山東省“十二五”電子簽名及認證服務業(yè)發(fā)展規(guī)劃

  電子簽名及認證服務作為信息安全的重要保障措施，是建設網(wǎng)絡信任環(huán)境的重要基礎。能夠有效解決在電子政務、電子商務和其他社會活動中發(fā)展所面臨的身份假冒、信息截取、信息篡改和否認等問題，有助于建立一個可信、可靠、可控的網(wǎng)絡環(huán)境，對于推進經(jīng)濟和信息化發(fā)展，維護社會和諧穩(wěn)定，打造誠信山東具有重大意義。為加快我省電子簽名及認證服務業(yè)發(fā)展，結合我省實際情況，制定本規(guī)劃。
一、“十一五”發(fā)展回顧
 “十一五”期間，我省電子簽名及認證服務業(yè)取得了長足發(fā)展，數(shù)字證書的應用范圍不斷擴展，發(fā)卡數(shù)量不斷增長，電子認證服務業(yè)和電子認證產(chǎn)品形式和產(chǎn)業(yè)鏈不斷延伸，專業(yè)人才隊伍不斷擴大，電子簽名及認證服務機構設施建設和服務能力不斷提高，在經(jīng)濟和信息化發(fā)展中的保障作用不斷顯現(xiàn)。
（一）“十一五”成績回顧
1.政策體系不斷健全，支撐環(huán)境逐步完善?！笆晃濉逼陂g，為進一步加快推進電子簽名及認證服務業(yè)的發(fā)展，我省出臺了一系列的電子簽名及認證服務業(yè)政策文件，主要有：《省委辦公廳、省政府辦公廳關于加強數(shù)字證書應用和管理的意見》（魯廳字[2005]30號）、《山東省人民政府辦公廳轉發(fā)省工商局省信息產(chǎn)業(yè)廳關于在全省推行企業(yè)數(shù)字證書的意見的通知》（魯政辦發(fā)[2007]26號）、《山東省電子政務電子認證體系建設意見》（魯國密聯(lián)[2008]2號）、《關于加快山東省電子政務外網(wǎng)數(shù)字證書應用的意見》（魯經(jīng)信字[2009]169號）、《山東省電子政務標準體系》等，這些政策意見的出臺為我省電子簽名及認證服務業(yè)的發(fā)展提供了政策依據(jù)和支撐環(huán)境。
2.體系規(guī)模不斷擴展，應用領域持續(xù)增加?！笆晃濉逼陂g，我省電子簽名及認證服務體系已基本建成“濟青雙軸心，省域全覆蓋”的電子簽名及認證服務體系，在全省各市和質(zhì)監(jiān)、工商、稅務等重點行業(yè)建立了分中心，數(shù)百個業(yè)務受理點及移動受理服務，累計發(fā)放各類數(shù)字證書100余萬張，涉及電子政務、電子商務領域網(wǎng)上申報、網(wǎng)上年檢、網(wǎng)上審批、網(wǎng)上采購、安全支付、安全郵件等近百項業(yè)務。
3.堅持自主創(chuàng)新研發(fā)，技術、產(chǎn)品漸成體系?！笆晃濉逼陂g，依靠我省自主研發(fā)能力，形成了以產(chǎn)品、服務及解決方案為核心的完整技術體系，可以提供三大類共計30余種產(chǎn)品和服務。實現(xiàn)從單一應用類到復合應用類，再到平臺模塊類的跨越，技術創(chuàng)新和應用創(chuàng)新都已處于國內(nèi)的先進行列。
4.機構建設不斷完善，服務水平名列前茅。山東省電子簽名及認證服務機構(山東CA)是首批獲得國家認可的電子簽名及認證服務機構，也是首家取得國家電子政務電子認證服務特許經(jīng)營權的電子簽名及認證服務機構。目前，我省電子簽名及認證服務機構在整體規(guī)模、技術架構及應用實踐、服務模式等方面均位于全國電子簽名及認證服務業(yè)前列。
（二）存在的問題和不足
