在天威誠信成立20周年之際，天威誠信總裁唐志紅先生接受電子六所信息服務(wù)部記者采訪，希望通過本次采訪能夠讓業(yè)界深入了解電子認(rèn)證以及天威誠信對于電子認(rèn)證產(chǎn)業(yè)的貢獻(xiàn)。
電子六所信息服務(wù)部由原《電子技術(shù)應(yīng)用》編輯部和原《信息技術(shù)與網(wǎng)絡(luò)安全》編輯部合并而來，依托兩本核心期刊，構(gòu)建具備現(xiàn)代信息服務(wù)特征的學(xué)術(shù)交流平臺，覆蓋超過550,000的專業(yè)用戶。
作為網(wǎng)絡(luò)空間安全的重要組成部分，面向各類網(wǎng)絡(luò)應(yīng)用的身份認(rèn)證、行為認(rèn)證，并對數(shù)據(jù)電文進(jìn)行有效固化，實現(xiàn)網(wǎng)絡(luò)空間電子數(shù)據(jù)的安全、可信、可用、可追溯，已經(jīng)成為促進(jìn)數(shù)字經(jīng)濟(jì)健康有序發(fā)展的重要手段。
北京天威誠信電子商務(wù)服務(wù)有限公司(以下簡稱天威誠信)作為國內(nèi)知名的電子認(rèn)證服務(wù)企業(yè)，見證了電子認(rèn)證在保證網(wǎng)絡(luò)空間數(shù)據(jù)安全的發(fā)展歷程，通過不斷實現(xiàn)技術(shù)創(chuàng)新進(jìn)步，促進(jìn)了各個行業(yè)的健康發(fā)展，同時也為中國電子認(rèn)證產(chǎn)業(yè)的發(fā)展做出了巨大的貢獻(xiàn)。
《信息技術(shù)與網(wǎng)絡(luò)安全》正在成為中國信息安全領(lǐng)域信息傳播的重要平臺。日前，在天威誠信成立20周年之際，本刊記者采訪了天威誠信總裁唐志紅先生，希望通過本次采訪能夠讓業(yè)界深入了解電子認(rèn)證以及天威誠信對于電子認(rèn)證產(chǎn)業(yè)的貢獻(xiàn)。
北京天威誠信電子商務(wù)服務(wù)有限公司總裁唐志紅
記者：2020年是天威誠信成立的20周年。請您介紹一下天威誠信成立的背景、發(fā)展歷程以及公司的定位。
唐志紅：天威誠信成立于2000年9月，由于對信息安全發(fā)展的敏銳嗅覺，成為國內(nèi)第一批從事電子認(rèn)證服務(wù)的企業(yè)，并伴隨著國家信息化進(jìn)程不斷發(fā)展壯大。
2000年，我國大多數(shù)企業(yè)尚處于信息化建設(shè)初始階段，信息安全問題更多考慮的是邊界防護(hù)，如設(shè)置防火墻，使用殺毒軟件等。天威誠信憑借對信息安全發(fā)展的敏銳嗅覺，認(rèn)為未來的應(yīng)用安全，如身份認(rèn)證、數(shù)據(jù)加密、數(shù)據(jù)的抗抵賴性等，將是信息安全中的核心要素。所以率先提出“第三方服務(wù)”的概念，并引進(jìn)國際先進(jìn)認(rèn)證公司verisign的經(jīng)驗，結(jié)合國內(nèi)環(huán)境實行本地化改革創(chuàng)新。
2005年，《電子簽名法》實施生效，電子認(rèn)證服務(wù)行業(yè)從法律法規(guī)層面正式確立，奠定了電子認(rèn)證服務(wù)機(jī)構(gòu)的法律效力和法律地位，天威誠信作為第三方提供網(wǎng)絡(luò)信任服務(wù)時的權(quán)威性得到了保證，同時公司取得了國家密碼管理局、工業(yè)和信息化部、公安部等相關(guān)機(jī)構(gòu)授予的資質(zhì)，并且受相關(guān)部門監(jiān)管和審計，電子認(rèn)證服務(wù)系統(tǒng)運(yùn)行的安全性、規(guī)則的嚴(yán)密性、服務(wù)的連續(xù)性受國家部門監(jiān)管。
2005年以后，信息化建設(shè)的進(jìn)步讓電子認(rèn)證服務(wù)機(jī)構(gòu)作為支撐行業(yè)取得明顯發(fā)展。
2012年，隨著“互聯(lián)網(wǎng)+”概念的提出，企業(yè)開始尋求全業(yè)務(wù)在線化的新型運(yùn)營方式，尤其互聯(lián)網(wǎng)金融行業(yè)的出現(xiàn)，讓電子簽名應(yīng)用呈爆炸式增長。此時，天威誠信開始不僅僅提供數(shù)字證書服務(wù)，也擴(kuò)展到電子簽約服務(wù)、電子數(shù)據(jù)取證服務(wù)等一系列服務(wù)。
