全球網(wǎng)絡(luò)空間中，不同行為體之間占有的資源與擁有的能力處于不對稱狀態(tài)，網(wǎng)絡(luò)空間信任體系的重要性日趨凸顯?；诰W(wǎng)絡(luò)空間信任體系的能力競爭，已經(jīng)成為國家間能力競爭的最前沿。推動這種競爭的主要驅(qū)動力來自網(wǎng)絡(luò)空間信任體系層面，即傳統(tǒng)信任體系的深刻變遷。因?yàn)槿绱?，這種競爭的出現(xiàn)、發(fā)展和加劇都是無法避免的。

　　從這一視角出發(fā)，我國必須要準(zhǔn)確把握后斯諾登時代全球網(wǎng)絡(luò)空間治理及其信任體系建設(shè)的核心任務(wù)，并形成與之匹配的策略、規(guī)劃、路徑和保障措施，助力形成符合時代發(fā)展方向和需求的網(wǎng)絡(luò)空間治理新秩序。

　　新背景與新挑戰(zhàn)

　　近年來，與互聯(lián)網(wǎng)以及全球網(wǎng)絡(luò)空間相關(guān)的議題迅速崛起，并逐漸從相對邊緣的區(qū)域次第滲入到國際舞臺的核心區(qū)域。在此發(fā)展變動的關(guān)鍵時刻，重新思索和理解網(wǎng)絡(luò)空間信任體系這個重要概念的新含義，并以此構(gòu)建分析、認(rèn)識、理解網(wǎng)絡(luò)空間治理和網(wǎng)絡(luò)經(jīng)濟(jì)產(chǎn)業(yè)健康發(fā)展問題框架的起點(diǎn)，顯然是非常重要的。

　　自20世紀(jì)60-70年代至今，信息技術(shù)革命造就了一個幾乎有效覆蓋全球各地的網(wǎng)絡(luò)空間，不同類型的行為體參與了網(wǎng)絡(luò)空間的各類活動與事務(wù)且日趨頻繁、形式多樣，涉及了信息生產(chǎn)、交換、傳輸、存儲和處理等相關(guān)的活動，并直接或間接與實(shí)體空間相對應(yīng)。在20世紀(jì)90年代，互聯(lián)網(wǎng)剛剛啟動實(shí)質(zhì)性的商業(yè)化進(jìn)程沒多久，有關(guān)網(wǎng)絡(luò)信任體系能力、管理的微妙關(guān)系就引發(fā)了人們的關(guān)注。進(jìn)入21世紀(jì)之后，隨著“云計算”這一技術(shù)的興起，新形勢下的網(wǎng)絡(luò)空間信任體系概念逐漸引起了多方關(guān)注。

　　直接涉及到數(shù)據(jù)所有者、使用者、存儲者在地理位置上的分離以及由此帶來的權(quán)利識別和有效行使的問題。

　　實(shí)踐表明，對網(wǎng)絡(luò)空間行為主體信任鏈的理解，其最主要的問題既包括網(wǎng)絡(luò)空間行為實(shí)施者與行為承受者之間的權(quán)益博弈，還包括網(wǎng)絡(luò)空間秩序維護(hù)者即規(guī)則制定者與網(wǎng)絡(luò)空間群體之間的博弈。信任問題在沒有顯著的物理邊界可供感知的網(wǎng)絡(luò)空間中其風(fēng)險被進(jìn)一步放大了，如果沒有擁有法律和管理意義上的信任體系，則很難應(yīng)對大數(shù)據(jù)背景下的網(wǎng)絡(luò)空間責(zé)任認(rèn)定、身份認(rèn)證和授權(quán)管理及其不當(dāng)運(yùn)用。實(shí)踐還表明，可以通過提供更加有效的網(wǎng)絡(luò)空間信任體系來解決上述問題。具體來說，這需要進(jìn)一步完善信息技術(shù)迅速發(fā)展背景下的網(wǎng)絡(luò)信任體系建設(shè)及其相關(guān)的新架構(gòu)、新模式、新技術(shù)和新應(yīng)用，助力網(wǎng)絡(luò)空間的安全保障體系建設(shè)與努力提升。

