近年來(lái),全球經(jīng)濟(jì)數(shù)字化發(fā)展趨勢(shì)愈加明顯,傳統(tǒng)產(chǎn)業(yè)加速向數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型升級(jí),數(shù)字經(jīng)濟(jì)規(guī)模持續(xù)擴(kuò)大,已成為全球經(jīng)濟(jì)發(fā)展的新動(dòng)能。與此同時(shí),法律體系和行業(yè)標(biāo)準(zhǔn)也日漸完善,電子簽名跟隨數(shù)字化、網(wǎng)絡(luò)化、智能化的建設(shè)浪潮,得到高速發(fā)展。
《電子簽名法》第十七條中指出,提供電子認(rèn)證服務(wù),應(yīng)當(dāng)具有符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備。放眼國(guó)內(nèi),很長(zhǎng)時(shí)間以來(lái),電子簽名標(biāo)準(zhǔn)大多圍繞公鑰基礎(chǔ)設(shè)施對(duì)電子簽名進(jìn)行標(biāo)準(zhǔn)研究,然而,如今的電子簽名技術(shù)已經(jīng)成為含身份認(rèn)證、證書(shū)頒發(fā)、文檔管理、簽署服務(wù)、存證保全的綜合性系統(tǒng),需要解決電子簽名身份認(rèn)證、文檔管理、區(qū)塊鏈存證保全等安全問(wèn)題,而不僅僅是公鑰相關(guān)技術(shù)。
目前,我國(guó)還沒(méi)有相關(guān)的國(guó)家標(biāo)準(zhǔn)規(guī)定,電子簽名到底應(yīng)該遵循怎樣的安全標(biāo)準(zhǔn),行業(yè)亟需建立具有前瞻性并達(dá)成共識(shí)的技術(shù)標(biāo)準(zhǔn)。
近期,中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心聯(lián)合上海市信息安全測(cè)評(píng)認(rèn)證中心,牽頭成立專(zhuān)項(xiàng)小組,對(duì)電子簽名廠商的電子簽名云服務(wù)安全技術(shù)標(biāo)準(zhǔn)進(jìn)行詳細(xì)深入的審核、檢測(cè)、評(píng)估,結(jié)合電子簽名云服務(wù)全生命周期流程,總結(jié)出身份鑒別、通信保護(hù)、數(shù)據(jù)保護(hù)、密碼支持、訪問(wèn)控制、安全審計(jì)、安全管理七大安全功能,細(xì)粒度地分析技術(shù)方面存在的安全問(wèn)題以及廠商所采取的保護(hù)措施。
據(jù)中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心聯(lián)合上海市信息安全測(cè)評(píng)認(rèn)證中心官方信息顯示,電子簽名領(lǐng)域的信息安全產(chǎn)品EAL3+級(jí)認(rèn)證歷時(shí)數(shù)月完成,電子簽名領(lǐng)域頭部玩家e簽寶獲得電子簽名云服務(wù)首張《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū),級(jí)別EAL3+》證書(shū),e簽寶電子簽名云服務(wù)成為目前業(yè)界唯一一個(gè)獲得該類(lèi)產(chǎn)品EAL3+級(jí)證書(shū)的產(chǎn)品。
據(jù)悉,EAL3+級(jí)認(rèn)證是中國(guó)信息安全測(cè)評(píng)中心基于國(guó)家標(biāo)準(zhǔn)《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則》(GB/T18336-2008)對(duì)各類(lèi)信息技術(shù)產(chǎn)品進(jìn)行的安全測(cè)評(píng)認(rèn)證。“信息安全產(chǎn)品EAL3+級(jí)認(rèn)證”是信息安全產(chǎn)品分級(jí)評(píng)估的最高等級(jí)。
該認(rèn)證根據(jù)安全保證的等級(jí)進(jìn)行分級(jí)評(píng)估,通過(guò)對(duì)信息安全產(chǎn)品的生命周期,包括從技術(shù)、研發(fā)、管理、交付等多個(gè)部分進(jìn)行全面的安全性評(píng)估和測(cè)試、驗(yàn)證產(chǎn)品的保密性、完整性和可用性程度的一項(xiàng)專(zhuān)業(yè)測(cè)評(píng)。
EAL3+級(jí)認(rèn)證的通過(guò),標(biāo)志著電子簽名行業(yè)第一個(gè)技術(shù)安全的認(rèn)證標(biāo)準(zhǔn)誕生,填補(bǔ)了電子簽名行業(yè)的安全技術(shù)要求空白,有利于推動(dòng)電子簽名更加安全可靠,助推數(shù)字化發(fā)展。
