彈指一揮間，《電子簽名法》已實施5周年了。電子簽名與認證服務業(yè)的發(fā)展態(tài)勢如何，還需要哪些配套環(huán)節(jié)跟進，“十二五”規(guī)劃有何新的思路？這在近日由工業(yè)和信息化部信息安全協(xié)調(diào)司主辦的《電子簽名法》實施5周年座談會上或可找尋到答案。

　　應用前景廣闊“十二五”重在落實

　　如今全球已經(jīng)進入了網(wǎng)絡(luò)和信息化時代，電子商務取得飛速發(fā)展。有數(shù)據(jù)顯示，2009年第三季度，第三方支付市場交易規(guī)模達1558.8億元，同比增長135%，互聯(lián)網(wǎng)已成為主流的交易平臺�？恐�“電子商務”這棵大樹，電子簽名及認證服務業(yè)的發(fā)展亦在提速。

　　工業(yè)和信息化部信息安全協(xié)調(diào)司副司長歐陽武介紹，《電子簽名法》實施5年來，中國的電子簽名及認證服務業(yè)得到極大的發(fā)展，依法設(shè)立的電子認證服務機構(gòu)有30家，共發(fā)放有效證書1000萬張。電子證書已廣泛應用于報稅、報關(guān)、外貿(mào)管理等政務領(lǐng)域和網(wǎng)絡(luò)銀行、網(wǎng)上證券、網(wǎng)上支付等商務領(lǐng)域。

　　在座談會上，鐵道部信息技術(shù)中心副主任羅晴以實例來表明電子簽名的應用前景。他說，我國高鐵建設(shè)如火如荼，幾千億元資金投入涉及的網(wǎng)上交易都需要使用電子簽名。預計2012年鐵路客運量將達到20億人，貨運量將達到30億噸，這都涉及網(wǎng)上售訂票工程，需要電子支付與認證服務的支撐。

　　而“十二五”時期是電子簽名與認證服務業(yè)迅猛發(fā)展的關(guān)鍵時期。歐陽武表示，“十二五”期間實施《電子簽名法》規(guī)劃的主要任務有：一是規(guī)范電子認證服務機構(gòu)，加強監(jiān)督管理，提高服務質(zhì)量；二是大力推進可靠電子簽名應用，通過應用試點和示范工程建立標準規(guī)范加以推廣；三是完善政策、法規(guī)和標準，建立可靠的電子簽名技術(shù)體系和服務體系，鼓勵服務模式創(chuàng)新，開拓應用領(lǐng)域，加強行業(yè)人才隊伍建設(shè)。

　　同時，下一代網(wǎng)絡(luò)、物聯(lián)網(wǎng)等新型業(yè)態(tài)也為《電子簽名法》的發(fā)展提出了新的課題。北京郵電大學互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉表示，實施《電子簽名法》未來還需要考慮的問題包括：移動網(wǎng)絡(luò)環(huán)境下電子認證對象的變化和擴展，三網(wǎng)融合形成多網(wǎng)絡(luò)互動環(huán)境下的電子認證平臺，物聯(lián)網(wǎng)、傳感網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)安全和可信網(wǎng)絡(luò)的建設(shè)與認證識別，網(wǎng)絡(luò)信息服務中的隨機性網(wǎng)絡(luò)身份識別(網(wǎng)絡(luò)實名)與電子簽名的發(fā)展。

　　解決共性問題配套環(huán)節(jié)需跟進

　　《電子簽名法》主要規(guī)定了4個方面的內(nèi)容：確立了電子簽名的法律效力，規(guī)范了數(shù)據(jù)電文，建立了電子認證服務的市場準入制度，制定了電子簽名安全保障制度。5年來《電子簽名法》一直獨自“在路上”，難免有些“孤掌難鳴”。

