天气:14℃/27℃   收藏本站 设为首页  
知识园地
当前位置:首页 > 知识园地
关键字:
 
我国电子认证服务业发展存在的问题
发布时间: 2016-09-05   字体:[小] [中] [大]  

(一)电子认证新应用新模式拓展不足

当前,大数据、云计算、移动互联网等新形态、新业务的迅速发展给网络空间带来了丰富的应用,形成了大量有价值的数据资产。随着人们生产生活与网络空间的紧密结合,各类安全风险也随之而来,网络安全保障需求也与日俱增。这促使新的认证需求不断开启,推动了认证方式的多元化。实际上,除了基于PKI的数字证书认证方式外,现在已经出现了短信密码、动态口令牌、手机令牌、智能卡、生物识别等一系列认证方式,虽然这些认证方式在技术角度并不比电子签名安全性高,但大都是针对特定的应用场景,能够符合其自身安全要求,具备操作便捷、用户友好等特点,从而得到了广泛应用。然而,作为互联网环境下保障人们合法权益的重要手段,电子认证服务的应用模式较为单一,主要提供企业、自然人数字证书服务,应用范围也仅限于网络身份认证,相对狭窄。由于自身应用过程繁琐,在很多互联网应用中很难得到认可,电子签名相关应用尚未大规模开展,不利于行业的进一步发展。此外,我国电子认证服务机构多以政府部门自建或国有资产控股为主,在运营上有比较稳定的客户,经营收入方面不存在后顾之忧,容易导致满足于现状,缺乏对新应用、新模式的开拓动力,技术创新、业务创新明显不足。截止到2015年底,各CA机构获得专利仅40余项,CA机构平均研发投入仅占营业收入的7%

(二)电子认证服务资金投入力度较弱

当前,社会各界对电子认证服务重要性的认识程度仍显不足,认为电子认证服务仅仅是一项市场化活动,忽略了电子认证服务在网络信任体系建设中重要基础设施的作用。因而,对电子认证技术研发和创新、基础设施建设等方面的资金支持力度,与其他信息技术产业相比仍然较弱。政府通过资金补贴、项目支持等政策激励企业开发拥有自主知识产权的国产化技术和产品、搭建全国性的基础平台(如政府外网、内网访问控制平台、统一网络身份管理与服务平台等)的力度不强,在投融资渠道方面,风险投资、民营资本投入到电子认证服务业的力度也非常有限。

(三)自建电子认证系统给行业发展造成巨大冲击

目前,部分行业主管部门大力建设电子认证服务系统,在管辖领域的电子政务对公服务中向用户提供电子认证服务,对行业电子政务数字证书应用带来极大挑战。如国家工商总局已建设完成的电子营业执照系统中含有电子认证系统,将数字证书与电子营业执照绑定,同时发放给企业;国家税务总局也开始自建电子认证系统签发数字证书,用户可通过该证书实现网上报税。此外,交通、财政、能源等行业已建或在建电子认证系统。这些行业的自建CA行为对电子认证服务行业产生了巨大冲击,直接影响了多家机构已有业务的开展,造成有效证书发放量大幅减少,企业营业收入大幅降低;更严重的是,自建电子认证系统阻断了行业重要的盈利点,削弱了整个电子政务领域的市场容量,挤压了电子认证机构的生存空间。电子政务领域自建电子认证系统,给CA机构的生存和发展造成较大威胁。

(四)电子认证服务专业人员严重匮乏

由于电子认证服务业是新兴服务业,社会上对电子认证服务的理解和重视程度还远远不够,加上我国相关学历教育尚不完善,未形成产学研结合的人才培养体系,岗位从业认证机制不健全,人才队伍建设尚不完善。同时,我国电子认证服务人才选拔和引进机制仍不完善,同时缺乏对现有人才队伍开展的专业化培训和继续教育,导致从事电子认证服务的专业人员严重匮乏。据统计,目前电子认证服务机构从业人员总量仅5000余人,其中,专业技术人员所占的比例不足30%。专业人才以及既懂技术又懂管理的综合性人才短缺已成为制约行业发展的重要因素。

(五)CA机构服务能力面临较大压力

互联网+时代,传统行业与互联网深度融合,各种互联网应用层出不穷,信息化程度日趋深入。尤其是云计算、物联网、大数据、移动电子商务等新兴互联网应用,对数据保密、访问控制、责任追溯等有了更高要求,而电子认证数据加密、完整性认证、电子签名等功能正好契合了新应用的需求。如何适应新时代互联网的发展,如何在新兴领域中充分发挥电子认证作用,是电子认证服务行业持续发展所面临的首要问题。行业传统的、以签发数字证书为主要业务的模式,难以满足新时期的市场要求,CA机构不仅需要签发证书,还需要充分了解应用系统的业务流程和安全需求,并且有能力将证书应用在业务系统中,发挥证书在业务流程各个环节中的保障作用。这对认证机构技术研发能力、服务创新能力,以及从业人员的知识结构和综合素质提出更高要求,需要认证机构掌握必要的核心技术,积累丰富的研发经验,培养一批专业的人才队伍。新时期,电子认证服务机构能力建设将面临更大压力。

                                              发布时间:2016-09-21来源:赛迪智库

 

 
主办单位:河北省电子认证管理委员会   承办单位:河北省电子认证有限公司 Copyright 2000-2012 All Rights Reserved
备案号: 冀ICP备11021634号-2 冀公网安备 13010402001363号 联系方式:0311-87808811 技术支持:河北省电子认证有限公司