台湾地区电子认证服务发展现状及启示

电子认证服务为网络经济发展提供基础安全支撑,在构建安全可信的网络环境中发挥着日趋重要的作用。我国台湾地区电子认证服务起步较早,且发展较快,在法律法规建设、应用推广等各方面都有不俗的成绩。本文全面研究了我国台湾地区电子认证服务发展情况,分析了台湾促进电子认证服务发展的主要做法,并提出了对我国电子认证服务发展的几点建议。     

关于国家电子签名证书策略管理中心建设的思考

本文从我国目前电子认证服务业存在的问题以及工业和信息化部对电子认证服务行业的监管职能描述,引出了国家电子签名证书策略管理中心建设的目标,最后分析了电子签名证书策略管理中心建设已具有的成熟条件。     

2012中国信息安全技术大会征集论文

<正>在国家工业和信息化部信息安全协调司指导下,由中国电子信息产业发展研究院、中国电子认证服务产业联盟和信息系统安全等级保护技术创新战略联盟联合主办的"2012中国信息安全技术大会(2012 China Information Security Technology Conference)将于2012年7月底在北京举行。大会将以"构建安全可信的网络空间"为主题,邀请我国信息安全领域有关技术专家、高校学者、理论研究人员,在贯彻"十二五"期间我国信息安全技术发展目标、任务和精神的同时,将重点探讨和研究未来几年我国信息安全技术在学术、科研、产品研发、技术应用等方面发展的重     

关于电子认证服务业监管的若干问题

《电子签名法》实施两年来,积极推动了电子签名在一些行业和领域的广泛应用,为电子商务、电子政务的开展提供了有力的安全保障,同时也促进了电子认证服务业的快速发展。在发展中,电子认证服务作为新兴产业,也遇有不容回避的问题,引人思考,亟待解决。为此,本期特别编辑《电子认证服务》专题,请有关领导及专家撰文发表真知灼见,希望对读者有所裨益。     

电子认证服务业政策现状与趋势

近年来,网络安全备受关注,美国、德国、英国等世界主要发达国家纷纷出台了相关政策,以应对日益增长的安全威胁。电子认证服务业是提供网络安全保障的重要行业,在确认网络主体及其行为的真实性和可靠性、维护网络秩序、减少网络欺诈和犯罪等方面发挥着不可替代的作用。本文重点介绍了2011年我国出台的电子认证服务业重点政策,并对未来行业政策的发展趋势进行了分析展望。     

当前网络空间安全技术发展现状及思考

随着全球网络信息化进程的加快,网络空间安全问题日益突出,网络空间安全技术的发展备受关注.首先从三个领域概述了网络空间安全技术发展现状,包括"卡脖子"安全技术、新技术及其安全、安全基础研究平台,然后系统梳理了当前网络空间安全发展存在的问题,最后针对我国网络空间安全技术发展面临的实际问题给出了具体建议.     

电子认证是信息系统应用安全的保障——从我国电子认证业务的历史和现状分析其发展

电子认证业务现状全国电子认证业务现状 目前首批获得信息产业部《电子认证服务许可证》的电子认证服务机构有八家，他们可以说是全国电子认证行业的代表。从发展趋势来说，我国电子认证业务的发展将走向集中化、商业化和国际化。     

我国信息安全发展回顾及“十二五”发展对策研究

为应对以网络空间为载体的虚拟社会带来的安全挑战,我们应加快推进信息安全发展和网络信任体系建设,加速构建我国信息安全保障体系。文章详细论述了我国信息安全发展现状,深入分析了信息安全发展形势,结合我国实际情况提出了我国信息安全"十二五"发展思路、目标和战略重点。     

促进电子认证行业的健康发展

工业和信息化部信息安全协调司日前在浙江省杭州市召开“2008年电子认证工作会议”,来自工业和信息化部信息安全协调司、浙江省信息产业厅、依法设立的电子认证服务机构以及相关企业和研究机构的领导和代表出席了此次会议。这次会议是在全国学习实践科学发展观、工业化和信息化加速融合的新形势下召开的。会上提出了电子认证工作下一步的发展重点和工作要求,目的是通过规范服务和强化监督管理,促进电子认证服务机构服务能力建设,推进行业应用规范建设,扩大电子签名和电子认证应用领域。这也是工业和信息化部成立后召开的第一次电子认证行业工作会议。会上,工业和信息化部信息安全协调司周宝源司长作了重要发言．发言摘要如下：     

每周要闻点击

我国《电子签名法》正式实施核心密码设备用国产本报讯记者张郁高飞报道4月1日起,《中华人民共和国电子签名法》正式实施,与之配套的重要规章《电子认证服务管理办法》也随之启动。3月30日,在信息产业部贯彻落实《电子签名法》工作座谈会上,信息产业部副部长蒋耀平强调,《电子签名法》是我国专门规范电子商务活动的第一部法律,也是《行政许可法》实施以来,以法律形式对直接关系公共利益的电子认证服务业设定行政许可,并授权信息产业部作为实施机关,对电子认证服务提供者实施监督管理的第一部法律。信息产业部信息化推进司司长季金奎表示,这…     

美国网络空间安全战略发展演变分析

美国是网络空间安全的先行者,为了维持网络空间的主导权,从克林顿政府到特朗普政府都制定了不同的网络空间安全战略。本文分析了美国二十年来网络空间战略发展演变的过程,研判今后美国网络空间战略的发展趋势,对我国加强网络空间能力建设有一定的借鉴作用。     

