новости

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Агентство новостей Синьхуа, Пекин, 23 августа, Название: Шесть актуальных вопросов о сетевых номерах и сетевых сертификатах - Подробное объяснение «Мер управления национальной службой аутентификации личности в Интернете (проект для комментариев)»

Репортер информационного агентства Синьхуа

Недавно «Меры по управлению государственной службой национальной аутентификации личности в Интернете (проект для комментариев)», исследованные и разработанные Министерством общественной безопасности, Государственной администрацией киберпространства Китая и другими, были обнародованы для получения мнений, что привлекло широкое внимание. .

Что такое сетевые номера и сетевые сертификаты? Какое влияние это окажет на общество и развитие цифровой экономики? Репортеры информационного агентства Синьхуа разобрались в актуальных вопросах, волнующих общественность, и взяли интервью у соответствующих авторитетных экспертов.

Вопрос 1. Что такое сетевые номера и сетевые сертификаты?

Согласно инструкциям по составлению проекта консультации, номер сети представляет собой онлайн-символ идентификации, состоящий из букв и цифр, который не содержит открытой текстовой идентификационной информации; сетевой сертификат представляет собой сертификат аутентификации сетевой идентичности, который содержит номер сети и является нечетким; текстовая идентификационная информация физического лица.

С точки зрения непрофессионала, сетевой номер — это идентификационный код пользователя в киберпространстве, скрывающий при этом личную идентификационную информацию; сетевой сертификат — это упрощенная версия цифрового сертификата, который используется в законных областях настоящего имени, таких как онлайн-социальные сети, обмен мгновенными сообщениями и т. д. и другие области, требующие сценария проверки личности, в качестве дополнительного метода аутентификации личности.

Юй Жуй, научный сотрудник Первого научно-исследовательского института Министерства общественной безопасности, сказал: «Пользователям не нужен сертификат для доступа в Интернет. Вместо этого у них есть более безопасный и удобный вариант в сценариях, где им нужно доказать им не нужно повторно предоставлять информацию для каждой платформы. В то же время можно использовать исходный метод аутентификации личности, и вы можете получить доступ к Интернету в обычном режиме без номера сети или сетевого сертификата. ».

Вопрос 2. Каковы преимущества национальной онлайн-службы аутентификации личности по сравнению с существующими методами аутентификации?

Согласно соответствующим правилам, в настоящее время, когда пользователи используют сетевые услуги, они следуют принципу «настоящее имя на серверной стороне и добровольное имя на веб-интерфейсе» и обязаны неоднократно предоставлять свою истинную идентификационную информацию в открытом виде на различные интернет-платформы.

Ли Синью, исследователь Национального информационного центра, сказал, что для традиционных методов аутентификации личности интернет-платформа имеет длинную цепочку от внешнего сбора до внутреннего хранилища со многими ссылками, а среда сетевой передачи является относительно сложной. сложно обеспечить безопасность личной информации, и время от времени происходят утечки.

Продвижение сетевых учетных записей и сетевых сертификатов направлено на сокращение сбора личной идентификационной информации, такой как имена, идентификационные номера, лица и т. д., интернет-платформами, а также на получение «полезной, но невидимой» идентификационной информации граждан.

Операторы телекоммуникационного бизнеса, банковские финансовые учреждения, небанковские платежные учреждения и поставщики интернет-услуг могут использовать государственную службу аутентификации личности в национальной сети для проведения динамической аутентификации личности для ненормальных счетов, связанных с мошенничеством, чтобы свести к минимуму ситуацию с «настоящими именами, но вымышленными». лиц", увеличивая стоимость незаконных преступлений, связанных с черными и серыми интернет-продуктами.