近幾年，隨著全行業(yè)互聯(lián)網(wǎng)應(yīng)用的逐漸深入，各種基于網(wǎng)絡(luò)的糾紛不斷出現(xiàn)，天威誠信率先提出了與司法相結(jié)合的在線法律服務(wù)。天威誠信通過與各個司法機(jī)構(gòu)合作，保證從電子證據(jù)生成、傳輸、存儲、提取到使用的整個流程，都能夠利用天威誠信基于國家授權(quán)的可信電子認(rèn)證服務(wù)，為用戶提供符合電子證據(jù)審查規(guī)則的全流程在線法律服務(wù)，幫助有效規(guī)避業(yè)務(wù)風(fēng)險、及時息訴、迅速維權(quán)。
從公司整體發(fā)展歷程看，天威誠信20年來的發(fā)展伴隨著國家信息化的發(fā)展，也是電子認(rèn)證行業(yè)發(fā)展的精致縮影。構(gòu)建信任，傳遞信任，為網(wǎng)絡(luò)空間安全可信保駕護(hù)航是公司一貫的定位。
記者：請詳細(xì)介紹什么是電子認(rèn)證服務(wù)，電子認(rèn)證有哪些應(yīng)用場景?以及電子認(rèn)證具有怎樣的公信力?
唐志紅：在2005年之前，國內(nèi)對于電子認(rèn)證服務(wù)的概念還沒有提出，更多使用的一個詞是“PKI/CA”，它是一種基于密碼技術(shù)的認(rèn)證服務(wù)及安全基礎(chǔ)設(shè)施?！峨娮雍灻ā芬约搬槍﹄娮诱J(rèn)證服務(wù)相關(guān)管理辦法的出臺，界定了電子認(rèn)證服務(wù)機(jī)構(gòu)以及電子認(rèn)證服務(wù)行業(yè)。自此，電子認(rèn)證服務(wù)的發(fā)展也進(jìn)入了一個快車道。
依據(jù)《電子簽名法》和《電子認(rèn)證服務(wù)管理辦法》，電子認(rèn)證服務(wù)是面向網(wǎng)絡(luò)空間或者說數(shù)字世界的第三方證明服務(wù)。電子認(rèn)證是伴隨著網(wǎng)絡(luò)環(huán)境產(chǎn)生的，其中主要包含三個方面：第一是證明電子化世界里的身份和實體是真實存在的;第二是證明該身份在電子化世界里的行為是真實的操作;第三是證明該身份在電子化世界所做的操作以及形成的數(shù)據(jù)結(jié)果是真實的不可篡改的。
最開始，用戶在網(wǎng)絡(luò)平臺注冊賬戶時設(shè)置的密碼就屬于電子認(rèn)證范疇，隨著網(wǎng)絡(luò)應(yīng)用不斷發(fā)展，電子認(rèn)證的需求和樣式也在不斷增多。2003年開始，電子商務(wù)興起，電子認(rèn)證從身份證明逐漸轉(zhuǎn)移到交易過程認(rèn)證，從下單、付款到收貨都需要證明是否是當(dāng)事人的行為。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，在互聯(lián)網(wǎng)技術(shù)應(yīng)用下，企業(yè)、政務(wù)等需要通過實現(xiàn)業(yè)務(wù)在線來提升自己的業(yè)務(wù)能力，電子認(rèn)證更多的是促使線下紙質(zhì)業(yè)務(wù)方式轉(zhuǎn)變成電子化方式。后來互聯(lián)網(wǎng)金融高速發(fā)展，電子認(rèn)證在保證關(guān)鍵服務(wù)安全方面發(fā)揮了關(guān)鍵作用。
為什么說電子認(rèn)證是具有公信力的呢?首先，電子認(rèn)證服務(wù)機(jī)構(gòu)的設(shè)立需要符合法定條件，并且取得相關(guān)行政許可資質(zhì)以及密碼使用許可證。第二，電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)應(yīng)當(dāng)接受主管部門的監(jiān)督、檢查，重要信息需要履行備案、報告手續(xù)。第三，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)保證電子認(rèn)證服務(wù)業(yè)務(wù)的連續(xù)性。電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)就業(yè)務(wù)承接及其他有關(guān)事項通知有關(guān)各方，并向工業(yè)和信息化部報告，電子認(rèn)證服務(wù)機(jī)構(gòu)有義務(wù)根據(jù)工業(yè)和信息化部的安排承接其他機(jī)構(gòu)開展的電子認(rèn)證服務(wù)業(yè)務(wù)。第四，在法律責(zé)任承擔(dān)上，對電子認(rèn)證服務(wù)機(jī)構(gòu)適用過錯推定責(zé)任原則。
記者：天威誠信成立至今20周年，在進(jìn)行電子認(rèn)證服務(wù)及電子簽名服務(wù)中有哪些經(jīng)典的案例，能分享一二嗎?
