pki 推進中國電子政務、電子商務向縱深發(fā)展

1、1,亞洲PKI論壇第五屆國際研討會,周宏仁 博士國家信息化專家咨詢委員會 常務副主任聯(lián)合國信息與通信技術工作組 高級顧問,PKI 推進中國電子政務、電子商務向縱深發(fā)展,2005年11月5日，北京,2,亞洲PKI論壇第五屆國際研討會,我國電子政務的發(fā)展狀況我國電子商務的發(fā)展狀況加快PKI建設，推動電子政務、電子商務向縱深發(fā)展,3,亞洲PKI論壇第五屆國際研討會,一、我國電子政務發(fā)展狀況,4,亞洲PKI論壇第五屆國際研討會,電

2、子政務：建設服務型政府,電子政務 -- “政府先行，帶動國民經濟和社會發(fā)展信息化”。中國政府一直高度重視電子政務的建設和發(fā)展。建設“服務型政府”的觀念已經滲透到電子政務建設的方方面面。到“十五”期末，我國電子政務體系框架將初步形成，為下一個五年計劃期間的電子政務發(fā)展奠定堅實的基礎。中國政府堅持把推行電子政務作為轉變政府職能和創(chuàng)新管理方式的重要手段，提高政府的管理能力和服務水平，更好的為民眾服務。,5,亞洲PKI論壇第五屆國際研討會,

3、電子政務基礎建設成效顯著,截止到2004年底，中國內地網民9400萬，寬帶上網人數4280萬，撥號上網人數5240萬，網站約67萬個,網頁超過6億。國務院76個部委及直屬單位中，71個單位擁有部門網站，31個省(自治區(qū)、直轄市)中28個擁有政府門戶網站，93.1%的地市級政府擁有政府門戶網站，69.3%的縣級政府擁有政府門戶網站。省、地市、縣政府門戶網站總體數量較2003年增長47.03%，其中縣級門戶網站數量增長最快，年度增長率達5

4、8.98%。各地區(qū)、政府網站是電子政務提高執(zhí)政能力和公眾服務水平的一個綜合性、一站式窗口。,6,亞洲PKI論壇第五屆國際研討會,電子政務市場商機無限，快速增長,在向全面市場經濟轉型的過程中，政府投資的主導作用非常明顯，電子政務領域尤其如此。在投資環(huán)境明顯改善的條件下，電子政務的市場容量很大。調查顯示：從2003年7月至2004年6月，中國電子政務100強企業(yè)的電子政務營業(yè)總收入就已經達到248億元之巨，與2003年相比同比增長18.

5、1%，遠遠超出2002年的124億元?？梢灶A測，2005 年全年的電子政務營業(yè)收入將再攀新高。電子政務領域商機無限。,7,亞洲PKI論壇第五屆國際研討會,電子政務法律法規(guī)環(huán)境進一步改善,2004年7月1日，《中華人民共和國行政許可法》正式實施，該法的實施，對提高政府機構執(zhí)政水平，改變執(zhí)政方式，管理方式提出了很大的要求。同時，該法也將直接推動我國電子政務的快速發(fā)展。2004年8月28日,《中華人民共和國電子簽名法(草案)》獲得通過，并

6、于2005年4月1日起正式實施。下一步，我國將陸續(xù)推出包括《電子政務法》、《電子交易法》、《個人信息保護法》等相關法律，以構筑我國電子政務法律框架。同時，還將對相關法律進行必要的修改，以進一步完善電子政務建設的法律法規(guī)環(huán)境。,8,亞洲PKI論壇第五屆國際研討會,“十二金工程”穩(wěn)步推進，發(fā)展態(tài)勢良好,我國“金關”、“金稅”、“金卡”等工程已經取得了顯著的成績。以“金關”工程為例，目前，全國41個直屬海關所在地設立的電子口岸數據分中心已經

7、全部建立，電子口岸入網用戶接近13萬家?！敖鸲悺惫こ虈铱偼度胍呀?0億元。迄今為止，設計目標基本實現(xiàn)，運行情況良好，獲得顯著的經濟效益和社會效益。由于各種條件的限制，仍有一些“金”字工程處于起步和試運行階段。今后一段時期內，隨著我國信息化的進一步發(fā)展，金財、金盾、金安、金農等“金”字工程將成為各級政府信息化建設的重點。,9,亞洲PKI論壇第五屆國際研討會,地區(qū)電子政務建設蓬勃發(fā)展,全國各地電子政務項目的規(guī)劃、審批、建設和管理體制也