Юй Жуй сказал, что принцип работы государственной службы аутентификации личности в национальной сети заключается в удаленном сравнении и проверке личности пользователей на основе национальной базы данных базовой информации о населении - это информация, уже имеющаяся в стране. В процессе подачи пользователями заявок на получение и использования сетевых учетных записей и сетевых сертификатов государственные службы следуют принципу «минимально необходимого» и собирают только информацию, тесно связанную с аутентификацией личности пользователя, например, считывание сертификатов с помощью функции NFC для проверки подлинности сертификата. и проверка подлинности сертификата посредством идентификации личности. Распознавание лиц используется для проверки личных действий пользователя, номер мобильного телефона используется для подтверждения личных пожеланий и экстренного контакта, а параметры мобильного телефона используются для подтверждения безопасности. Кроме того, никакая другая личная информация не собирается.

Когда пользователи аннулируют свои сетевые учетные записи и сетевые сертификаты, вся соответствующая личная информация будет удалена. Более того, в отношении вышеупомянутой личной информации государство вложило мощные технические силы для обеспечения информационной безопасности.

Вопрос 3. Какие удобства может предоставить пользователям национальная государственная онлайн-служба аутентификации личности?

Ли Синью сказал, что по сравнению с другими службами аутентификации личности национальная государственная онлайн-служба аутентификации личности очень удобна. Вы можете подтвердить свою личность с помощью смартфона, что позволяет людям решать вопросы в цифровых, сетевых и интеллектуальных условиях.

Например, при покупке билетов онлайн вам обычно необходимо ввести свое имя, идентификационный номер и другую информацию, что является относительно громоздким. Если вы полагаетесь на национальную государственную онлайн-службу аутентификации личности, вы можете завершить аутентификацию, нажав на кнопку перехода. Кроме того, национальная государственная онлайн-служба аутентификации личности также может использоваться в различных приложениях и платформах, что эффективно снижает нагрузку по запоминанию учетных записей и паролей для различных веб-сайтов и интернет-платформ.

В некоторых сценариях, когда для входа на объект требуются удостоверения личности, посетители могут использовать приложение для проверки подлинности национальной сети, чтобы быстро пройти, что в определенной степени снижает нагрузку при ношении физических документов, удостоверяющих личность, и позволяет избежать рисков безопасности, таких как утечка некоторых личных данных. идентификационная информация.

Вопрос 4. Как гарантировать, что отдельные лица используют сетевые учетные записи и сетевые сертификаты на добровольной основе?

Проект для комментариев предусматривает, что физические лица, имеющие действующие документы, удостоверяющие личность, могут добровольно подавать заявки на сетевые номера и сетевые сертификаты от платформ государственных услуг, поощрять соответствующие компетентные ведомства и ключевые отрасли продвигать применение сетевых номеров и сетевых сертификатов в соответствии с принципом; добровольность; стимулировать интернет-платформы применять в соответствии с принципом добровольности доступ к государственным услугам на добровольной основе.

Ю Жуй сказал, что, в частности, законы более высокого уровня, такие как Закон о борьбе с телекоммуникациями и мошенничеством в Интернете, предусматривают, что государство содействует созданию государственных услуг для онлайн-аутентификации личности и поддерживает добровольное их использование отдельными лицами и предприятиями. Для карт и номеров с аномалиями, связанными с мошенничеством, операторы телекоммуникационного бизнеса, поставщики интернет-услуг и т. д. «могут», а не «должны» повторно подтвердить личность пользователя через государственную службу аутентификации личности в национальной сети. Это полностью отражает принцип добровольного использования пользователями сетевых номеров и сетевых сертификатов. В качестве ведомственного постановления нижнего уровня Меры по управлению государственной службой аутентификации национальной сети не могут нарушать правовые положения верхнего уровня по этому вопросу.

Юй Жуй сообщил, что принятие или выход пользователей из службы аутентификации личности в национальной сети полностью основано на воле пользователя. На уровне работы приложения национальное онлайн-приложение для аутентификации личности можно загружать и подавать заявку на добровольной основе, и пользователи не будут принуждаться или принуждаться к его использованию. С точки зрения продвижения и применения, интернет-компании и организации доступа также готовы использовать государственные услуги как вариант, а не единственный элемент, а другие существующие методы можно сохранить.

