大力推进我省电子认证应用 保护网络信息安全

2016-12-16 02:21:12 来源:广东政协网

大会发言材料(48)

民盟广东省委员会的书面发言

——大力推进我省电子认证应用  保护网络信息安全

  当前信息化和网络化日益普及,社会各界对信息安全的重视程度日渐提升,电子认证服务的应用也得到快速发展。截至2013年10月,全国有33家电子认证机构获得了工信部颁发的电子认证服务许可证,其中广东省有4家,仅次于北京(8家),但有效数字证书发放数量和营业额远远比不上北京,甚至北京数字证书认证中心有限公司一家的营业额都比广东4家的总额大。目前,广东省电子认证的应用还有待进一步推进,发展中还存在一些突出问题亟待解决。

  一、我省电子认证服务存在的主要问题

  (一)电子商务认证滞后,难以适应电子商务的快速发展。目前,我省电子商务发展总体处于全国领先水平,是全国电子商务消费大省。据广东省经济和信息化委员会公布信息,2012年广东省电子商务交易额占全国交易额近五分之一,达到1.5万亿元,网络零售购物订单量超过6亿单,均居全国第一位。但是,由于我国电子认证应用时间尚短、各电子商务平台在应用安全方面投入滞后、用户对电子认证的认知程度不高等原因,目前国内除网上银行外,其它电子商务认证应用仍然较少。我省合法第三方电子认证交易平台屈指可数,电子认证用户量寥寥,网上交易的信用体系没有建立起来。这与我省电子商务大省的地位不相匹配,也与推进电子商务强省建设的要求不相适应,长此以往将制约我省电子商务的发展壮大,甚至可能导致广东在新一轮经济转型升级中错失机会。

  (二)政务部门信息化建设中电子政务认证应用面较窄,存在信息安全漏洞。2013年我省专项工作的文件中都提到要加快电子政务建设,推行网上行政审批和在线行政许可,但没有一个专门的文件从整体上提出明确的要求,使网上行政审批和在线行政许可工作推进缓慢。此外,政务部门不善于应用电子认证这一现代信息技术来创新服务模式,改进社会管理,信息化建设有待推进。不少省直和省到市县之间的非涉密公文仍采用纸质加人力递送方式,时效性差,管理手段落后。部分部门虽然建设了信息系统,但没有应用电子认证,其信息系统存在安全隐患。目前,我省政务部门仅在税务、质监、政府采购、医药品采购的对公应用和一些部门的协同办公、内部办公等网上服务中应用了电子认证。而电子认证服务在税务上仅仅用于网上报税,网上开票仍然是输入“用户名+密码”的方式,极具安全风险。

  (三)电子认证服务行业存在地域、行业和部门垄断以及同质竞争等问题,不利于电子认证的健康有序发展。目前,京沪辽湘桂等省市通过保护性政策给外地电子认证机构准入设置障碍,以保护本地电子认证机构利益,导致广东的电子认证机构常常难以进入外省开展业务。广东省则统一市场准入,北京等地电子认证机构为抢占广东市场,超低价竞标,造成恶性竞争。同时,海关、金融等部委和大行业都通过自己的电子认证机构向其用户发放数字证书,导致第三方认证公正性缺失,并造成重复建设,增加用户负担。电子认证机构之间较严重的同质竞争、无序竞争导致企业利润空间大大缩减,服务质量无法保证,使得电子认证机构的权威性受到影响。

  二、推进和规范我省电子认证应用的建议

  (一)统一规划我省电子认证应用和建设,避免重复建设和资源浪费。为适应电子商务发展对跨区域网络运用的需求,应在国家统一的证书策略体系框架下,搭建网络身份统一验证公共服务平台,为数字证书提供高效、便捷、统一的查询和验证服务,实现各家电子认证服务机构数字证书的互认和一证多用、一证通用。建议信息化主管部门在审批信息化建设项目时要加以引导,要求有应用电子认证需求的部门充分利用我省现有的电子认证服务设施。同时,建设全省统一交叉认证平台,推行“一证多用”模式,在办理涉及政务部门的审批事项中都能“一证通行”,避免各发各的数字证书、互不相认的问题出现。

  (二)扩大数字证书的应用,加大对政务信息化建设的财政支持。在省级电子政务外网平台上扩大电子认证应用,通过建立电子政务认证数字证书的身份认证、授权管理和责任认定的机制,争取在5年内,形成全省政府网上办事全面应用数字证书的局面,构建一个覆盖全省政务外网的网络信任体系,实现公务员实名在政务外网上的“自由行”,以解决省市县非涉密公文传输、信息共享、协同办公和公务员网上建言献策等问题,推进政务信息化从粗放发展向集约发展的转变。同时,要求已建成或将要建设的重要信息系统按建设规范应用电子认证,以增强重要信息系统的安全性。

  在具体行业应用中,应加大对税务网上开票、电子病历、电子报关、电子社保、电子营业执照、电子代码证建设的财政投入和扶持。

  (三)应用电子认证技术,推进网上公共服务平台建设。在推行网上行政审批和在线行政许可的工作时,可借鉴国家有关部委联合建设国家海关“金关工程”的经验,把有行政审批和服务职能的政务部门联合起来建设一个政府电子办事平台,需要办事的单位和个人持数字证书,便可在网上办理涉及政务部门的事项,为需要办事的企业和群众提供不用上门、不用看脸、不难办事的网上在线服务,从而创新社会管理模式,全面提高社会治理科学化水平。

  (四)建立我省电子认证机构良性竞争机制,促进认证行业健康发展。一是建议我省政务部门应用电子认证原则上由本省的电子认证服务机构提供;二是制定广东省电子认证的地方标准,从技术标准层面保证本省的电子认证数字证书互联互通;三是政府有关部门组织我省的电子认证服务机构,共同协商形成广东省电子认证服务最低指导价格,以保证电子认证服务的质量。

  (五)加强宣传、教育和培训,提高社会认知度。鉴于社会各界对电子认证服务仍比较陌生,建议政府部门充分发挥其政策引导和示范作用,通过在政府信息化应用、政务内网及政府面向社会提供公共服务的领域率先使用数字证书,增强社会公众对电子认证服务的了解和信任。此外,加强对电子认证应用知识的宣传,可以搭建电子认证典型应用案例展示平台,虚拟体验环境,组织公务员开展电子认证应用知识培训,培养应用人才,提升政务人员的信息化应用水平。