落实电子签名法完善电子认证服务体系

伴随全球化和信息化的加速发展,信息技术已经渗透到社会生活的各个层面,在给我们生活带来极大便利的同时,也对我们的信息安全保障提出了前所未有的挑战。2005年4月1日,国家颁布实施《电子签名法》,确定了电子签名的法律地位,为电子签名的推广应用奠定了法律基础,为电子认证服务业的发展开辟了广阔道路。     

美国网络空间武器装备发展及未来趋势研究

美国是全球网络空间的最强者。为了维持其在网络空间的霸主地位，近年来美国不断加速完善网络空间装备化、武器化进程。本文分析了美国二十年来网络空间武器装备的发展过程，研究了今后美国网络空间武器装备的发展趋势，对我国加强网络空间能力建设有一定的借鉴作用。     

秉持高质量发展理念,共创商用密码产业发展新局面

密码是网络空间战略资源,是保障网络空间安全的核心技术,在护航数字经济发展中发挥着不可替代的重要作用,为确保数据安全、助力数据融通提供坚实支撑.在"十四五"规划的宏伟蓝图之上,网络强国、数字中国、智慧社会等国家战略为数字经济发展提供了广阔空间 , 同时也为我国密码事业提出了新的时代命题.     

电子认证告别三无——8家机构获首批服务许可

本报讯记者张郁报道9月27日,根据《电子签名法》和《电子认证服务管理办法》的具体规定,信息产业部电子认证服务管理办公室代表信息产业部,为首批获得资格的8家电子认证服务机构颁发了许可证书。信息产业部信息化推进司司长季金奎表示,首批电子认证服务许可证的颁发,宣告了电子认证服务机构已经正式依法设立,并具有了法律地位,标志着我国电子认证服务从此告别了无法律依据、无标准规范、无主管部门的“三无”历史。截至日前,已有14家认证机构向信息产业部正式提交了资质申请,其中8家成为首批获得认证的企业,包括山东省数字证书认证管理有限…     

电子认证服务相关准入办法刍议

《中华人民共和国电子签名法》(以下简称《电子签名法》)和配套的《电子认证服务管理办法》(以下简称《管理办法》)、《电子认证服务密码管理办法》,自2005年4月1日起施行。这无疑是我国电子商务发展在法律方面的里程碑,因为《电子签名法》和两个办法的颁布和实施,赋予可靠的电子签名与手写签名具有同等的法律效力,并明确了电子认证服务的市场准入制度和管理办法,将极大地改善我国电子商务的法制环境,促进安全可信的电子交易环境的建立,从而大力推动我国电子商务的发展!     

电子认证授权管理与标准体系研究

电子认证与授权管理是信息基础设施和应用的核心安全功能,是信息安全保障体系的关键技术组成部分。信息基础设施和应用安全功能标准化和互操作的紧迫要求,对电子认证与授权管理相关安全标准的制定提出了巨大的挑战。目前,国际上的主要标准化组织在电子认证与授权管理方面已经进行了大量的工作,为我们的工作奠定了良好的基础。由于美国和欧盟在信息领域的优势,其电子认证与授权管理的标准化工作在国际上具有重大影响。此外,区域性标准组织、专业协会或社会团体也制定了一些安全标准,虽然它们不是国际标准,但由于其制定与使用的开放性,部分标准已成为信息产业界广泛接受和采纳的事实标准。和电子认证与授权管理相关的国际标准组织主要包括ISO、IEC、ITU、IETF、IEEE、W3C、Oasis Open、Open Group、Liberty lliance,美国和欧盟的标准化组织主要包括ANSI、NIST、ECMA、ICTSB。本文以国际上在标识、鉴别与授权标准方面已有的工作为基础,结合我国信息安全产业的发展状况,既考虑与国际接轨,又要适合我国当前的信息安全技术的发展水平,提出了我国电子认证与授权管理的标准体系框架,并具体探讨了这个框架内的各主要标准分类。     

把握我国信息安全技术的跨越式发展机遇

我国信息安全技术的发展,应该站在国家安全的高度,以“构筑自主防御体系、形成自主技术特色、建立自主民族产业”为目标宏观规划。选择跟踪国外先进技术可以提高我国信息安全技术的起步水平,但我国信息安全整体技术能力的提升,必须走跨越式发展的道路。本文从信息安全技术的发展趋势出发,提出网络空间信息优势的建立,为我国信息安全技术的跨越式发展带来机遇,并结合网络空间信息防御需求,提出了信息安全技术跨越式发展的技术思路与研究方向的建议。     

网络空间安全学科简论

随着信息技术与产业的高速发展和广泛应用，人类社会进入信息化时代。在信息化时代，人类生活工作在网络空间中，因此确保网络空间安全成为信息时代的基本需求。我国已经发展形成了完整的网络空间安全学科体系，因此，全面论述网络空间安全学科的体系结构与理论基础成为网络空间安全学科建设和人才培养的当务之急，内容包括：网络空间与网络空间安全的概念，网络空间安全学科的内涵，网络空间安全学科的主要研究方向及研究内容，网络空间安全学科的理论基础和方法论基础。因此，正确理解和掌握网络空间安全学科理论与体系结构，不仅对我国网络空间安全学科建设和人才培养具有十分重要的指导意义，而且对我国网络空间安全领域的科学研究和产业发展也具有十分重要的指导意义。     

美国网络空间可信身份战略的真实意图

随着全球经济社会发展对信息网络依赖性增强,一个可以确认身份的网络空间越来越重要,身份管理成为确保网络空间繁荣和健康发展的重要因素。2011年4月美国发布《网络空间可信身份国家战略》(NSTIC)。国内有观点认为,NSTIC战略是美国加强网络管控的新动向,标志着美国从"网络自由"向"网络管控"的重要转变。对此,本文从NSTIC出台背景、主要内容等入手,对战略的真实意图进行了深入分析,并提出对我国的几点启示。