唐志紅：在《電子簽名法》頒布之前的2004年，聯(lián)想公司已經(jīng)使用了天威誠信的服務(wù)，服務(wù)主要針對其下級經(jīng)銷商簽署經(jīng)銷合同的流程。天威誠信為聯(lián)想制定了信息化合同簽署服務(wù)方案，解決了各經(jīng)銷商與聯(lián)想簽署合同中溝通成本大、時間跨度長的問題，并保證了合同及訂單的真實性、有效性、不可抵賴性，在糾紛出現(xiàn)時可以作為合法證據(jù)使用。2004年到現(xiàn)在，聯(lián)想一直與天威誠信維持長期穩(wěn)定合作關(guān)系，且合作范圍不斷擴(kuò)大。
《電子簽名法》頒布之后的2005年，天威誠信與阿里集團(tuán)共同探討如何通過電子認(rèn)證保證阿里巴巴相關(guān)業(yè)務(wù)在線安全。最開始是支付寶的合作，每個支付寶用戶上都裝了一張?zhí)焱\信的數(shù)字證書，這張證書讓用戶發(fā)出的支付指令得到加固;因為銀行對第三方非金融機(jī)構(gòu)支付的指引與要求，第三方支付必須采用安全的手段，通過基于電子認(rèn)證手段，支付的安全能力會得到大幅提升。2005年至今，天威誠信已經(jīng)與阿里巴巴達(dá)成全方位合作，比如面向阿里云用戶提供的網(wǎng)站認(rèn)證、螞蟻金服的阿里小貸、淘寶商家的訂單管控、阿里巴巴的醫(yī)療健康等等。
2000年成立至今，天威誠信已經(jīng)為近10億用戶提供了電子認(rèn)證服務(wù)，覆蓋政務(wù)、銀行、證券、保險、招投標(biāo)、互聯(lián)網(wǎng)金融等行業(yè)，與國家電網(wǎng)、中國海油、阿里巴巴、支付寶、京東、騰訊等領(lǐng)頭級企業(yè)，均建立了長期合作關(guān)系，為其提供專業(yè)優(yōu)質(zhì)的電子認(rèn)證服務(wù)。
記者：相較于同行業(yè)，天威誠信有哪些方面的優(yōu)勢，來勝任互聯(lián)網(wǎng)金融、銀行證券、第三方支付等對安全性要求較高的行業(yè)?
唐志紅：天威誠信成立之初，就在業(yè)內(nèi)率先提出“第三方服務(wù)”理念，這在當(dāng)時是很超前的，當(dāng)時的優(yōu)勢是與國際知名電子認(rèn)證服務(wù)機(jī)構(gòu)合作，引進(jìn)國外先進(jìn)的運(yùn)營服務(wù)經(jīng)驗，而天威誠信多年的發(fā)展積累，形成了非常好的國內(nèi)市場服務(wù)能力，積累了大量優(yōu)質(zhì)客戶;第二，天威誠信一開始瞄準(zhǔn)的就是互聯(lián)網(wǎng)，專注于這一點不斷探索;第三，天威誠信具有良好的創(chuàng)新能力及發(fā)展能力，因為要不斷滿足客戶的需求，不斷適應(yīng)市場的競爭，所以必須有飽滿的戰(zhàn)斗力;第四，天威誠信具備技術(shù)優(yōu)勢，不同于很多電子認(rèn)證機(jī)構(gòu)只提供軟件的經(jīng)營模式，天威誠信能夠給用戶提供完整的管控系統(tǒng)，實現(xiàn)證書發(fā)放與管理，滿足多結(jié)構(gòu)、多層次、多類型企業(yè)需求，提供服務(wù)支持與應(yīng)用技術(shù)支持。
記者：天威誠信的發(fā)展也是伴隨著電子認(rèn)證行業(yè)的發(fā)展，請問天威誠信在電子認(rèn)證行業(yè)標(biāo)準(zhǔn)規(guī)范方面做了哪些工作?