 “十一五”期間，雖然我省對推廣電子簽名及認證服務的工作進行了積極探索，取得了顯著成效，但在推行電子簽名及認證服務過程中，一些制約我省電子簽名及認證服務業(yè)進一步發(fā)展的問題依然存在，主要表現(xiàn)在：一是電子簽名及認證服務法規(guī)、標準和規(guī)范存在缺失;二是缺乏統(tǒng)籌規(guī)劃，盲目引進、重復建設和資源浪費的現(xiàn)象越來越突出；三是行業(yè)人才隊伍建設還有瓶頸與不足，產(chǎn)業(yè)鏈需不斷完善；四是認識與投入不足，電子簽名及認證服務普及推廣難度大、過程長。
二、“十二五”面臨的形勢
（一）隨著信息化建設進展，安全方面的需求增大，電子簽名及認證重要作用逐漸顯現(xiàn)
隨著互聯(lián)網(wǎng)的迅猛普及，方便、快捷的網(wǎng)上辦公、網(wǎng)上交易、網(wǎng)上服務等成為電子政務、電子商務等公眾服務的主要模式，應用的拓展必然帶來網(wǎng)絡安全事件的頻發(fā)，政府部門和社會大眾網(wǎng)絡安全意識逐漸增強，也希望有更好的技術手段來防范網(wǎng)絡犯罪、拒絕網(wǎng)絡不良行為。采用電子簽名及認證作為身份驗證的可靠技術手段已經(jīng)成為大家的共識。
（二）政府部門、行業(yè)主管部門應用需求不斷提高
     隨著全省“一證通”的推廣應用，電子簽名及認證因其合法、安全、便捷等特點，逐步被政府部門、行業(yè)主管部門認可和接受，成為政府部門提供電子政務公共服務必不可少的安全保障措施，稅務、質(zhì)監(jiān)、工商、醫(yī)療衛(wèi)生等涉及對社會公眾提供服務的行業(yè)主管部門，紛紛陸續(xù)出臺規(guī)范和要求，積極主動推動合法電子簽名及認證在本行業(yè)的應用。
（三）新技術應用不斷涌現(xiàn)
    伴隨著網(wǎng)絡新時代的到來，“三網(wǎng)融合”、“物聯(lián)網(wǎng)”、“云計算”等更多的新技術新應用不斷涌現(xiàn)，可信、可靠、可控的網(wǎng)絡信任環(huán)境需求也將越來越高，另外國家推進網(wǎng)絡實名制的要求也將會為電子簽名及認證帶來極大的推進，帶動電子簽名及認證服務業(yè)實現(xiàn)新的飛躍。
三、指導思想、基本原則和目標
（一）指導思想
  以科學發(fā)展觀為指導，以構建和諧社會，打造“誠信山東”為目標，緊密圍繞我省信息化發(fā)展戰(zhàn)略和信息安全保障體系建設，堅持以需求為導向，以應用促發(fā)展，調(diào)整市場模式，提高服務質(zhì)量，完善基礎設施建設，在產(chǎn)品、解決方案及服務適應行業(yè)現(xiàn)狀和市場需求，為電子政務和電子商務的發(fā)展提供安全保障基礎和環(huán)境，滿足全省信息化發(fā)展需求。
（二）基本原則
1.“立足當前，適度前瞻”。隨著信息技術不斷發(fā)展，新業(yè)務新應用層出不窮，網(wǎng)絡安全形勢錯綜復雜，電子簽名及認證服務在產(chǎn)業(yè)布局、技術架構、適用規(guī)模等方面不但要立足當前的實際需要，更要適度前瞻，滿足未來電子簽名及認證服務快速發(fā)展需求。
2.“整體規(guī)劃、互聯(lián)互通”。按統(tǒng)一標準整體規(guī)劃、建設和管理全省電子簽名及認證公共設施、基礎網(wǎng)絡和支撐平臺，從基礎性、共性層面上實現(xiàn)電子簽名及認證系統(tǒng)的互通，建設信息資源交換目錄體系，為全省“一證通”奠定良好的基礎。
3.“需求主導、逐步推進”。根據(jù)公眾、企業(yè)和社會對電子簽名及認證服務的需求，優(yōu)先和重點在服務社會、市場需求旺盛的應用系統(tǒng)開展電子簽名及認證服務。以政務應用推廣為核心，逐漸拓展公眾事業(yè)及電子商務應用。
4.“自主創(chuàng)新、安全可控”。注重自主創(chuàng)新能力的提高，引導和促進具有自主知識產(chǎn)權的產(chǎn)品研發(fā)，提升電子簽名及認證服務能力，提高電子簽名及認證系統(tǒng)的安全可控性。
（三）發(fā)展目標
