《電子簽名法》尚需三大推力

一部被認為是“中國首部真正意義上的電子商務法律”實施兩年來，并未被社會各界完全認知，其應用潛力還沒有被充分挖掘，對信息化發展的作用也沒有得以完全體現。

作為適應網絡安全需求而發展起來的新興技術，電子簽名和電子認證可以有效解決網絡環境下的身份認證，解決信息被假冒、截取、篡改和否認等問題，保障網絡安全。

但是，在《電子簽名法》正式實施的兩年中，這部被認為是“中國首部真正意義上的電子商務法律”，似乎并未充分發揮效用。信息產業部副部長茍仲文坦言，目前電子簽名和電子認證并未被社會各界完全認知，在各行業、各領域的應用還沒有完全展開，應用潛力沒有被充分挖掘，對信息化發展的作用也還沒有得以完全體現。

推力一 企業要轉變觀念

《電子簽名法》實施兩年來，以信息產業部為首的各有關部門組織了多種形式的會議和培訓來宣傳《電子簽名法》，向社會各界普及電子簽名和電子認證知識，雖然取得了一定的成效，但是企業用戶和個人用戶都還沒有完全行動起來。

信息產業部信息化推進司的相關統計顯示，目前，在一些信息化應用的重點行業和領域，已經有大量的用戶在使用數字簽名、數字證書。例如銀行業，數字證書的使用已經達到了很高比例，網上銀行、網上支付、網上交易等領域的應用尤為廣泛，2006年，使用網上銀行的個人用戶數增長了14.2％，企業用戶數增長了19.9％。

截止到2006年底，我國累計發放的數字證書總量達到了546萬張，這些數字證書被廣泛應用于電子政務、電子商務，以及網上社區服務等領域，涉及到工商、稅務、海關、外貿、質檢、藥監等政府部門。

盡管如此，“人們對電子簽名的概念還是不強，尤其是個人用戶，還沒有意識到安全的重要性，不愿意為了一筆交易支付數字證書費用。”天威誠信公司馬志偉告訴記者，與個人用戶相比，企業用戶對安全的需求比較迫切，如果有大的系統集成商或廠商采用了數字簽名，也能帶動其合作伙伴的應用。

然而，企業并沒有大規模地行動起來，目前一些企業單位，不是通過已經存在的認證機構來保障安全，而是千方百計地自建CA，信息產業部副部長茍仲文認為，這“不僅造成了資源浪費，而且也為政府的監管和執法造成了困難”。他強調，信息化應用單位要首先轉變觀念，通過安全責任外包等方式，享受社會化、專業化的第三方機構提供的電子認證安全服務，避免不必要的資源浪費和自己承擔過重的安全責任。

推力二 同步環境建設亟待完善

“雖說企業是主體，但單靠數字認證企業自己去拉動，市場應用也很難做起來。” 馬志偉表示，《電子簽名法》的具體落實，關鍵還要靠應用環境的構建，“出臺配套法律法規來規范電子認證服務市場，提高電子認證服務機構依法經營意識，形成依法經營、依法服務的良好氛圍，這些都很重要。”

《電子簽名法》是一部綜合性的法律，對于電子簽名推廣、電子認證發展中的具體問題并沒有詳細的規定，而是通過法律授權方式交由效力層級較低的配套規章等去解決。因此，配套法律、法規不夠健全，標準規范不統一也會使《電子簽名法》遇到瓶頸。

據了解，為了增強《電子簽名法》的可操作性和可執行性，2005年以來，信息產業部和相關部委已經相繼出臺了一系列配套的法律規范，包括《電子認證服務管理辦法》、《電子認證服務密碼管理辦法》和《電子認證業務規則規范（試行）》等。

信息產業部信息化推進司司長陳偉表示，針對電子認證發展中的問題，加快配套規章和標準規范的研究制訂，創造良好的應用環境，也是信息產業部下一步的工作重點。

陳偉透露，信息產業部正在研究制訂《電子認證服務承接管理辦法》、《境外證書法律效力核準辦法》、《電子認證交叉認證管理辦法》等配套法律規范。他同時指出，作為技術性很強的產業，標準規范對于電子認證的發展也是至為重要的。因此有關電子認證服務機構運營規范管理、證書注冊機構規范管理、證書介質KEY的性能標準等相應標準也是政府主要部門下一步重點研究的對象。