Вопрос 5: Какова правовая основа национальной государственной службы онлайн-аутентификации личности?

Юй Жуй сообщил, что национальная государственная служба онлайн-аутентификации личности имеет соответствующие положения и основу в таких законах, как Закон о кибербезопасности, Закон о защите личной информации и Закон о борьбе с телекоммуникациями и мошенничеством в Интернете.

Статья 24 Закона о кибербезопасности предлагает «государство реализует стратегию доверенной сетевой идентификации» и разъясняет концепцию доверенной сетевой идентификации.

Статья 62 Закона о защите личной информации предусматривает «поддерживать исследования, разработку, продвижение и применение безопасных и удобных технологий электронной аутентификации личности, а также способствовать созданию государственных услуг онлайн-аутентификации личности», что четко устанавливает создание публичной онлайн-аутентификации личности. услуги на национальном уровне.

Статья 33 Закона о борьбе с мошенничеством в Интернете в сфере телекоммуникаций гласит: «Государство содействует созданию государственных услуг для онлайн-аутентификации личности, поддерживает добровольное использование отдельными лицами и предприятиями и требует от операторов телекоммуникационного бизнеса, банковских финансовых учреждений, небанковских платежных учреждений, и поставщики интернет-услуг для телефонных карт, банковских счетов, платежных счетов и интернет-счетов, которые ненормально вовлечены в мошенничество, могут быть повторно проверены через государственную службу проверки подлинности национальной сети». Это разъясняет роль государственной службы проверки подлинности национальной сети. в борьбе с мошенничеством в телекоммуникационных сетях.

В соответствии с вышеупомянутыми законами Министерство общественной безопасности и Администрация киберпространства Китая совместно с соответствующими ведомствами организовали и создали национальную онлайн-платформу государственных услуг по аутентификации личности и запустили пилотные приложения в смежных областях. В то же время в целях стандартизации работы и управления государственными услугами и дальнейшей защиты прав и интересов пользователей в отношении личной информации мы изучили и сформулировали ведомственные нормативные акты – «Меры управления государственными службами аутентификации национальной сети».

Вопрос 6: Какое влияние окажет национальная государственная служба онлайн-аутентификации личности на цифровую экономику?

Элементы данных являются ключом и основой развития цифровой экономики. Предпосылкой для активации элементов данных и реализации потока элементов данных является уточнение владения данными, а основой является подтверждение личности. Ли Синью сказал, что на основе государственной службы аутентификации личности в национальной сети люди могут эффективно подтверждать и авторизовать данные, тем самым формируя и укрепляя свои собственные активы данных, тем самым способствуя упорядоченному потоку и добавленной стоимости элементов данных и помогая развитию цифровых технологий. экономика.

В эпоху цифровой экономики доверие является краеугольным камнем. Ли Синью считает, что национальная государственная онлайн-служба аутентификации личности обеспечивает более надежный метод проверки личности для онлайн-транзакций и онлайн-услуг, снижает экономические потери, вызванные мошенничеством с личными данными, и улучшает бизнес-среду за счет повышения уровня онлайн-честности. В то же время государство предоставляет услуги аутентификации личности для снижения затрат и повышения эффективности предприятий, побуждая их уделять больше энергии улучшению качества продуктов и услуг, улучшению пользовательского опыта и содействию устойчивому и здоровому развитию интернет-индустрии и цифровых технологий. экономика.

Ли Синью заявил, что создание надежной системы цифровой идентификации станет важной мерой по развитию цифровой экономики, что является обычной практикой в ​​странах по всему миру. eID Европейского Союза, SingPass в Сингапуре и Aadhaar в Индии сформировали надежные системы цифровой идентификации со своими характеристиками, и их опыт и практика заслуживают изучения.