長沙警事 2024-08-26 17:57:46
近期,公安部、國家網(wǎng)信辦等研究起草的《國家網(wǎng)絡身份認證公共服務管理辦法(征求意見稿)》,向社會公開征求意見, 引發(fā)廣泛關注。
網(wǎng)號、網(wǎng)證是什么?將對公眾和數(shù)字經(jīng)濟發(fā)展產(chǎn)生怎樣的影響?新華社記者梳理當前公眾關心的熱點問題,采訪了有關權(quán)威專家。
根據(jù)征求意見稿起草說明,網(wǎng)號是由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡身份符號;網(wǎng)證是承載網(wǎng)號及自然人非明文身份信息的網(wǎng)絡身份認證憑證。
通俗地說,網(wǎng)號是用戶在網(wǎng)絡空間中的身份編碼,同時隱去了個人身份信息;網(wǎng)證是一種簡化版的數(shù)字證書,在網(wǎng)絡社交、即時通訊等法定實名制領域以及其他需要驗證身份的場景,作為一種可選擇的身份認證方式。
公安部第一研究所研究員于銳介紹:“用戶不是‘持證’才能‘上網(wǎng)’,而是在需要證明身份的場景中多了一種更加安全、方便的選擇,不需要反復向各個平臺提供明文的個人身份信息。同時,原有的身份認證方式仍可繼續(xù)使用,沒有網(wǎng)號、網(wǎng)證也可正常上網(wǎng)?!?/p>
根據(jù)有關規(guī)定,目前,用戶使用網(wǎng)絡服務遵循“后臺實名、前臺自愿”原則,需向不同的互聯(lián)網(wǎng)平臺以明文方式重復提供個人真實身份信息。
國家信息中心研究員李新友表示,對于傳統(tǒng)的身份認證方式,互聯(lián)網(wǎng)平臺從前端采集到后臺存儲鏈條較長、環(huán)節(jié)較多,并且網(wǎng)絡傳輸環(huán)境較為復雜,個人信息安全保障有難度,泄露事件時有發(fā)生。
推行網(wǎng)號、網(wǎng)證,旨在減少互聯(lián)網(wǎng)平臺收集姓名、身份證件號碼、人臉等個人身份信息,實現(xiàn)公民身份信息的“可用但不可見”。
電信業(yè)務經(jīng)營者、銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)、互聯(lián)網(wǎng)服務提供者可使用國家網(wǎng)絡身份認證公共服務,對涉詐等異常賬號進行動態(tài)身份認證,最大限度減少“實名不實人”的情況,提高網(wǎng)絡黑灰產(chǎn)違法犯罪的成本。
于銳表示,國家網(wǎng)絡身份認證公共服務的工作原理,是基于國家人口基礎信息庫對用戶身份進行遠程比對核驗,人口信息是國家本已掌握的信息。用戶在申領、使用網(wǎng)號、網(wǎng)證的過程中,公共服務按照“最小必要”原則,僅采集與用戶身份認證密切相關的信息,如通過NFC功能識讀證件來驗證證件真?zhèn)?,通過人臉識別來驗證用戶本人操作,通過手機號來確認本人意愿和應急聯(lián)絡,通過手機參數(shù)來確認運行環(huán)境的安全性,除此之外,不采集其他個人信息。
在用戶注銷網(wǎng)號、網(wǎng)證時,相關個人信息將全部刪除。而且,對上述個人信息,國家投入強大的技術力量保證信息安全。
李新友表示,與其他身份認證服務相比,國家網(wǎng)絡身份認證公共服務具有很大的便利性,使用智能手機即可證明身份,方便人民群眾在數(shù)字化、網(wǎng)絡化、智能化條件下辦理事項。
比如,網(wǎng)上購買門票時,通常需要輸入姓名、身份證件號碼等信息,比較繁瑣,如果依托國家網(wǎng)絡身份認證公共服務,經(jīng)點擊跳轉(zhuǎn)即可完成認證。此外,國家網(wǎng)絡身份認證公共服務還可跨應用、跨平臺使用,有效減少記憶各種網(wǎng)站和互聯(lián)網(wǎng)平臺賬戶、口令的負擔。
在一些需要出示身份證進入場館的場景中,參觀者可以使用國家網(wǎng)絡身份認證App快速通行,在一定程度上減輕了攜帶實體身份證件的負擔,也避免了一些個人身份信息泄露等安全風險。
征求意見稿規(guī)定,持有有效法定身份證件的自然人,可自愿向公共服務平臺申領網(wǎng)號、網(wǎng)證;鼓勵有關主管部門、重點行業(yè)按照自愿原則推廣應用網(wǎng)號、網(wǎng)證;鼓勵互聯(lián)網(wǎng)平臺按照自愿原則接入公共服務。