推力三 認證服務體系尚需加強

電子認證在我國屬于初始產業，截至2006年底，我國獲準從事電子認證服務的機構有22家，分布在全國17個省市，雖然基本上能夠滿足我國對電子認證服務的需求，但仍存在產業應用市場狹窄、應用模式單一等問題。

我國電子認證服務業是由密碼技術供應商、系統方案供應商、安全產品服務商、相關硬件提供商，電子認證服務運營商，公共服務機構等組成的完整產業鏈。而由于產業發展不夠充分，市場尚未進一步細分，人才培養、共性技術研發等職能都由認證機構承擔，導致面向全行業的公共服務發展滯后。

陳偉表示，各認證機構對公共服務的需求非常強烈，因此要積極培育行業公共服務機構，尤其是共性技術服務機構，在自愿的基礎上建立專利池，為全行業技術共享提供服務。一些機構在服務過程中，針對行業應用做了有益的探索，例如北京的認證機構提出了應用于電子政務的數字證書地方標準、浙江的認證機構開發了大量的網證通應用產品、廣東的認證機構則開發出很多安全中間件等。

另外，人為的市場條塊分割也是阻礙我國電子認證服務業發展的因素之一。信息化的本質是共享，共享和安全看似矛盾，實際上是統一的。陳偉表示，下一步的工作會從三方面入手推動互信、互認、互操作: 加強標準規范建設，著力解決證書格式統一等問題，推動“一證多用”的實現; 引導電子認證服務機構在利益共享的基礎上，設計合理的互信、互認模式；加強政府部門之間的協調合作，逐步打破行業壟斷和地域分割，推動形成全國統一、規范有序的大市場。

毫無疑問，隨著信息化的深入發展，電子認證服務有著廣闊的應用前景，《電子簽名法》效用的充分發揮，還有待于社會各界的共同努力。

新聞鏈接

《電子簽名法》實施兩周年見成效

一些錯誤認識還需調整

本報訊（記者王臻）4月29日，由信息產業部政策法規司、信息化推進司、電子認證服務管理辦公室共同主辦的“《中華人民共和國電子簽名法》實施兩周年成果展示暨電子認證服務業發展論壇”在京召開。論壇通過“電子認證服務應用”主題展覽，總結回顧了《電子簽名法》兩年來的實施情況，同時，信息產業部信息化推進司司長陳偉也指出，社會各界對《電子簽名法》的貫徹落還實存在一些錯誤認識。

陳偉指出，由于《電子簽名法》第16條規定，“電子簽名需要第三方認證的，由依法設立的電子認證服務提供者提供認證服務。”因此有觀念認為，電子簽名存在不需要第三方認證的情況，這種觀念需要改變。

陳偉特別強調，雖然電子商務和電子政務活動中廣泛采用的PKI體系，其技術特性決定了必然會產生電子簽名人、電子簽名依賴人和CA認證機構這三種角色，但這并不意味著在PKI體系下就不需要進行第三方認證了，“這種認識是錯誤的。”

陳偉還指出，如果是PKI體系下三個角色由兩個實體來扮演，即自建CA認證機構，身兼電子簽名認證方與電子簽名依賴人，一旦發生法律糾紛，根據《電子簽名法》第28條規定，認證機構是要承擔舉證責任的。而由于二者角色合一，其舉證的法律效力不足，所以自建認證機構首先要面對極大的法律風險。

關于電子商務認證和電子政務認證的關系，陳偉強調，《電子簽名法》的法律覆蓋范圍是全方位的，既覆蓋電子商務領域，也包括電子政務領域。盡管二者的電子認證各有特點，管理上也有不同的要求，但也有很多交叉點，不可能、也沒有必要完全分割。（王臻）