收藏我们|设为首页
首页>>研究成果
提高我国网络可信身份认证能力的几点建议
发布时间:2016-09-23 11:33  来源:网络空间研究所  作者:李建武

1、组织保障

       在国家和政府层面,中央网络安全和信息化领导小组办公室的成立表明了国家对网络治理和网络安全的重视程度,这将成为推动网络可信身份生态体系建设的源动力;从市场的层面,网络可信身份生态联盟的建立也是势在必行。网络可信身份生态体系建设需要政府和市场的共同作用和相互配合,形成一个可管可控的网络可信环境。一方面,政府需要向市场明确传递宏观政策导向、提供市场所需的政策支持;另一方面,市场竞争机制可以发挥对网络可信体系建设的调节作用,不断促进网络可信技术和服务的创新和升级,淘汰可信程度较低的参与方,提高行业竞争力,反哺国家需求。在网络可信身份生态形成的初期,需要技术、标准、服务各个环节的同步推进,任何一个环节的滞后都会阻碍商业化的步伐,因此应该发挥政府的协调作用,建立一个政府指导下的可信身份生态联盟,通过企业间的合作促进产业链的形成。
2、资金支持
      在网络可信身份生态体系的建设过程中,政府扮演的角色是把控政策方向、推动可信身份服务市场发展、建设重要核心系统和发挥政务应用牵引作用等。因此,政府应在以下几个方面提供资金方面的保障。
第一,研制国家基础可信身份管理的安全标准与规范,明确身份管理的系统安全和隐私保护要求和追踪取证接口要求;建立网络可信身份管理系统和服务的标准规范,明确国家推荐的网络可信身份管理系统和服务的等级划分。
第二,鼓励和支持有基础的大型互联网,如淘宝、腾讯、中国电信等企业牵头,以可信身份管理服务为目标,以系统安全与隐私保护、行为追溯能力建设为重要内容,改造现有的管理系统,并进行可信等级服务示范。
第三,成立网络可信身份生态联盟,确立可信身份管理的产权体系并建立可信身份服务的认证认可机制;研制身份管理系统的互联互通标准和评估标准,吸引更多的身份管理商、服务商的加入联盟,共同推动网络可信身份战略实施。
第四,推进身份管理系统的互联互通,加强评估力量;以政府应用为表率,推进可信身份管理系统和服务的商业网络应用。
第五,建立国家级“网络实体行为大数据分析中心”,关联多个身份管理系统和服务的用户行为,建立用户网络活动信用档案,同时方便行为追踪。
3、人才培养
       专业人才短缺是我国信息安全领域一直存在的问题,在网络可信身份生态体系建设方面也不例外。当前国内开展网络可信身份研究的人员或机构非常少,并且理论研究人员与实践研究人员之间有明显的界限。一方面,进行指标体系理论研究的人员缺乏对实际应用情况的考虑,所提的指标存在可用性、可操作性不强的问题。另一方面,进行指标体系实践研究的多是企业,不可避免的带着盈利或维护自身利益的目的,所提的指标在科学系和客观性方面不足。因此建议加强高素质、复合型人才队伍建设,积极创新人才培养机制,提高人才教育水平,建立产、学、研联合教育培训体系,多渠道选拔专业人才。创新人才引进机制,加大海外高层次人才引进力度,抓紧引进一批能够突破关键技术、发展新兴产业的科技创新创业领军人才,提升和优化我国人才结构,满足网络可信身份生态体系建设需要。
4、国际合作
       网络可信身份生态体系建设是各国互联网发展过程中面临的共同问题,开展网络可信身份生态体系建设,应积极加强国际合作,建立与国际社会关于网络可信身份的沟通交流机制,特别是加强同美国、欧盟等网络发达的国家或地区的合作交流,充分借鉴国际上已有的相关的研究成果,结合我国网络可信身份的管理和服务现状,使网络可信身份生态体系具有科学性、合理性和可操作性。此外,还应该积极参与网络可信身份相关国际标准的制定工作,加大我国在国际标准上的话语权。
 
智库介绍

        赛迪智库是中国工业和信息化领域的知名思想库,直属于国家工业和信息化部中国电子信息产业发展研究院。自成立二十余年以来,秉承“面向政府,服务决策”的宗旨,赛迪智库专业从事软科学研究工作....[详细]

免费空间赞助商: VPS测评 | VPS技巧 | LocVPS | 51IDC | YardVPS | SEO | MD5 | 网赚 | HHVM | DreamSpark | SiteMap | noFrev |
组织机构