　　我國目前網(wǎng)絡(luò)信任體系建設(shè)取得了不少成績，但也存在不少問題。特別是《電子簽名法》發(fā)布實(shí)施以來，我國的電子簽名及認(rèn)證服務(wù)業(yè)得到了健康發(fā)展，依法提供電子認(rèn)證服務(wù)許可的服務(wù)機(jī)構(gòu)的服務(wù)能力不斷增強(qiáng)，服務(wù)范圍不斷擴(kuò)大，發(fā)放的有效證書不斷增加。但不容忽視的是，由于缺乏戰(zhàn)略研究和進(jìn)一步的統(tǒng)籌規(guī)劃，主管部門缺乏有效的技術(shù)監(jiān)管手段和工具為其工作提供有力的技術(shù)支撐，使我國電子認(rèn)證行業(yè)面臨證書策略管理、互聯(lián)互通、以及業(yè)務(wù)連續(xù)性保證等方面的困難。

　　就我國目前電子認(rèn)證服務(wù)業(yè)的發(fā)展?fàn)顩r和趨勢來看，也還存在著一系列急需解決的問題。首先是至今尚未建立起國家級完善的電子簽名證書管理體系，目前我國CA的運(yùn)營仍是各自為政，自成體系，沒有統(tǒng)一的證書分類、分級規(guī)范和方法，沒有統(tǒng)一的安全要求和風(fēng)險控制，不能保證用戶對其所申請證書使用的可信度，影響用戶對電子簽名的使用信心，從而影響了整個電子認(rèn)證行業(yè)的發(fā)展。此外，CA機(jī)構(gòu)間不能互連、互通、互認(rèn)的問題長期得不到妥善解決，主管部門不能從技術(shù)手段上采取有效的管理措施，進(jìn)行及時的精細(xì)化管理，阻礙了電子認(rèn)證行業(yè)的健康、快速發(fā)展。第三個重要問題就是至今尚未高度重視技術(shù)國家級電子認(rèn)證服務(wù)業(yè)務(wù)連續(xù)性保證的問題。另外網(wǎng)絡(luò)身份證問題至今仍然停止不前，亟待加快論證實(shí)施。

　　加快我國網(wǎng)絡(luò)空間信任體系建設(shè)

　　必須加強(qiáng)我國網(wǎng)絡(luò)空間信任體系建設(shè)的頂層設(shè)計，進(jìn)一步通過規(guī)范的電子認(rèn)證服務(wù)建立和逐步完善國家網(wǎng)絡(luò)信任體系。隨著我國經(jīng)濟(jì)發(fā)展速度的加快和經(jīng)濟(jì)總量規(guī)模的增大，電子認(rèn)證呈現(xiàn)出證書發(fā)放量逐年增大、覆蓋應(yīng)用面快速擴(kuò)展的特點(diǎn)。這些數(shù)字證書在各行業(yè)、各地區(qū)的電子政務(wù)、電子商務(wù)等領(lǐng)域，發(fā)揮著積極作用，促進(jìn)了網(wǎng)絡(luò)信任的建立。但電子認(rèn)證服務(wù)業(yè)作為信息安全領(lǐng)域重要的基礎(chǔ)設(shè)施和網(wǎng)絡(luò)信任體系的核心基礎(chǔ)，還處于發(fā)展初期，發(fā)展規(guī)模及應(yīng)用模式等方面尚未形成集中優(yōu)勢，其條塊分割的運(yùn)行模式使電子認(rèn)證行業(yè)的職能未能充分體現(xiàn)和被廣泛認(rèn)可，數(shù)字證書服務(wù)的質(zhì)量有待提高，市場未能得到充分挖掘。

　　經(jīng)濟(jì)和信息化的快速發(fā)展對電子認(rèn)證服務(wù)已經(jīng)形成倒逼機(jī)制，電子認(rèn)證服務(wù)的業(yè)務(wù)模式有待轉(zhuǎn)變，業(yè)務(wù)水平有待提高，服務(wù)意識有待提升。要建立我國有效的網(wǎng)絡(luò)信任體系，需要建立相應(yīng)的證書策略體系、管理機(jī)制和技術(shù)平臺，實(shí)現(xiàn)國家級的CA策略管理、證書互認(rèn)和電子認(rèn)證的業(yè)務(wù)連續(xù)性保證，形成我國規(guī)范的電子認(rèn)證服務(wù)。為此，我們需要做好以下幾項(xiàng)工作。