唐志紅：天威誠信作為電子認(rèn)證服務(wù)企業(yè)起步較早，借鑒國外先進(jìn)的運(yùn)營服務(wù)經(jīng)驗，逐步實現(xiàn)本土化?！峨娮雍灻ā放c《電子認(rèn)證服務(wù)管理辦法》的起草出臺，參考了天威誠信運(yùn)營與管理的一些規(guī)范與經(jīng)驗，公司核心人員也參與了標(biāo)準(zhǔn)的制定工作?？梢哉f，天威誠信對整個行業(yè)的發(fā)展起到了一個規(guī)范引領(lǐng)的作用。
另外，2005年開始研制并于2009年正式發(fā)布實施的《電子認(rèn)證服務(wù)機(jī)構(gòu)運(yùn)營管理規(guī)范》，已經(jīng)由行業(yè)標(biāo)準(zhǔn)上升為國家標(biāo)準(zhǔn)，也是參照了天威誠信已有的規(guī)范，為相關(guān)主管部門對電子認(rèn)證服務(wù)機(jī)構(gòu)的管理監(jiān)督提供依據(jù)。
對于電子認(rèn)證服務(wù)的應(yīng)用方面，天威誠信基于獨自承擔(dān)的電子認(rèn)證服務(wù)、授權(quán)管理和責(zé)任認(rèn)定服務(wù)的專項課題研究，制定了《共性服務(wù)及接口規(guī)范電子認(rèn)證服務(wù)》，也已經(jīng)作為國家技術(shù)規(guī)范進(jìn)行發(fā)布。該規(guī)范明確了企業(yè)如何使用電子認(rèn)證服務(wù)來保障業(yè)務(wù)信息的安全可控。
對于電子認(rèn)證服務(wù)要滿足什么樣的服務(wù)質(zhì)量和標(biāo)準(zhǔn)，天威誠信牽頭制定了《電子認(rèn)證服務(wù)機(jī)構(gòu)服務(wù)質(zhì)量規(guī)范》，從整個電子認(rèn)證服務(wù)的業(yè)務(wù)范疇環(huán)節(jié)，規(guī)范了需要達(dá)到的條件，對第三方機(jī)構(gòu)的質(zhì)量測評提供依據(jù)。
從國家標(biāo)準(zhǔn)到行業(yè)標(biāo)準(zhǔn)，天威誠信參與了其中7項的研制工作，公司基于已有的經(jīng)驗，并把它們貢獻(xiàn)出來，使之成為行業(yè)的標(biāo)準(zhǔn)，供業(yè)界參考。
記者：作為首批獲得電子認(rèn)證服務(wù)許可證的企業(yè)，在公司20年的發(fā)展中，天威誠信經(jīng)歷了哪些轉(zhuǎn)型升級的戰(zhàn)略，這對天威誠信的發(fā)展具有哪些意義?
唐志紅：天威誠信的發(fā)展是電子認(rèn)證行業(yè)發(fā)展的一個縮影，也反向地支撐了國家信息化建設(shè)的發(fā)展。20年的發(fā)展歷程中，天威誠信以信息技術(shù)發(fā)展為引領(lǐng)，以客戶需求為導(dǎo)向，在保持核心業(yè)務(wù)不變的前提下，也不斷調(diào)整自身策略以滿足市場需要。
天威誠信成立初期，中國互聯(lián)網(wǎng)產(chǎn)業(yè)處于系統(tǒng)建設(shè)階段，而大多數(shù)企業(yè)對于安全性認(rèn)識不足，導(dǎo)致天威誠信作為第三方服務(wù)機(jī)構(gòu)發(fā)展受限。此時，天威誠信提升了軟件能力，將產(chǎn)品與服務(wù)相結(jié)合，為客戶提供綜合解決方案，解決了客戶不同需求。
2012年后，互聯(lián)網(wǎng)金融的發(fā)展使電子簽名發(fā)展呈井噴狀態(tài)，隨后的4G技術(shù)、移動端的應(yīng)用讓更多業(yè)務(wù)電子化，企業(yè)利用互聯(lián)網(wǎng)技術(shù)讓所有業(yè)務(wù)實現(xiàn)在線，擴(kuò)展了電子簽名的應(yīng)用場景。在這個階段，天威誠信除了提供綜合解決方案之外，還做了一些品牌提升的工作，專門開發(fā)了針對移動互聯(lián)網(wǎng)模式的電子簽名服務(wù)平臺，也就是誠信簽平臺。
自2017年開始，隨著互聯(lián)網(wǎng)應(yīng)用的逐漸深入，特別是互聯(lián)網(wǎng)金融的逐漸鋪開，發(fā)生在網(wǎng)絡(luò)上的糾紛大量涌現(xiàn)出來，所以天威誠信率先提出了與司法相結(jié)合的戰(zhàn)略思路，推出電子認(rèn)證+司法的在線法律服務(wù)，通過探索研究網(wǎng)絡(luò)仲裁、在線公證、智能審判等司法應(yīng)用場景及電子證據(jù)標(biāo)準(zhǔn)體系，來支撐網(wǎng)絡(luò)空間在線法治生態(tài)建設(shè)。
記者：眾所周知，網(wǎng)絡(luò)安全面臨越發(fā)嚴(yán)峻的形勢，電子認(rèn)證作為安全與信任的基礎(chǔ)設(shè)施，天威誠信如何迎接未來巨大的機(jī)遇與挑戰(zhàn)?
