作者：中國電子信息產(chǎn)業(yè)發(fā)展研究院 閆曉麗

 

　　隨著信息技術(shù)的蓬勃發(fā)展和深入應(yīng)用，網(wǎng)絡(luò)成為人類活動的重要平臺。一個安全穩(wěn)定繁榮的網(wǎng)絡(luò)空間，對各國乃至世界都具有重要意義，它不僅關(guān)乎人民群眾切身利益，也事關(guān)國家安全和社會穩(wěn)定。而網(wǎng)絡(luò)身份的可信，則是網(wǎng)絡(luò)空間安全穩(wěn)定繁榮的重要基石。首先，網(wǎng)絡(luò)可信身份能夠建立網(wǎng)絡(luò)身份與現(xiàn)實身份的綁定關(guān)系，實現(xiàn)網(wǎng)絡(luò)行為不可抵賴，是數(shù)字經(jīng)濟繁榮發(fā)展的基礎(chǔ)，有助于增強國家整體競爭實力。其次，網(wǎng)絡(luò)可信身份具備優(yōu)異的安全性能，可以抵御各類身份盜用、網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)攻擊等行為，是解決一系列網(wǎng)絡(luò)安全問題的重要手段。再次，建立網(wǎng)絡(luò)空間可信身份體系，可以對網(wǎng)絡(luò)空間實體實施更有效的管理和更高效的服務(wù)，提升網(wǎng)絡(luò)空間社會治理能力和水平，是網(wǎng)絡(luò)空間國家主權(quán)的重要內(nèi)容。

 

　　當(dāng)前，美國、歐盟等國家和地區(qū)都在積極地推進(jìn)國家網(wǎng)絡(luò)空間可信身份工作，力求通過推廣和應(yīng)用網(wǎng)絡(luò)可信身份，解決網(wǎng)絡(luò)行為的追溯等問題，從而促進(jìn)網(wǎng)絡(luò)空間的繁榮發(fā)展，爭取未來國家間競爭的比較優(yōu)勢。例如，2011年4月，美國發(fā)布了《網(wǎng)絡(luò)空間可信身份國家戰(zhàn)略》（NSTIC），計劃用10年左右的時間，構(gòu)建一個網(wǎng)絡(luò)空間可信身份生態(tài)系統(tǒng)，使個人和機構(gòu)能夠在提高信心、隱私性、選擇性和創(chuàng)新性的情況下，運用安全、有效、易用、可互操作的身份解決方案進(jìn)行在線服務(wù)；歐盟2006年發(fā)布了《2010年泛歐洲電子身份標(biāo)識（eID）管理框架路線圖》，2011年又發(fā)布了后續(xù)推進(jìn)計劃，提出在歐盟成員國建立能在歐盟全境范圍適用的eID基礎(chǔ)設(shè)施，使得歐盟成員國公民持有電子標(biāo)識即可在歐盟內(nèi)的任一國家享受求職、醫(yī)療、保險等一系列社會服務(wù)。

 

　　我國也非常重視網(wǎng)絡(luò)可信身份建設(shè)。2006年國務(wù)院辦公廳轉(zhuǎn)發(fā)國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組關(guān)于《網(wǎng)絡(luò)信任體系建設(shè)若干意見》，指導(dǎo)網(wǎng)絡(luò)信任體系建設(shè)相關(guān)事項?！峨娮雍灻ā芳捌渑涮追梢?guī)范陸續(xù)發(fā)布，確立電子簽名人身份認(rèn)證的法律地位，促進(jìn)了電子簽名認(rèn)證服務(wù)的快速發(fā)展。海關(guān)、稅務(wù)、工商和社保等政務(wù)領(lǐng)域，已經(jīng)建立起數(shù)字證書基礎(chǔ)設(shè)施，利用數(shù)字證書有效管理用戶和保障業(yè)務(wù)安全，實現(xiàn)了政務(wù)業(yè)務(wù)網(wǎng)絡(luò)化辦理、一站式辦理，極大地便利了老百姓辦事。在銀行、電子商務(wù)等領(lǐng)域，企業(yè)充分考慮業(yè)務(wù)場景、用戶習(xí)慣等因素，往往綜合運用多種技術(shù)，向用戶提供便捷的身份服務(wù)，很好地滿足了市場需求。目前，隨著網(wǎng)絡(luò)應(yīng)用的快速發(fā)展，及對方便、快捷、安全的網(wǎng)絡(luò)身份的迫切需求，我國網(wǎng)絡(luò)身份技術(shù)持續(xù)創(chuàng)新，生物識別、大數(shù)據(jù)分析等技術(shù)在網(wǎng)絡(luò)可信身份建設(shè)中獲得了較廣泛的應(yīng)用。

 

　　總體看，我國網(wǎng)絡(luò)可信身份建設(shè)正在穩(wěn)步推進(jìn)，但也面臨著一些突出問題，其中最核心的問題是國家層面缺乏統(tǒng)籌規(guī)劃。主要體現(xiàn)在：一是國家網(wǎng)絡(luò)可信身份戰(zhàn)略尚未出臺，網(wǎng)絡(luò)可信身份建設(shè)的整體框架、主要任務(wù)、路線圖不明確、不清晰；二是網(wǎng)絡(luò)可信身份服務(wù)和管理碎片化，在網(wǎng)絡(luò)可信身份源建設(shè)等方面，欠缺統(tǒng)籌考慮；三是各單位、各部門自行規(guī)劃建設(shè)網(wǎng)絡(luò)可信身份系統(tǒng)，身份重復(fù)認(rèn)證現(xiàn)象嚴(yán)重，系統(tǒng)間身份互認(rèn)不足。

 

　　2016年公布的《網(wǎng)絡(luò)安全法》明確，國家實施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動不同電子身份認(rèn)證之間的互認(rèn)。盡快落實法律要求，推進(jìn)實施網(wǎng)絡(luò)可信身份戰(zhàn)略，將促進(jìn)網(wǎng)絡(luò)各類業(yè)務(wù)的繁榮發(fā)展，提升國家對網(wǎng)絡(luò)空間的影響力和把控能力。因此，建議：一是盡快出臺國家網(wǎng)絡(luò)可信身份戰(zhàn)略，明確提出國家網(wǎng)絡(luò)可信身份建設(shè)的戰(zhàn)略目標(biāo)、框架體系、戰(zhàn)略任務(wù)和實施路線圖；二是整合現(xiàn)有國家可信身份數(shù)據(jù)資源，研究確定數(shù)據(jù)資源共享機制；三是支持建設(shè)網(wǎng)絡(luò)可信身份服務(wù)平臺，接入多種身份認(rèn)證資源和身份認(rèn)證服務(wù)商，實現(xiàn)多模式網(wǎng)絡(luò)身份管理和驗證，形成覆蓋全國的網(wǎng)絡(luò)可信身份服務(wù)；四是以國家項目方式，支持網(wǎng)絡(luò)可信身份前沿問題、戰(zhàn)略問題、技術(shù)標(biāo)準(zhǔn)等研究工作，引導(dǎo)有實力、能力強的企業(yè)投入到網(wǎng)絡(luò)可信身份建設(shè)工作中，促進(jìn)網(wǎng)絡(luò)可信身份發(fā)展，形成網(wǎng)絡(luò)可信身份良好生態(tài)。