8、在不斷完善；信息化與電子政務受到越來越多的重視。各級政府在社會保障、網上審批、便民服務、社區(qū)管理等領域，通過電子政務手段，提供公共服務，取得了比較明顯的效果。信息孤島問題受到關注，網絡重復建設逐步得到抑制。發(fā)達地區(qū)保持電子政務建設快速發(fā)展態(tài)勢，欠發(fā)達地區(qū)積極探索，尋求突破，加快電子政務建設步伐，不斷探索出適合自己發(fā)展的新路子。,10,亞洲PKI論壇第五屆國際研討會,近期我國電子政務建設的重點任務 (一),構建國家電子政務總體框架，

9、以需求為導向，以應用為核心，處理好長期規(guī)劃與階段建設、新建系統(tǒng)和利用已有系統(tǒng)之間的關系；大力促進部門間信息共享，分析信息共享的業(yè)務需求，梳理共享信息內容，建立信息交換機制，制定實施方案；繼續(xù)推進門戶網站、業(yè)務應用系統(tǒng)、基礎數據庫、統(tǒng)一的網絡平臺等重點電子政務工程建設和應用；加強網絡信息安全保障，制定信息安全等級保護管理辦法和技術指南；加強以密碼技術為基礎的信息保護和網絡信任體系建設；建立和完善信息安全監(jiān)控體系，加強信息安全法制建設

10、和標準化建設等等。,11,亞洲PKI論壇第五屆國際研討會,近期我國電子政務建設的重點任務 (二),加強法律法規(guī)、標準化、培訓等基礎性工作。組織好《政府信息登記制度》、《政務網絡安全管理辦法》、《網上政府信息管理辦法》和其他有關法律、法規(guī)、制度的研究和起草工作。切實加強電子政務培訓工作，建立公務員信息技術知識與技能的培訓制度。逐步完善電子政務系統(tǒng)運行管理機制。加快制定電子政務建設項目管理辦法，規(guī)范包括項目立項、招投標、工程監(jiān)理、中期評估

11、、驗收等在內的全過程的電子政務建設，保證項目建設質量和效益。以政府門戶網站評估為突破口，研究適合中國政務特點的電子政務績效評估指標體系和評估方法。逐步完善電子政務系統(tǒng)的運行和經費保障機制。,12,亞洲PKI論壇第五屆國際研討會,二、我國電子商務發(fā)展狀況,13,亞洲PKI論壇第五屆國際研討會,為發(fā)展電子商務進行了長期的工作,國家發(fā)改委從1999年起就組織實施了網絡專項和信息安全專項，建設了一批與電子商務相關的高技術產業(yè)化示范工程，對于推進

12、電子商務環(huán)境建設與應用起到了重要作用；原外經貿部EDI中心（現(xiàn)商務部中國國際電子商務中心）實施了我國最早的電子商務工程；科技部在“九五”末期和“十五”期間開展了電子商務與物流關鍵技術研究開發(fā)，為我國電子商務的發(fā)展起到了重要的技術推動作用。原國家經貿委大范圍地組織實施了企業(yè)信息化項目，為電子商務發(fā)展奠定了重要基礎；信息產業(yè)部信息化司、商務部信息化司也長期開展了電子商務的推廣應用工作。,14,亞洲PKI論壇第五屆國際研討會,我國電子商

13、務發(fā)展環(huán)境有所改善。,法律法規(guī)、政策、標準、信用等電子商務市場環(huán)境建設得到一定程度重視，近年來國家制定了互聯(lián)網管理的一些條例，在建立統(tǒng)一的電子商務標準等方面進行了積極的探索，加大了信用體系建設的力度，部分行業(yè)和地方頒布了電子商務交易的管理辦法。網絡基礎設施、第三方應用服務機構、金融服務、物流服務等電子商務應用支撐環(huán)境建設取得初步成效，部分地區(qū)和行業(yè)先后建立了數字證書認證機構（CA），大多數銀行已逐步開展在線支付業(yè)務，物流信息化與系統(tǒng)化

14、建設形成一定規(guī)模。,15,亞洲PKI論壇第五屆國際研討會,電子商務發(fā)展迅速 (一),2004年電子商務交易額達到4800億元人民幣。發(fā)展電子商務已具有一定基礎：2004年互聯(lián)網服務市場達到300億元；比2003年有30％的增長。其中電信運營商提供互聯(lián)網基礎服務業(yè)收入達到180億元（其中接入服務150億元），互聯(lián)網服務業(yè)市場113億元。注冊寬帶用戶數居世界第二，僅次于美國。ADSL用戶世界第一。根據預計，2005年寬帶用戶9000萬戶