唐志紅：中國的信息化發(fā)展迅速，從電商時代到互聯(lián)網(wǎng)時代再到現(xiàn)在萬物互聯(lián)的物聯(lián)網(wǎng)時代，期間也引發(fā)了各種新技術(shù)的出現(xiàn)，比如云計算、大數(shù)據(jù)、人工智能、5G等等。網(wǎng)絡(luò)與信息技術(shù)的發(fā)展對于互聯(lián)網(wǎng)化的加速起到了實質(zhì)性的突破作用，也帶來了嚴(yán)峻的網(wǎng)絡(luò)安全問題。如何構(gòu)建網(wǎng)絡(luò)空間里安全、可信、有序的環(huán)境成為重要課題。三年前國家出臺了《網(wǎng)絡(luò)安全法》，最近國家密碼管理局牽頭出臺了密碼使用的一些管理條例，銀保監(jiān)會近期發(fā)布的《商業(yè)銀行互聯(lián)網(wǎng)貸款管理暫行辦法》(征求意見稿)，要求發(fā)展在線的業(yè)務(wù)服務(wù)必須采用電子認(rèn)證和電子簽名去做支撐。這些為電子認(rèn)證提供了很好的發(fā)展機(jī)遇，明確了電子認(rèn)證作為安全與信任的基礎(chǔ)設(shè)施地位。電子認(rèn)證+行業(yè)，能夠賦能行業(yè)應(yīng)用的健康發(fā)展。
天威誠信歷經(jīng)20年的發(fā)展，已經(jīng)為近10億用戶提供了電子認(rèn)證服務(wù)，具有良好的技術(shù)積累及用戶積累。天威誠信所提供的安全、信任服務(wù)產(chǎn)品，配置在用戶的互聯(lián)網(wǎng)平臺或企業(yè)內(nèi)部平臺，很大程度上保證了用戶數(shù)據(jù)的安全。通過自身的服務(wù)幫助客戶構(gòu)建不同級別的信任支撐環(huán)境，保障用戶的業(yè)務(wù)能夠安全有效發(fā)展，讓用戶安全放心地享受網(wǎng)絡(luò)所帶來的便利，這也是天威誠信作為電子認(rèn)證服務(wù)企業(yè)的使命與責(zé)任。
天威誠信將不忘初心，不懈努力，竭誠為網(wǎng)絡(luò)空間安全可信保駕護(hù)航。天威誠信在發(fā)展當(dāng)下實名認(rèn)證、電子簽名等傳統(tǒng)電子認(rèn)證服務(wù)外，未來將重點布局下面兩方面業(yè)務(wù)。一是如何將可能涉及到法律取證的相關(guān)信息固化，一旦發(fā)生糾紛，可以給出符合法律要求的取證結(jié)論，滿足法律訴訟要求，即電子認(rèn)證+司法的在線法律服務(wù)。另一個則是電子認(rèn)證+金融科技服務(wù)。近幾年，互聯(lián)網(wǎng)金融發(fā)展迅速，產(chǎn)生了網(wǎng)絡(luò)借貸、消費信貸、供應(yīng)鏈金融、P2P、網(wǎng)絡(luò)保險、網(wǎng)絡(luò)證券等多種業(yè)務(wù)形式。電子認(rèn)證與這些行業(yè)的結(jié)合可以支撐業(yè)務(wù)的真正實現(xiàn)，保證業(yè)務(wù)的安全可信。
(信息服務(wù)部牟艷霞)
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