　　制定國家級證書策略體系 實(shí)現(xiàn)證書分類分級管理借鑒美國等國家的經(jīng)驗(yàn)，制定基線證書策略和各應(yīng)用領(lǐng)域的分級證書策略，形成我國自主的證書策略分類分級體系及其實(shí)施方案，實(shí)現(xiàn)證書策略管理，促進(jìn)應(yīng)用系統(tǒng)間認(rèn)證資源共享，為數(shù)字證書推廣和跨行業(yè)應(yīng)用打好基礎(chǔ)。

　　建立國家級證書互認(rèn)平臺 實(shí)現(xiàn)證書互認(rèn)和技術(shù)監(jiān)管開展數(shù)字證書互認(rèn)研究，制定證書互認(rèn)工作規(guī)范和互認(rèn)標(biāo)準(zhǔn)，制定證書互認(rèn)技術(shù)方案，建立跨區(qū)域、跨行業(yè)數(shù)字證書的互認(rèn)試點(diǎn)，促進(jìn)認(rèn)證服務(wù)機(jī)構(gòu)互聯(lián)互通，推動全國網(wǎng)絡(luò)信任體系建設(shè)，實(shí)現(xiàn)國內(nèi)各CA機(jī)構(gòu)之間的證書互認(rèn)，為與國際CA機(jī)構(gòu)間的證書互認(rèn)奠定基礎(chǔ)。

　　建立國家級證書備份庫 實(shí)現(xiàn)電子認(rèn)證業(yè)務(wù)連續(xù)性保證建立各CA資料的備份庫，實(shí)現(xiàn)對CA機(jī)構(gòu)證書資料庫的靈活調(diào)用、統(tǒng)一查驗(yàn)，做到對證書的統(tǒng)一管理，完成對CRL列表和OCA服務(wù)器等的統(tǒng)一監(jiān)管，做好CA機(jī)構(gòu)業(yè)務(wù)承接中的應(yīng)急響應(yīng)，保證電子認(rèn)證業(yè)務(wù)的連續(xù)性，保障證書使用者的合法利益。

　　加快推進(jìn)網(wǎng)絡(luò)空間實(shí)名制 制定和頒發(fā)統(tǒng)一的網(wǎng)絡(luò)身份證，實(shí)現(xiàn)網(wǎng)絡(luò)空間身份真實(shí)性保證。

　　大數(shù)據(jù)時代的來臨加速了網(wǎng)絡(luò)空間信任體系建設(shè)發(fā)展的約束性要求進(jìn)程，網(wǎng)絡(luò)空間的各種復(fù)雜行動也對此提出了更加緊迫的要求。網(wǎng)絡(luò)空間自身的特定屬性既為推動網(wǎng)絡(luò)空間信任體系的提供了便利條件，又提出了前所未見的全新挑戰(zhàn)。

　　在這個特殊的空間里建立主權(quán)，而且是參考現(xiàn)實(shí)世界中的主權(quán)，正成為國家間競爭的新領(lǐng)域。要更好地認(rèn)識并理解這種網(wǎng)絡(luò)空間正在出現(xiàn)并高速發(fā)展的新型競爭，就必須深刻認(rèn)識加快當(dāng)前網(wǎng)絡(luò)空間信任體系建設(shè)的緊迫性。真正需要的是以此為契機(jī)提出基于網(wǎng)絡(luò)空間信任體系建設(shè)的網(wǎng)絡(luò)空間治理機(jī)制的新主張，從目前的發(fā)展態(tài)勢看，我們必須迎頭趕上，為建設(shè)信息強(qiáng)國而努力奮斗。

　?。ㄒ陨蟽?nèi)容系根據(jù)寧家駿在“網(wǎng)絡(luò)安全專家30談”上的公開訪談?wù)矶桑?/p>

　　國家信息中心專家委員會副主任 寧家駿

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……