15、，2007年底有可能超過2億戶。2004年全年短信達到2200億條。,16,亞洲PKI論壇第五屆國際研討會,電子商務發(fā)展迅速 (二),目前，我國300多家證券公司近2600個營業(yè)部，開展了電子證券交易，開戶投資者超過4000萬戶，日成交量400多億元；各銀行的電子金融結算系統(tǒng)聯(lián)結著600多個地面衛(wèi)星小站和1000多個收發(fā)站，覆蓋全國所有地級以上城市和700多個縣，平均每天往來業(yè)務6萬多筆，大大提高了轉匯效率，縮短了資金在途時間；中國

16、民航電子訂票系統(tǒng)已經投入運行12年。以現(xiàn)代信息網絡為依托的中國商品交易中心（CCEC）、中國商品訂貨系統(tǒng)（COGS）、中國遠洋運輸集裝箱信息系統(tǒng)、庫存商品調劑網絡等商務系統(tǒng)也陸續(xù)投入運營。目前，全國消費類電子商務網站已有1100多家，其中交易類網站900家左右；服務類網站200家左右。,17,亞洲PKI論壇第五屆國際研討會,電子商務發(fā)展空間很大,中小企業(yè)電子商務發(fā)展情況仍不容樂觀。我國有近800萬個工業(yè)企業(yè)，特大型企業(yè)200多家，大型企

17、業(yè)6000多家，中型企業(yè)16000多家，其余均屬于小企業(yè)。在中小企業(yè)中，傳統(tǒng)企業(yè)占絕大多數。因此，中小企業(yè)的信息化和電子商務的發(fā)展，對我國電子商務的總體發(fā)展影響很大。在15000家左右國有大中型企業(yè)中，只有10％左右基本上實現(xiàn)了企業(yè)信息化，70％左右的企業(yè)擁有一定的信息手段或著手向實現(xiàn)企業(yè)信息化的方向努力，20％的企業(yè)只有少量的計算機。在國家工商局注冊登記的1000萬家中小企業(yè)中，只有百分之幾的企業(yè)擁有一定的現(xiàn)代化信息手段。因此，無論

18、就企業(yè)信息化還是電子商務的發(fā)展而言，我國與發(fā)達國家相比仍然存在較大的差距。,18,亞洲PKI論壇第五屆國際研討會,發(fā)展電子商務的主要關注,安全、保密、認證、法律以及技術手段和標準規(guī)范是否成熟可靠成為中小企業(yè)發(fā)展電子商務主要關注的問題。社會信用體系不健全，網絡安全和保密措施不足。在傳統(tǒng)商務市場上，交易行為尚缺乏必要的自律和嚴格的社會監(jiān)督；在電子商務基礎設施建設中，用以保證商業(yè)交易安全的防火墻、認證、加密，防黑客、防抵賴等技術或產品在質量

19、上還不過關，或缺乏必要的產品或技術。調查顯示，52.26％的用戶關注交易的安全可靠性，36.54％的被調查對象認為安全性和個人信息得不到保護。電子商務在虛擬的空間中進行，公眾對交易安全的信心不足。,19,亞洲PKI論壇第五屆國際研討會,信用體系建設是發(fā)展電子商務的關鍵,信用體系對電子商務提供的支持不足，事前風險防范所需的信用調查渠道不暢，導致交易無法達成。電子商務發(fā)生過程中，所需的配套設施建設滯后。例如，第三方對電子簽名的法律效力尚

20、未形成廣泛共識。民間電子商務平臺所積累的信用信息和數據資源，在技術上與法律效力上尚無法與政府的信用數據有效對接。電子商務進行過程中，交易主體的身份識別難度仍然較大。因而，經由電子商務渠道所產生的不良交易者的記錄不能有效地進入信用體系，尚不能成為社會信用風險防范與懲戒機制中的有效資源。,20,亞洲PKI論壇第五屆國際研討會,個人和企業(yè)信用體系建設,2000年，上海率先出臺《上海市個人信用聯(lián)合征信試點辦法》；2001年，十部委聯(lián)合下發(fā)

