网络信任体系建设与电子认证服务工作.ppt

1、网络信任体系建设与电子认证服务工作 信息产业部信息化推进司 王 宏 2006年7月,一、网络信任体系建设主要内容 二、网络信任体系建设几个主要关注点 三、电子认证服务工作,一、网络信任体系建设主要内容 什么是网络信任体系 网络信任体系是以密码技术为基础，以法律法规、技术标准和基础设施为主要内容，以解决网络应用中身份认证、授权管理和责任认定等为目的的完整体系 内涵和外延仍有待深入研究，但可以就三个重要组成部分开展工作,身份认证，解决网络空间中业务参与各方的身份识别问题。就目前技术体系是基于PKI/CA的电子认证。有实际应用和管理经验，相对清晰 授权管理，解决信息资源的访问权限和处理权限，综合利用

2、身份认证、访问控制、权限管理等技术措施 责任认定，解决网络事件的责任核查和追究，综合利用电子签名与认证、网络日志审计等技术手段,二、网络信任体系建设几个主要关注点 （一）规范建设和推广应用 信息产业部批准的电子认证服务机构已经有19家，从目前应用市场的容量看已经超出许多，但应用相对滞后。按照若干意见的要求，加强宏观指导，充分利用已有资源，做到服务和资源共享，重点推进应用,（二）电子认证服务管理 面向社会提供电子认证服务的机构，都必须遵循电子签名法的要求，经过有关部门的许可，即获得“电子认证服务许可证” 为电子政务提供认证服务的机构，必须遵循电子政务电子认证特殊要求和技术规范。符合电子政务电子认

3、证特殊要求、符合相应的技术标准与接口的认证机构，也可以为电子政务提供电子认证服务,（三）走社会化专业化道路 “面向社会公众提供服务的电子政务认证活动，提倡走社会化、专业化道路，原则上应利用已经依法设立的认证机构提供服务” 应用部门 要从有利于互通互认、信息交换和资源共享，减少建设和运行成本，降低企业负担的角度考虑相应的电子认证服务应用和认证系统建设问题,（四）电子认证服务管理要求 主管部门要加强管理，提高电子认证服务质量和可信度，推广电子签名应用，鼓励资源和服务共享，防止盲目重复建设，提高资源利用水平 电子认证服务机构要遵守国家相关法律法规，提供诚信服务，并承担相应的责任和义务,三、电子认证服

4、务工作 （一）依法做好电子认证服务机构行政许可，推广电子签名应用 依法做好电子认证服务行政许可的申请受理和审查工作 积极推广数据电文、电子签名和电子认证证书在国民经济和社会生活各个领域中的应用,（二）制定相关管理办法，对电子认证服务业进行监督管理 依据电子签名法第二十五条研究制定电子认证服务业有关管理办法 积极试点，促进交叉认证；指导制定电子认证服务业中涉及到的产品、安全管理和运营等相关标准规范 依法做好境外签发的电子认证证书的法律效力核准工作,（三）开展电子认证服务机构监督检查工作。 信息产业部决定今年对整个行业进行年度监督检查。对已获证的机构遵守法律和规范的情况进行检查，对非法直接或变相提供电子认证服务的行为经核实后依法进行查处,（四）加强电子认证服务行业建设 诚信是电子认证服务机构的根本。若干意见着重提出 ，电子认证服务机构要遵照国家相关法律法规，提供诚信服务，提高电子认证服务质量和可信度，承担