工信部：将完善电子认证服务标准规范.pdfVIP

工信部：将完善电子认证服务标准规范 本报记者万静 近日，引起社会各界广泛关注的支付宝 (微博 )用户 “被捐款事件 ”，再次让中国数亿网 络用户对网络支付安全环境产生担忧。 工信部今天公布的《电子认证服务业 “十二五 ”发展规划》披露，身份盗用、交易诈骗、 网络钓鱼等各种网上安全事件的频发， 与蓬勃发展的网络应用的矛盾日益突出。 据统计， 我 国有近 1.28 亿互联网用户遭遇过上述安全事件影响，初步估计损失超过 150 亿元，严重打 击网络用户的信心，阻碍网络应用的快速发展。 为此， 工信部表示， 将根据信息化发展对身份认证、 授权管理、 责任认定等方面的需求， 完善网络身份认证管理政策。 “被捐款 ”事件再敲警钟 近日， 支付宝就用户因密码被盗等原因导致的 “被捐款 ”事件作出回应。 其相关负责人表 示，经过与相关机构沟通决定， 将全额退还此类非出自本人意愿的打款。同时，支付宝方面 梳理并发布了若干安全支付须知，其中包括合理使用数字证书、支付盾、宝令等安全产品， 呼吁用户提高安全意识。 这次 “被捐款 ”事件早在今年 8 月就初露端倪， 一位网友曾发布截图称， 他两个月没有使 用过支付宝， 一次无意间登录发现其支付宝账号曾在自己未登录时捐给了某绿化基金会一毛 钱。随后不少有相似经历的网友跟帖响应，直至 9 月底，此类事件已发生多起， “被捐款 ” 的数额从一角到几元、几十元不等。 据了解，这类 “捐款 ”疑是由木马、钓鱼网站等恶意攻击，导致的账户密码泄露。支付盾 与用户的支付宝账户成对应绑定关系， 申请使用后只有在电脑上插入与支付宝账户相匹配的 支付盾才能对资金进行支付、 转账等操作， 否则只能进行查询。 支付盾内设置微型智能卡处 理器，与用户身份认证、账户安全息息相关的数字证书便蕴含在其中。 支付宝 “被捐款 ”事件被媒体踢爆后， 业内人士普遍对电子支付系统中的电子签名认证安 全现状表示忧虑。 知名网络法律专家王春晖认为， 社会要求构建可信网络空间的需求日益迫 切，而这其中最关键的环节就是建立统一规范的电子认证标准体系。 面临诸多法律问题待解 据工信部披露，截至 2010 年底，我国网民数量已突破 4.5 亿，网络购物用户数量 1.61 亿，电子商务交易额 4.5 万亿元。据预测， “十二五 ”期间，网络应用在国民经济和社会各领 域将进一步普及深化， 到 2015 年， 电子商务年交易额将突破 18 万亿元， 电子认证服务市场 潜力巨大。 社保、 医疗、保险等诸多公共服务领域将逐步深化电子认证的应用，电子病历、电子保 单等更多业务将得到广泛开展。 随着社会对电子认证服务的认可程度进一步提高， 网络购物 用户数量将迅速增长， 网上交易活动开展更为频繁， 在线招投标、 电子合同签订与电子订购 等业务将蓬勃发展。 但蓬勃发展的电子商务市场，也蕴涵着很多由电子认证服务法律制度滞后所引发的问 题。多年致力于研究电子商务法律研究的、 北京京都律师事务所律师黄永华说， 电子商务合 同主要是双方通过电子形式 (email; 传真；电话；或者网络电子表格等等 )来签订的。电子商 务进行的是无纸贸易， 其在形式上和法律效果上与传统合同相比有很大的变化， 这涉及电子 签名的法律地位和效力问题，必然产生很多问题。 比如，电子商务合同双方当事人基本属于不见面，双方都通过网络虚拟平台进行运作， 其信用仅仅依靠密码的辨认