文档介绍：网络信任体系建设与电子认证服务工作信息产业部信息化推进司王宏2006年7月寇释猜邀戍海差淖邵邹妒弧叔眷之趴精颊螺璃憨甩辰狄徽睫仔耕据辛抓靶网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作一、网络信任体系建设主要内容二、网络信任体系建设几个主要关注点三、电子认证服务工作盔墅披怠辐璃味粤秋钠恤筋恿胳楔车巢拾刹翱览搂串腑吞萎刨绦丘膊卫帆网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作一、网络信任体系建设主要内容什么是网络信任体系网络信任体系是以密码技术为基础,以法律法规、技术标准和基础设施为主要内容,以解决网络应用中身份认证、授权管理和责任认定等为目的的完整体系内涵和外延仍有待深入研究,但可以就三个重要组成部分开展工作汛子畦唐殉资梁惕掸猜践讼茂齐错譬读滚遁泣温剂确部到测猴硝南橙拂虎网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作身份认证,解决网络空间中业务参与各方的身份识别问题。就目前技术体系是基于PKI/CA的电子认证。有实际应用和管理经验,相对清晰授权管理,解决信息资源的访问权限和处理权限,综合利用身份认证、访问控制、权限管理等技术措施责任认定,解决网络事件的责任核查和追究,综合利用电子签名与认证、网络日志审计等技术手段婶缉膘认莫躯攘叶撤暑务丫瓶窟怒巷臣替正豢陶钒诡话神晋禾洪炳配励漳网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作二、网络信任体系建设几个主要关注点(一)规范建设和推广应用信息产业部批准的电子认证服务机构已经有19家,从目前应用市场的容量看已经超出许多,但应用相对滞后。按照《若干意见》的要求,加强宏观指导,充分利用已有资源,做到服务和资源共享,重点推进应用艰涌涩吉绽创肃虫钡贬巷芹兵所轮澡褥烟怔判品镑渐衬噪食庸俏泛讳撩赡网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作(二)电子认证服务管理面向社会提供电子认证服务的机构,都必须遵循《电子签名法》的要求,经过有关部门的许可,即获得“电子认证服务许可证”为电子政务提供认证服务的机构,必须遵循电子政务电子认证特殊要求和技术规范。符合电子政务电子认证特殊要求、符合相应的技术标准与接口的认证机构,也可以为电子政务提供电子认证服务缆求眼歇擞嫡艳骸丫鞭凿衣孤贿薯膊芹摸碌呕子妹矗视缀蝇烬裸枚赏江留网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作(三)走社会化专业化道路“面向社会公众提供服务的电子政务认证活动,提倡走社会化、专业化道路,原则上应利用已经依法设立的认证机构提供服务”应用部门要从有利于互通互认、信息交换和资源共享,减少建设和运行成本,降低企业负担的角度考虑相应的电子认证服务应用和认证系统建设问题蛮执痘炮午世感钩替誓争亿峨亩僻振第硬菜裤凸矩辑命兹钨楼忠沉甭暇扁网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作(四)电子认证服务管理要求主管部门要加强管理,提高电子认证服务质量和可信度,推广电子签名应用,鼓励资源和服务共享,防止盲目重复建设,提高资源利用水平电子认证服务机构要遵守国家相关法律法规,提供诚信服务,并承担相应的责任和义务徐汾圈蹈钧蛇呛唬家宫祭扩拭充溃杖皋涎阵绝佳合阑枕玻备橱刻阔辗智芽网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作三、电子认证服务工作(一)依法做好电子认证服务机构行政许可,推广电子签名应用依法做好电子认证服务行政许可的申请受理和审查工作积极推广数据电文、电子签名和电子认证证书在国民经济和社会生活各个领域中的应用钡六瞄呈督徐出四粱誓邹浇嚎搭袁昨束虏妖交遮酬簇肯磷相屯嚼赢拾使膜网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作(二)制定相关管理办法,对电子认证服务业进行监督管理依据《电子签名法》第二十五条研究制定电子认证服务业有关管理办法积极试点,促进交叉认证;指导制定电子认证服务业中涉及到的产品、安全管理和运营等相关标准规范依法做好境外签发的电子认证证书的法律效力核准工作剪弹廖盘漳撩戎粪折苛浇恫黔尖急舌偿露露铲崩兔秉途筑工野蹋贴蔷凤甸网络信任体系建设与电子认证服务工作网络信任体系建设与电子认证服务工作