天威诚信咨询服务部总监谷保来:电子认证助力数字安全转型思考与实践

2020-04-09 19:47:32

来源:CIO时代

2020年4月2日,由CIO时代学院主办、CIO时代APP承办的“2020中国信息技术网络展览会”成功举办。本次网络展览会采取高峰论坛与展览相结合的方式。高峰论坛以“新技术与新应用”为主题,国务院国资委信息中心副主任陈忠平、中国信通院副总工程师陈金桥、兴华财务集团董事长陈茂春等19位专家、企业家和业界大咖参与了直播演讲和对话。线上6000多人通过CIO时代APP和“IT展览”小程序参加了本次网络展览会和高峰论坛。天威诚信咨询服务部总监谷保来发表了题为《电子认证助力数字安全转型思考与实践》的主题演讲,以下为演讲实录:

谷保来

天威诚信咨询服务部总监

尊敬的CIO以及主办方,大家下午好,很荣幸今天代表天威诚信参与到本次高峰论坛。分享天威诚信近年来在电子认证业务领域上的探索及实践成果。

后信息社会,又称比特时代或数字化时代。继工业时代和信息时代之后的一个新时代,随着社会形态的发展变故,我们从80年代的pc时代迈向千禧之年的互联网时代,再从互联网时代升华至数字化时代,我们经历了30多年,随时时代的变故围绕信息安全转型发展,我们也从基础物理防护像网络化时代晋升,在万物互联的今天,我们喜迎数字化时代,那么安全防护、生态建立必然成为企业数字化转型的重中之重。
 
社会发展变故的今天,现实社会发生的信息、数据将会全面映射到虚拟世界中,虚拟世界中的信息财务盗取、欺诈、违规必将影响人们的基础生活,万物互联的今天,可信身份、可信行为、可信数据值得我们深思。
 
在现实社会公安体系下的户籍承载着对人的登记认证和赋权。互联网世界中被公权机构认可的电子认证服务机构,标识人、机、设备,颁发“电子证书”,来证明网络世界中的可信身份被业界广泛认可及应用;成为比特世界中不可或缺的根基。
 
可信体系的建立是人类赖以生存社会安全的基础,在数字化世界中构建基于电子认证架构的可信体系,来帮助企业数字化转型,保障互联网交互环境显得至关重要,如身份建立、数据真实到最终的司法认可都将成为物联可信体系构建的基础。
 
    《电子签名法》的发布为电子认证机构赋予神圣的使命,更是为数字化发展进程提供根基,可信的电子认证机构得到有效的背书,获得电子认证服务许可证及商用密码使用许可证已经作为业界最高使命的执行权。
天威诚信作为国家工信部、国密局监管认可的电子认证服务许可机构,早在05年就已获得使命执行权,多年来为网络环境提供可信身份管理及安全服务,并专注于电子政务、电子商务、智能制造等领域提供可信、安全、合法、合规的有利支撑。
作为民族品牌的天威人,在20余年的领域深耕已经获得广泛认可,从电子认证发展初期到今天我们携手并肩与产业同在,见证了中国市场网络环境的发展变故,我们与众多生态伙伴紧密连接,托起了中国市场近6亿用户,连接到哪我们就到哪。
 
谈及安全,首先希望的都是把敌人拒之门外,网络信息安全体系一个关键的理念就像中国建设的长城和欧洲的马奇诺防线,无论从物理还是逻辑都是边界保护。网络信息安全体系的建 设中,无论是建立防火墙还是入侵防御,也是希望建立起明确的边界,保护企业的网络信息安全。但在目前的技术演变带来的业务发展来看,这个边界的定义,面对前所未有的挑战。物联网技术(IoT)和5G通信技术的演变发展,在技术上拓展了企业的触角,企业的数字化过程中, 数字的采集、处理、分析与应用,物理虚拟系统 (CPS)的普及,对物理环境的操作控制指令, 可以实现各种场景环境下的业务操作,无人驾驶汽车、无人机作为物联网和智能机器的案例已经广为人知,并进入企业实际生产服务环节。因此 无论物理环境检测、监测的数据采集环节,还是物理环境场景的操作使用环节,这些物联网移动设备的安全都是企业网络信息安全保障边界的自然延伸,从物理的角度上而言,已经突破了传统意义的边界概念。
 
企业交互过程中产生的数据、电文可以说是企业生存的关键,随着近年来线下转线上的方式改变,人在订立合同、签署文书、电子化操作、电子数据的留存已经紧密围绕大家的生活,成为不可或缺的一部分,那么如果保证真实性、有效性成为我们思考的重中之重。
 
在数字化转型的进程中,虚拟世界的人员身份识别、信息传输安全保密、信息交互的真实有效,都将成为我们关注及解决的重中之重。
 
在电子商务法、电子签名法的政策、法规支撑下,可信身份的建立、可信行为的记录、可信数据的留存、可信结果的认证成为电子认证服务的核心及灵魂所在。
 
在企业电子化交易开展的进程中,应用实名认证、电子认证、电子签名、可信时间、安全传输已经成为司法证据认可的有效手段、在确保以上电子数据的真实性、有效性及合规性的前提下才能真正意义的托起证据审查、证据效力的有效保障。
 
认定电子认证法律效率的关键直指4方面,1、服务资质、2、流程设计、3、获得方式、4、证明内容。
 
电子认证助力事前、事中、事后争议纠纷整体建设思路,除了沿用业务系统的关键数据整合,还需按照司法服务机构监管、要求提供证据链数据,在企业信息化平台与司法服务机构架设桥梁,通过证据梳理、完善转化成司法机构采信并认证的证明材料,才能保证全链条的闭合;目前天威诚信已完成全国多家司法机构的在线对接,通过电子证据服务平台架设真正意义的帮助企业解决证据申请到证据接收认可的全方面服务。
 
目前我们已在金融、医疗、教育、政务、交通、等业务领域广泛推广应用,并得到业界极大的认可及肯定,也让天威收获了一批又一批的生态伙伴,大家的信任也是我们前行的动力。
 
20年的发展、20年的深耕、20年的收获,希望通过今天的介绍让大家对天威诚信有个新的认识,愿今后的转型进程中让天威成为您的生态伙伴,我们砥砺前行,共创未来。