于銳表示,特別是反電信網(wǎng)絡詐騙法等上位法規(guī)定,國家推進網(wǎng)絡身份認證公共服務建設,支持個人、企業(yè)自愿使用。對存在涉詐異常的卡、號,電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)服務提供者等“可以”而不是“應當”通過國家網(wǎng)絡身份認證公共服務對用戶身份重新進行核驗。這充分體現(xiàn)了用戶自愿使用網(wǎng)號、網(wǎng)證的原則。國家網(wǎng)絡身份認證公共服務管理辦法作為下位的部門規(guī)章,不可能在該問題上突破上位法規(guī)定。
于銳介紹,用戶接受或者退出國家網(wǎng)絡身份認證服務,完全基于用戶自愿。 從App操作層面,國家網(wǎng)絡身份認證App自愿下載、申領,并不會強制或強迫用戶使用。從推廣應用層面,互聯(lián)網(wǎng)企業(yè)、接入單位也是自愿使用,可將公共服務作為可選項而非唯一項,保留現(xiàn)有其他方式。
于銳介紹,國家網(wǎng)絡身份認證公共服務在網(wǎng)絡安全法、個人信息保護法、反電信網(wǎng)絡詐騙法等法律中均有相關規(guī)定和依據(jù)。
網(wǎng)絡安全法第二十四條提出“國家實施網(wǎng)絡可信身份戰(zhàn)略”,明確了網(wǎng)絡可信身份的概念。
個人信息保護法第六十二條規(guī)定“支持研究開發(fā)和推廣應用安全、方便的電子身份認證技術,推進網(wǎng)絡身份認證公共服務建設”,明確在國家層面建設網(wǎng)絡身份認證公共服務。
反電信網(wǎng)絡詐騙法第三十三條規(guī)定,“國家推進網(wǎng)絡身份認證公共服務建設,支持個人、企業(yè)自愿使用,電信業(yè)務經(jīng)營者、銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)、互聯(lián)網(wǎng)服務提供者對存在涉詐異常的電話卡、銀行賬戶、支付賬戶、互聯(lián)網(wǎng)賬號,可以通過國家網(wǎng)絡身份認證公共服務對用戶身份重新進行核驗”,明確了國家網(wǎng)絡身份認證公共服務在打擊電信網(wǎng)絡詐騙中的地位。
根據(jù)上述法律,公安部、國家網(wǎng)信辦會同有關部門組織建設了國家網(wǎng)絡身份認證公共服務平臺,并在相關領域開展了試點應用。同時,為了規(guī)范公共服務的運行管理,進一步保護用戶的個人信息權(quán)益,研究制定部門規(guī)章——國家網(wǎng)絡身份認證公共服務管理辦法。
數(shù)據(jù)要素是發(fā)展數(shù)字經(jīng)濟的關鍵和核心,激活數(shù)據(jù)要素、實現(xiàn)數(shù)據(jù)要素流動的前提是明確數(shù)據(jù)權(quán)屬,其基礎便是個人身份的確認。李新友表示,基于國家網(wǎng)絡身份認證公共服務,個人可實現(xiàn)對數(shù)據(jù)的有效確權(quán)和授權(quán),進而形成并固化自身數(shù)據(jù)資產(chǎn),以此促進數(shù)據(jù)要素的有序流動和增值,助力數(shù)字經(jīng)濟發(fā)展。
數(shù)字經(jīng)濟時代,信任是基石。李新友認為,國家網(wǎng)絡身份認證公共服務為網(wǎng)絡交易、在線服務等提供了更加可靠的身份驗證手段,減少了因身份冒用帶來的經(jīng)濟損失,通過提高網(wǎng)絡誠信水平改善營商環(huán)境。同時,由國家提供身份認證服務,為企業(yè)降本增效,促使其把更多精力投入到提高產(chǎn)品服務質(zhì)量、提升用戶體驗感中,推動互聯(lián)網(wǎng)產(chǎn)業(yè)和數(shù)字經(jīng)濟持續(xù)健康發(fā)展。
李新友表示,將構(gòu)建可信數(shù)字身份體系作為發(fā)展數(shù)字經(jīng)濟的重要措施,這是當前世界各國的通行做法。歐盟的eID、新加坡的SingPass、印度的Aadhaar已形成具有自身特色的可信數(shù)字身份體系,其經(jīng)驗做法值得我們學習借鑒
責編:施泉江
一審:施泉江
二審:鄧晶琎
三審:唐婷
來源:長沙警事
我要問