　　隨著我國電子商務的飛速發(fā)展，《電子簽名法》已無法解決其發(fā)展過程中的種種法律問題。而電子商務領(lǐng)域的法律空白還有很多，建立相應的法律制度已經(jīng)成為重中之重。

　　工業(yè)和信息化部電信研究院研究員馬志剛對《中國電子報》記者表示，目前網(wǎng)絡(luò)誠信缺失、個人信息得不到有效保護嚴重制約著電子商務的進一步發(fā)展。因此，完善電子簽名制度，應首要制定出臺保護個人數(shù)據(jù)的法律。業(yè)內(nèi)人士還指出，公司法、票據(jù)法、證券法、拍賣法陸續(xù)頒布了新的版本，但這些法律和《電子簽名法》存在不相銜接的地方，在具體實施中甚至出現(xiàn)沖突。因而《電子簽名法》的順利實施還有待于大量配套規(guī)章和司法解釋的補充完善。

　　而在電子簽名應用環(huán)節(jié)的諸多問題亦制約著行業(yè)的縱深發(fā)展。中科院信息安全重點實驗室荊繼武教授指出，目前電子認證產(chǎn)業(yè)的問題集中表現(xiàn)為：一是商務證書的應用有限，用戶不認同。二是國際認可度低。三是缺少優(yōu)質(zhì)服務和產(chǎn)品。四是管理有待加強。李欲曉也表示，在交叉認證的互通互認、標準不統(tǒng)一、權(quán)限管理、電子證據(jù)的法律效力、事后追查機制等環(huán)節(jié)都應進行完善。

　　解決以上問題既需要“一盤棋”的思路，也需要“各個擊破”。我國目前CA認證機構(gòu)業(yè)務還處于探索階段，有關(guān)CA認證方面的制度還沒有建立和健全。工業(yè)和信息化部電信研究院研究員馬志剛提出，應以立法形式明確境內(nèi)異根電子認證機構(gòu)頒發(fā)的認證證書的互通、互認及其效力確定原則，并要做好長遠戰(zhàn)略謀劃，設(shè)立并運行國家根認證中心。荊繼武則表示，電子認證服務業(yè)的發(fā)展需要新思路，應通過制定標準的證書策略來加強監(jiān)管。證書策略要在兩方面下工夫：一、制定標準的證書策略，二、證書策略進行科學的分級。證書策略的標準化是規(guī)范電子認證服務行業(yè)的切入點之一，可以有效地促進全行業(yè)的良性競爭和有序發(fā)展。

　　而在關(guān)鍵的技術(shù)領(lǐng)域還應加快推廣國產(chǎn)自主技術(shù)。與會的總參三部副軍級研究員袁文恭指出，目前電子認證關(guān)鍵的 PKI(公共密鑰基礎(chǔ)設(shè)施)、PMI(授權(quán)管理基礎(chǔ)設(shè)施)技術(shù)一般都采用國外技術(shù)。而PKI技術(shù)是信息安全技術(shù)的核心，也是電子商務的關(guān)鍵和基礎(chǔ)技術(shù)，應在“十二五”期間發(fā)展和采用具有自主知識產(chǎn)權(quán)的加密和認證技術(shù)，以保證我國信息安全。北京數(shù)字證書認證中心總經(jīng)理詹榜華表示，加快發(fā)展可信數(shù)據(jù)電文技術(shù)、攻克關(guān)鍵性共性技術(shù)難題是行業(yè)當前的迫切需求。

　　看來《電子簽名法》真正“落地生根”絕非一項簡單的工作，不僅需要普法、行政管理、司法等配套環(huán)節(jié)的跟進，同時自身還要在技術(shù)標準、規(guī)范操作等各方面不斷完善。

       【點擊查看更多精彩內(nèi)容】

        相關(guān)新聞：

　　安踏猛推電子商務 謹慎樂對“洋退國進”
　　兩會過后，電子商務——你還在等什么？
　　旅游電子商務待加溫 政府牽手商業(yè)網(wǎng)站待破題