关于我省电子政务系统统一认证工作构想——安徽CA

共建网络诚信体系共享网络美好生活

张建国

2015年4月24日

一、我省政务系统电子认证应用现状

我省政务系统电子认证应用现状

网络的迅猛普及和信息化的快速发展给社会带来众多的好处，也带来了信息安全问题，首当其冲的问题是主体身份的明确。

数字证书作为网络身份标识，发挥着越来越重要的作用。一般说来，只要在网络环境中有需要识别用户身份、信息交换和传输、责任认定的地方，都可以用数字证书来保障其网上操作的安全。

自2002年起，企业数字证书已在省地税局、省工商局、省住建厅、电子招投标等多个单位的面向企业的电子政务系统中得到推广应用。

网上办税：自2002年起，数字证书在全省地税的电子税务局、网上开票、手机认证、完税凭证等多个业务系统得到应用，累计发证突破30万张，不仅为纳税人提供了便利，也进一步提高了纳税征管的质量和效率。

证书发放机构：安徽CA（16万张）、上海CA（12万张）、省经济信息中心RA（2万张）

工商年检：自2007年起，数字证书在全省工商企业网上年检中得到广泛应用，累计发放数字证书超过7.5万张。一是利用数字证书确保网上年检企业的身份可信，二是对年检数据进行电子签名，并加盖电子签章，切实保障了工商企业网上年检业务的安全，提高了工商管理部门和企业的办事效率。

证书发放机构：安徽CA（7.5万张）

公共资源交易：安徽省政府采购中心、合肥市公共资源交易中心等十余家单位的网上招投标系统应用数字证书实现了招标工作人员、投标用户的强身份认证，采用了标书加密、多方密钥开标和对招投标行为进行抗抵赖认证等多项安全技术，保证了交易的合法性、安全性和有效性，实现了安全交易。

证书发放机构：安徽CA（4万张）、金融CA（0.8万张）、省经济信息中心RA（0.3万张）

省住建厅：网上行政审批服务平台包括，网上办事实现办事人在线咨询、申报、办事和查询；网上审批实现主管部门在线受理、审核、公示和审批；网上监管实现对行政审批过程的追踪、实时监管和预警纠错。

利用数字证书对办事企业、主管部门、监管人员的网上身份进行确认，对审批系统的所有交互数据进行加密传输，切实保障了网上行政审批业务的安全可靠运行。

证书发放机构：安徽CA（1万张）

我省政务系统电子认证应用现状——尚未开展的应用

全省尚未开展的面向企业应用的电子政务系统：

⏹省国税局企业网上办税

⏹省人社厅企业网上申报

⏹省住房公积金管理中心企业网上申报

⏹省组织机构代码中心代码卡副本

⏹省食品药品监管局网上业务系统

⏹省交通运输厅网上审批系统

⏹……

我省主要电子政务系统已发和预估发证量

序号使用单位主要应用已发证量预估发证量

1省地方税务局网上申报、远程开票、

手机网票、电子签章等16万+14万50万

2省国家税务局0 50万

3省工商行政管理局网上年检、登记等7.5万50万

4省人力和社会保障厅网上社保办理、业务数

据、电子签名等

0 50万

5省质量技术监督局代码证电子副本0 50万

6省及各市招投标中心标书加密、签名、身份

认证、核验等

4万+1.1万10万

7省住建厅、省交通厅网上办事业务 1.5万10万

8其他委办厅局单位网上审批、数据加密等

网上办事业务

1万200万

合计30万+15.1万约470万

注：标蓝色部分为省外CA机构发放

我省政务系统电子认证应用现状——存在的问题（1）

电子认证市场有待进一步规范。

我国电子认证行业实行属地化管理，外地CA在本地开展电子认证服务应当接受本地行业主管部门的监督管理。由于我省电子认证行业起步较晚等原因，造成上海CA、金融CA等多家外地CA机构在我省开展电子认证服务，这不利于行业规范管理，也不利于构建全省统一的网络信任体系。

电子认证应用面较窄，应用深度不够。

目前电子认证在我省政务系统的应用面仍相对较窄，电子认证在社保缴纳、公积金管理、国税网上办税等应用领域尚未取得实际应用，其中不乏政务安全、资金安全、交易行为认定等敏感问题，我省电子政务网络环境仍存在较大的安全隐患。

与此同时，多个应用系统仅使用数字证书进行了身份认证等单一功能，尚未开展可靠电子签名、数据加密等应用，安全问题解决的不彻底。因为电子认证服务除了对身份进行认证外，最重要的是实现电子签名。电子签名能保证信息的完整性和签名人对数据电文的认可，这是用户名/密码、动态口令等技术所无法实现的。

应用单位各自为政，一企多证现象逐步显现。

多数厅局单位要求数字证书在其业务系统一证专用，少数厅局甚至自建发证系统，致使重复建设、重复发证现象明显，每年重复建设与维护费用居高不下，且有逐年增长的预期。当前按部门自建或按应用重复发证，则一个企业至少申领多张数字证书，不仅增加了政府财政支出和企业负担，也给企业的使用带来不便，更是造成社会资源的浪费。

二、网上身份统一认证工作的必要性

（一）是构建全省统一网络信任体系的重要基础。全省法人统一网上身份认证工作（以下简称“一证通”）是指同一张数字证书应用于多个应用系统，它可以较好地解决多个身份、责任不清、互不联通等问题。企业在多个政府部门申领不同的数字证书，造成企业在网络虚拟世界的多个身份将破坏网络信任的基础。因此，加快推动“一证通”建设是构建统一网络信任体系的重要基础，是信息化发展的重要保障，也是诚信社会建设的重要内容和必然要求，对推进“智慧安徽”和健全诚信体系具有重要意义。

（二）可有效避免重复建设，减少政府财政支出。政府多个部门在每年的信息化建设上基本都列有电子认证证书相关项目。近几年来，平均每年新增相关项目超过5个，加之已建系统维护升级费用，每年政府财政支出估计超过1000万元，且还要逐年增加。部分厅局选择自建CA系统，截止2014年已有十多个委办厅局自建发证系统，重复建设和重复发证现象明显，估计每年重复建设和维护的成本将超过2000万元。按照“统一建设、共享使用”的“一证通”模式将大幅缩减数字证书相关项目预算，切实减少政府财政支出，有效促进资源节约型社会建设。