  緊密圍繞全省“十二五”信息化發(fā)展規(guī)劃戰(zhàn)略定位，形成覆蓋全省的具有身份認證、授權管理和責任認定的完整電子簽名及認證服務體系，提高電子簽名及認證技術水平和服務能力，提升電子簽名及認證系統(tǒng)的災難抵抗和作業(yè)持續(xù)能力，促進電子簽名及認證服務在全省國民經(jīng)濟和社會生活中得到更加廣泛的應用，爭取在“十二五”末累計發(fā)放各類證書達到千萬級，全面完成電子簽名技術基礎體系建設,為全省信息化發(fā)展提供安全可信的電子簽名認證服務。
四、主要任務
（一）進一步建立和完善電子簽名及認證服務體系
1.完善電子簽名及認證服務基礎設施，建立山東省電子認證綜合服務平臺。將現(xiàn)有電子認證系統(tǒng)和密鑰管理系統(tǒng)升級使用SM2密碼算法并進行系統(tǒng)優(yōu)化，以濟南、青島兩地為核心，建設部署數(shù)據(jù)運行中心，證據(jù)保全與取證系統(tǒng)、可信時間戳系統(tǒng)、運營管理系統(tǒng)、電子簽章系統(tǒng)、電子合同系統(tǒng)、司法鑒定系統(tǒng)、安全應用中間件等應用系統(tǒng)，建設覆蓋全省的電子簽名及認證服務網(wǎng)絡。
2.建立山東省電子簽名及認證服務異地容災備份系統(tǒng)。依據(jù)山東省電子簽名及認證服務體系“濟青雙軸心、省域全覆蓋”的系統(tǒng)架構，在濟南、青島分別建設省電子認證系統(tǒng)的異地容災備份系統(tǒng)，實現(xiàn)兩地實時備份，保障電子簽名及認證系統(tǒng)不間斷運行和數(shù)據(jù)保全，提升電子簽名及認證系統(tǒng)的容災能力和服務續(xù)航能力，確保系統(tǒng)提供完整、可靠、安全的服務。
3.建設山東省電子政務外網(wǎng)電子簽名及認證服務平臺。根據(jù)省電子政務電子認證體系規(guī)劃，建設山東省電子政務外網(wǎng)電子簽名及認證服務平臺，通過建設省級認證接點及各地市、部門二級認證接點，為電子政務服務的公眾類、業(yè)務管理類和辦公管理類等相關應用進行實時安全可信服務，有效地提高政府虛擬社會管理水平。
（二）引領并規(guī)范電子簽名及認證服務業(yè)有序發(fā)展
1.規(guī)范服務行為，提高服務質(zhì)量。按照國家相關規(guī)定和標準，規(guī)范電子簽名及認證服務行為、提高服務技能水平，引導電子簽名及認證服務向多樣化、個性化發(fā)展，建立基于呼叫中心、互聯(lián)網(wǎng)、手機、自助設備等多元化的服務，營造可信、便捷、易用的服務環(huán)境，全面提升電子簽名及認證服務質(zhì)量。
2.加強監(jiān)管力度，促進有序發(fā)展。重點扶持具有行政許可資質(zhì)的電子簽名及認證服務機構開展工作，并實行適度有效監(jiān)管，通過集中整治和專項治理的方式，對電子簽名及認證服務市場進行梳理，對不符合國家及我省規(guī)定要求的進行清理和整頓。
（三）鼓勵自主創(chuàng)新，促進產(chǎn)業(yè)聯(lián)盟，推進技術發(fā)展
1.鼓勵自主創(chuàng)新。以電子認證技術為核心，形成產(chǎn)品、方案、服務的定制、總代、代維等經(jīng)營模式,形成統(tǒng)一認證、數(shù)據(jù)保全、取證追溯、數(shù)據(jù)存儲等電子認證綜合應用服務競爭力，建立電子認證產(chǎn)業(yè)鏈聯(lián)盟,結合云計算技術,構建物聯(lián)網(wǎng)網(wǎng)絡信任保障體系,實現(xiàn)具有自主知識產(chǎn)權的技術產(chǎn)品服務。
