shè)運(yùn)行需要構(gòu)建身份可信、數(shù)據(jù)可信、行為可信的信任體系。商用密碼是保障信息機(jī)密性和真實性、數(shù)據(jù)完整性、行為不可否認(rèn)性的關(guān)鍵核心技術(shù),是建立和傳遞網(wǎng)絡(luò)信任、維護(hù)網(wǎng)絡(luò)空間秩序的基石。新修訂的《商用密碼管理條例》(以下簡稱《條例》)進(jìn)一步明確了電子政務(wù)電子認(rèn)證服務(wù)的準(zhǔn)入要求和業(yè)務(wù)規(guī)則,積極推動電子認(rèn)證服務(wù)互信互認(rèn),將有力促進(jìn)數(shù)字政府信任體系建設(shè)。
一、數(shù)字政府離不開數(shù)字信任的建立與傳遞
建立和傳遞信任是維護(hù)網(wǎng)絡(luò)空間秩序、保障數(shù)字經(jīng)濟(jì)繁榮和社會穩(wěn)定的基礎(chǔ)性關(guān)鍵環(huán)節(jié)。構(gòu)建網(wǎng)絡(luò)信任體系,持續(xù)優(yōu)化網(wǎng)絡(luò)信任技術(shù)和服務(wù),主動加強(qiáng)相關(guān)政策的制定、實施和監(jiān)督,是數(shù)字政府建設(shè)過程的重要內(nèi)容,是數(shù)字經(jīng)濟(jì)安全暢通的有力支撐。
一方面,數(shù)字政府建設(shè)需要構(gòu)建可管可控的數(shù)字信任體系。數(shù)字信任是互聯(lián)網(wǎng)時代政府、個人、企業(yè)和社會的新型信任關(guān)系,是傳統(tǒng)社會信任模式的高效重構(gòu)。數(shù)字政府是推動實現(xiàn)國家治理體系和治理能力現(xiàn)代化的戰(zhàn)略支撐,運(yùn)用數(shù)字技術(shù)優(yōu)化治理體系、加強(qiáng)治理能力是數(shù)字政府建設(shè)的關(guān)鍵。建設(shè)數(shù)字信任體系,建立和傳遞可信數(shù)字身份,推動政府內(nèi)部以及與企業(yè)、公民、社會之間互信互認(rèn),將確保數(shù)字政府治理過程中的身份、數(shù)據(jù)、行為可信,保障數(shù)據(jù)安全,推動政務(wù)服務(wù)便利化、社會治理數(shù)字化、管理決策科學(xué)化,最終達(dá)到“合規(guī)、安全、便捷、易用、服務(wù)”的應(yīng)用效能。
另一方面,互信互認(rèn)的數(shù)字信任體系將為數(shù)字政府業(yè)務(wù)協(xié)同及政務(wù)數(shù)據(jù)流通提供核心支撐和安全基石。數(shù)字信任體系可有效促進(jìn)政務(wù)數(shù)據(jù)合規(guī)有序地共享、開放、流通、利用,增強(qiáng)政府公信力,提高行政效率及服務(wù)水平,有助于實現(xiàn)數(shù)字政府跨層級、跨地域、跨系統(tǒng)、跨部門、跨業(yè)務(wù)的協(xié)同管理和服務(wù),促進(jìn)政府?dāng)?shù)據(jù)與社會數(shù)據(jù)資源融合,提升數(shù)據(jù)要素社會價值及經(jīng)濟(jì)價值,切實發(fā)揮數(shù)據(jù)的生產(chǎn)要素效能。以數(shù)字信任為基礎(chǔ)構(gòu)建的數(shù)據(jù)要素流通規(guī)則,可有效支撐數(shù)據(jù)要素各相關(guān)主體權(quán)益的體現(xiàn),數(shù)據(jù)要素流通交易條件的明確,及數(shù)字身份、電子簽名、隱私保護(hù)、責(zé)任認(rèn)定等網(wǎng)絡(luò)信任能力的保障,為“數(shù)據(jù)資源確權(quán)、開放、流通、交易”提供健康、可靠的發(fā)展環(huán)境。
二、電子政務(wù)電子認(rèn)證是建設(shè)數(shù)字政府信任體系的核心
密碼技術(shù)是解決數(shù)字化條件下各類網(wǎng)絡(luò)主體身份的真實性、網(wǎng)絡(luò)行為的可信性、網(wǎng)絡(luò)數(shù)據(jù)信息的完整性、機(jī)密性等問題最安全、最有效、最經(jīng)濟(jì)、最可靠的手段,也是電子認(rèn)證服務(wù)的基礎(chǔ)。