21、了《關于加強中小企業(yè)信用管理若干意見的通知》；2003年10月16日中國證券業(yè)協(xié)會發(fā)布《中國證券業(yè)協(xié)會會員誠信信息管理暫行辦法》；2003年10月31日國家工商行政管理總局發(fā)布《關于對企業(yè)實行信用分類監(jiān)管的意見》；2003年1月信息產業(yè)部、中國生產力促進中心出臺了《中小企業(yè)電子商務信用管理規(guī)范》；這些法規(guī)的先后出臺，提出了基于合法征集、依法披露、信用服務、失信懲戒、信用管理，推動以中小企業(yè)為主體的社會信用體系建設的一系列設想和指導意

22、見。,21,亞洲PKI論壇第五屆國際研討會,三、加快PKI建設，推動電子政務、電子商務向縱深發(fā)展,22,亞洲PKI論壇第五屆國際研討會,電子政務和電子商務向縱深發(fā)展,,我國的電子政務建設正在走向深入發(fā)展、重視效益和產出的階段。我國的電子商務也逐漸具備了快速發(fā)展的基礎。認證問題正在成為電子政務、電子商務向縱深發(fā)展，提供全流程事務處理和優(yōu)質服務的關鍵環(huán)節(jié)。,23,亞洲PKI論壇第五屆國際研討會,加快建設網絡信任體系,中國政府高度重視網絡信

23、任體系的建設，從政策制訂、有效管理、促進技術和產業(yè)發(fā)展等各個方面進行努力，以加快網絡信任體系的建設。國家信息化領導小組將網絡信任體系建設作為信息安全保障的一項重要的基礎性工作，要求加強以密碼技術為基礎的網絡信任體系建設，“建立協(xié)調管理機制，規(guī)范和加強以身份認證、授權管理、責任認定等為主要內容的網絡信任體系建設。”《電子簽名法》的頒布，為網絡信任體系的建設奠定了基本的法律基礎。,24,亞洲PKI論壇第五屆國際研討會,中國PKI/CA建

24、設發(fā)展很快,中國的PKI/CA建設已經取得重要進展，成為電子政務、電子商務建設的一個熱點，大部分業(yè)務系統(tǒng)都在規(guī)劃建設各自的CA，各地區(qū)投入了大量的資金，建設了為數不少的區(qū)域性CA。1998年中國出現(xiàn)第一家CA認證中心。PKI/CA認證體系作為信息安全的基礎設施之一，經歷了一個快速發(fā)展的階段，各個行業(yè)和國家行政主管部門紛紛上馬建設CA認證機構，提供PKI/CA解決方案的廠商也很多。相關的國家部委及主管部門或者立項研究，或者出臺有關管理草

25、案和規(guī)劃，在2000～2001年上半年掀起了一個CA建設的熱潮。,25,亞洲PKI論壇第五屆國際研討會,PKI/CA的“春秋戰(zhàn)國”時代 (一),目前，全國已經有70多家CA存在，各種不同的技術標準和管理規(guī)范并存，證書申請的審核、操作、審計以及CA的內部管理均有所不同?，F(xiàn)有的CA主要為行業(yè)和地方的CA，也包括極少數商業(yè)公司的相關業(yè)務。在國內已經建立的一批區(qū)域性CA認證機構中，初具規(guī)模的有上海CA中心（SHECA）；由上海CA中心牽頭，北

26、京、天津、山東、安徽CA中心等共同發(fā)起成立的中國協(xié)卡認證體系（UCA）；北京CA（BJCA）；天津CA（TJCA）；湖北CA（HBECA）；海南電子商務認證中心（HNECA）；廣東省電子商務認證中心（NETCA）；山東CA認證中心等。此外，吉林、深圳、山西、黑龍江、湖南、陜西等省、市也先后建立了當地的認證機構。其它省、市也已將建設本地化的CA中心列入地區(qū)信息化計劃。,26,亞洲PKI論壇第五屆國際研討會,PKI/CA的“春秋戰(zhàn)國”時代

27、(二),行業(yè)CA認證機構中主要是金融、電信和外經貿等行業(yè)建立的相關認證機構。其中主要包括由中國人民銀行牽頭，國內13家商業(yè)銀行聯(lián)合建設的中國金融認證中心(CFCA)、由中國電信組建的CTCA、由國家外經貿部建立的中國國際電子商務中心（CIECC）。此外，發(fā)改委、海關、稅務、公安部、科技部、技術監(jiān)督總局等，也都正在建設或規(guī)劃自用的CA認證中心。嚴格地講，目前服務于電子政務、電子商務的國家級PKI體系尚未形成。PKI 發(fā)展還需要很大的努