2.成立電子認證產(chǎn)業(yè)聯(lián)盟共性技術推進中心。由山東省電子簽名及認證服務機構牽頭成立電子認證產(chǎn)業(yè)聯(lián)盟共性技術研究及推進中心，聯(lián)合制定電子簽名及認證業(yè)的標準規(guī)范。充分調(diào)研我國電子簽名應用領域的現(xiàn)狀，分析電子簽名應用標準體系的實際需求，研討電子簽名及認證應用領域共性技術，解決電子簽名及認證業(yè)的互聯(lián)互通、信息資源交換目錄體系，避免重復投資，節(jié)約社會資源，帶動我省電子簽名及認證產(chǎn)業(yè)發(fā)展。
（四）大力推進電子簽名及認證在各領域的應用
  建立完善的電子簽名及認證產(chǎn)品、解決方案及服務體系，根據(jù)市場需求調(diào)整業(yè)務模式，不斷拓展電子簽名及認證服務在電子政務、電子商務等公共服務領域的應用。
1.電子政務領域：在逐步啟動建設全省統(tǒng)一的電子政務外網(wǎng)電子認證服務平臺的同時，有計劃地組織和部署統(tǒng)一信任管理、電子印章等相關系統(tǒng)，為電子政務公共服務相關應用提供身份認證、授權管理和責任認定服務，保障電子政務外網(wǎng)的信息安全。
2.電子商務領域：構建面向全省的公共支付平臺、電子合同平臺，為電子商務提供從商談交易、合同簽署到支付結算等全過程的安全保障，創(chuàng)造誠信有序的網(wǎng)絡交易環(huán)境。同時，重點跟進三網(wǎng)融合、物聯(lián)網(wǎng)、云計算等新業(yè)務的應用。逐步把我省電子商務服務提高到一個新的水平。
3.公共服務領域：根據(jù)醫(yī)療、社保等行業(yè)政策法規(guī)的要求，啟動建設基于數(shù)字證書的行業(yè)信息安全保障系統(tǒng)，逐步與“一卡通”市場相結合，促進各行業(yè)信息共享，保障信息安全，為公眾提供方便、快捷的電子簽名及認證服務。
五、保障措施
（一）完善電子簽名及認證支撐環(huán)境
依據(jù)國家法律法規(guī)，從我省實際需要出發(fā)，加大對電子認證服務業(yè)的支持。盡快制定和出臺《山東省電子簽名認證管理條例》等地方性電子認證法規(guī)規(guī)章；鼓勵和引導個人和企業(yè)應用電子認證和電子簽名；并在政策和規(guī)劃上統(tǒng)籌安排，積極營造電子認證服務業(yè)良好法制環(huán)境。
（二）加大電子簽名及認證服務宣傳、貫徹力度
加大對電子簽名及認證服務的宣傳、培訓力度，通過印制宣傳資料、組織宣貫活動等方式，加強人們對電子簽名及認證服務重要性的認知，提高政府部門、行業(yè)主管部門及社會公眾對電子簽名及認證應用的積極性。
（三）加強核心技術和重點產(chǎn)品的研發(fā)與產(chǎn)業(yè)化
加強新技術、新產(chǎn)品的跟蹤與研究，加大電子簽名及認證核心技術和重點產(chǎn)品的研發(fā)力度，加強研發(fā)平臺的建設，確保電子簽名及認證服務技術的可靠性和先進性，形成完善的產(chǎn)業(yè)鏈，完成電子簽名及認證服務共性技術產(chǎn)品的示范應用與產(chǎn)業(yè)化。
（四）加強行業(yè)專業(yè)人才隊伍建設
聯(lián)合省內(nèi)各專業(yè)院校和科研機構，加強電子簽名及認證服務業(yè)專門人才的深造培養(yǎng)，逐步建立起較為完善的人才引進機制，建立行業(yè)從業(yè)人員資質(zhì)管理制度，為電子簽名及認證服務行業(yè)發(fā)展提供安全可靠的人才保障。
（五）加大資金扶持力度，拓寬投融資渠道
加大對電子簽名及認證服務業(yè)的資金扶持力度，通過國家投入、部門投入和社會投入的途徑，推進電子簽名及認證服務企業(yè)利用資本市場，拓展產(chǎn)業(yè)聯(lián)盟的資本融資渠道，加大對核心技術和重點產(chǎn)品研發(fā)的資金投入，提升企業(yè)及其產(chǎn)品的市場競爭力，支持電子簽名及認證服務企業(yè)的發(fā)展并形成規(guī)模。