國家電子政務(wù)外網(wǎng)網(wǎng)絡(luò)信任體系以電子認(rèn)證服務(wù)為核心,面向電子政務(wù)外網(wǎng)與各級各類政務(wù)應(yīng)用提供身份認(rèn)證、訪問授權(quán)和責(zé)任認(rèn)定等安全服務(wù),為跨部門、跨地域的業(yè)務(wù)協(xié)同提供支撐保障。自2006年起至今,已形成覆蓋全國的電子政務(wù)電子認(rèn)證服務(wù)體系,并在19個中央部門、29個省級電子政務(wù)外網(wǎng)管理和使用單位建立了注冊服務(wù)機(jī)構(gòu),正在為中央、省、市、縣各級政務(wù)部門的500多個重要業(yè)務(wù)應(yīng)用提供電子認(rèn)證服務(wù),年證書簽發(fā)量持續(xù)快速增長。
近年來,國家電子政務(wù)外網(wǎng)管理中心積極提升服務(wù)水平、探索新型服務(wù)模式,為支撐數(shù)字政府信任體系建設(shè)尋求路徑方法,一是為拓展數(shù)字證書在移動終端的應(yīng)用,已在政務(wù)辦公、人才就業(yè)等4個典型應(yīng)用場景進(jìn)行了應(yīng)用對接,實現(xiàn)了基于移動數(shù)字證書為應(yīng)用系統(tǒng)提供身份認(rèn)證、電子簽名等安全服務(wù)保障,有效支撐“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的快速發(fā)展需求。二是為進(jìn)一步規(guī)范電子認(rèn)證互認(rèn)互信管理,2019年建設(shè)完成“全國公共資源交易CA互認(rèn)一期”,完成與貴州、海南、湖北、云南、廣東、江西等試點省份的對接工作,實現(xiàn)了在試點交易平臺的證書互認(rèn)、簽章互認(rèn),市場主體可進(jìn)行跨域交易,首次在跨省范圍公共資源交易領(lǐng)域?qū)崿F(xiàn)技術(shù)上互信互認(rèn),有效地解決了現(xiàn)有行業(yè)內(nèi)跨域交易的痛點、難點。三是為進(jìn)一步促進(jìn)政務(wù)數(shù)據(jù)合規(guī)有序流通,2021年國家電子政務(wù)外網(wǎng)以商用密碼為基礎(chǔ)、以電子認(rèn)證服務(wù)能力為核心構(gòu)建了數(shù)據(jù)授權(quán)流通信任服務(wù)基礎(chǔ)設(shè)施(簡稱DTS),并在海南、福建兩地的就業(yè)與人才招聘領(lǐng)域開展了試點運(yùn)行。綜合運(yùn)用可信身份認(rèn)證、可靠電子簽名、可控的隱私保護(hù)技術(shù)、全流程可溯存證保全等安全措施和安全服務(wù),在數(shù)據(jù)管理機(jī)構(gòu)及數(shù)據(jù)相關(guān)個人的共同授權(quán)下,實現(xiàn)了社保信息等公共數(shù)據(jù)資源向社會應(yīng)用的合規(guī)授權(quán)流通,較好地解決了企業(yè)核查應(yīng)聘人員身份和履歷過程中涉及的信用問題,也為解決政府?dāng)?shù)據(jù)開放難、人民群眾數(shù)據(jù)流通參與難、企業(yè)機(jī)構(gòu)數(shù)據(jù)使用難等問題提供了方案。后續(xù),將積極在金融征信、公共資源交易、雙碳經(jīng)濟(jì)等領(lǐng)域持續(xù)開展先行先試,為數(shù)字經(jīng)濟(jì)健康發(fā)展保駕護(hù)航。
三、《條例》修訂實施將進(jìn)一步促進(jìn)電子政務(wù)電子認(rèn)證服務(wù)及數(shù)字信任體系規(guī)范發(fā)展
依據(jù)《中華人民共和國密碼法》《中華人民共和國電子簽名法》,《條例》進(jìn)一步明確了電子認(rèn)證服務(wù)使用密碼要求和使用規(guī)范、規(guī)則,電子認(rèn)證信任體系建設(shè),電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)資質(zhì)申請要求、流程,外商投資要求,政務(wù)活動中的電子認(rèn)證服務(wù)等內(nèi)容,將有力促進(jìn)電子認(rèn)證服務(wù)機(jī)構(gòu)能力提升、有力促進(jìn)電子認(rèn)證服務(wù)應(yīng)用、有力促進(jìn)國家數(shù)字信任體系建設(shè)。
《條例》要求提供電子認(rèn)證服務(wù),應(yīng)當(dāng)具有與使用密碼相適應(yīng)的場所、設(shè)備設(shè)施、專業(yè)人員、專業(yè)能力和管理體系,并依法取得國家密碼管理部門頒發(fā)的同意使用密碼的證明文件,對電子認(rèn)證服務(wù)使用密碼的準(zhǔn)入條件做出了明確的限定,對電子認(rèn)證機(jī)構(gòu)的專業(yè)性、規(guī)范性提出了全面要求。電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)一方面應(yīng)主動提升專業(yè)化技術(shù)能力,開展技術(shù)融合創(chuàng)新、認(rèn)證應(yīng)用創(chuàng)新;另一方面應(yīng)優(yōu)化認(rèn)證工作流程、落實個人信息保護(hù)與數(shù)據(jù)安全保障措施,嚴(yán)格遵守電子政務(wù)電子認(rèn)證服務(wù)技術(shù)規(guī)范、規(guī)則,提升新形勢下認(rèn)證工作管理能力。
《條例》明確電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照法律、法規(guī)和電子政務(wù)電子認(rèn)證服務(wù)技術(shù)規(guī)范、規(guī)則,在批準(zhǔn)范圍內(nèi)提供電子政務(wù)電子認(rèn)證服務(wù);密碼管理部門會同有關(guān)部門負(fù)責(zé)政務(wù)活動中使用的電子簽名、數(shù)據(jù)電文的管理。由此,服務(wù)機(jī)構(gòu)在提供認(rèn)證服務(wù)過程中,需嚴(yán)格遵守國家密碼管理部門制定的電子政務(wù)電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范,規(guī)范產(chǎn)品、技術(shù)要求與服務(wù)流程,依法依規(guī)開展政務(wù)活動中的電子公文、電子印章、電子證照的電子認(rèn)證服務(wù)支撐?!稐l例》貫徹落實《中華人民共和國密碼法》密碼應(yīng)用安全性評估相關(guān)要求,為全面推動商用密碼在政務(wù)領(lǐng)域的廣泛應(yīng)用提供了有力支撐。
《條例》明確國家將建立統(tǒng)一的電子信任機(jī)制,推動電子認(rèn)證服務(wù)互認(rèn)互信,為進(jìn)一步促進(jìn)數(shù)字證書應(yīng)用的深度和廣度提供了明確導(dǎo)向。近年來,國家電子政務(wù)外網(wǎng)積極推進(jìn)數(shù)字證書應(yīng)用,在政務(wù)信息系統(tǒng)中推廣使用基于商用密碼的數(shù)字證書,取得明顯成效?!稐l例》的發(fā)布,將進(jìn)一步促進(jìn)數(shù)字證書在政務(wù)領(lǐng)域的全面應(yīng)用,發(fā)揮密碼技術(shù)的核心價值,提升“互聯(lián)網(wǎng)+政務(wù)服務(wù)”安全保障,有效推動政務(wù)服務(wù)便民、利企發(fā)展,以密碼技術(shù)促進(jìn)業(yè)務(wù)協(xié)同。
在國家相關(guān)主管部門的組織領(lǐng)導(dǎo)下,國家電子政務(wù)外網(wǎng)管理中心將深入貫徹落實新修訂的《條例》相關(guān)規(guī)定,統(tǒng)籌推動商用密碼應(yīng)用,推進(jìn)國家電子政務(wù)外網(wǎng)信任體系和密碼保障基礎(chǔ)設(shè)施建設(shè),持續(xù)加強(qiáng)個人證書、機(jī)構(gòu)證書、設(shè)備證書等各類證書在電子政務(wù)領(lǐng)域應(yīng)用創(chuàng)新,推進(jìn)政務(wù)云、政務(wù)大數(shù)據(jù)以及一體化政務(wù)服務(wù)平臺等場景下的數(shù)字證書應(yīng)用,促進(jìn)政務(wù)數(shù)據(jù)高效共享流通,有力保障國家政務(wù)數(shù)據(jù)安全。
更多精彩,請關(guān)注“官方微信”
國脈,是大數(shù)據(jù)治理、數(shù)字政府、營商環(huán)境、數(shù)字經(jīng)濟(jì)、政務(wù)服務(wù)、產(chǎn)業(yè)服務(wù)等領(lǐng)域的專業(yè)提供商。創(chuàng)新提出“軟件+咨詢+數(shù)據(jù)+平臺+創(chuàng)新業(yè)務(wù)”五位一體服務(wù)模型,擁有營商環(huán)境流程再造系統(tǒng)、營商環(huán)境督查與考核系統(tǒng)、政策智能服務(wù)系統(tǒng)、數(shù)據(jù)基因、數(shù)據(jù)母體、產(chǎn)業(yè)協(xié)作平臺等幾十項軟件產(chǎn)品,長期為中國智慧城市、智慧政府和智慧企業(yè)提供專業(yè)咨詢規(guī)劃和數(shù)據(jù)服務(wù),運(yùn)營國脈電子政務(wù)網(wǎng)、國脈數(shù)字智庫、營商環(huán)境智庫等系列行業(yè)專業(yè)平臺,廣泛服務(wù)于發(fā)改委、營商環(huán)境局、考核辦、大數(shù)據(jù)局、行政審批局、優(yōu)化辦等政府客戶和中央企業(yè)。