原標題：為身份信息“上鎖” 保護個人信息安全

來源：人民公安報

原標題：為身份信息“上鎖” 保護個人信息安全

來源：人民公安報

□本報記者 鄔春陽

●國家網絡身份認證公共服務自2023年6月27日上線以來，已在主要互聯網平臺和政務服務、教育考試、文化旅游等行業領域開展試點應用，取得積極成效。

●國家網絡身份認證公共服務平臺已形成不低于30萬次/秒、1.2萬億次/年的身份認證支撐能力。

●試點應用以來，國家網絡身份認證App已累計下載1600萬次，累計申領開通600萬人，提供認證服務1200萬次。

●國家網絡身份認證公共服務將始終堅持“自愿使用”原則，充分保障公民個人信息權益，有效保護個人信息安全。

您是否有過這樣的體驗？網絡購物時，注冊登錄平臺及線上支付需要不斷進行身份認證，反復填報個人信息。

您是否有過這樣的煩惱？登錄各種App時，需要通過短信、圖形等驗證碼以及動態視頻、人臉識別等不同驗證方式來“驗明正身”，十分繁瑣，且容易造成個人信息泄露。

如今，通過國家網絡身份認證公共服務，這些煩惱都能被解決！

在剛剛結束的第12屆中國國際警用裝備博覽會現場，記者看到，國家網絡身份認證公共服務（以下簡稱“公共服務”）引發許多參觀者的關注，國家網絡身份認證App、國家網絡身份認證公共服務成為熱詞。

據了解，國家網絡身份認證公共服務自2023年6月27日上線以來，已在國內主要互聯網平臺和政務服務、教育考試、文化旅游、醫療衛生、郵政寄遞等多個行業領域開展試點應用，取得積極成效。

近日，本報記者專訪公安部網絡安全保衛局、公安部第一研究所、相關院校專家及政務等應用領域相關部門負責人，深入了解國家網絡身份認證公共服務建設和應用情況。

什么是國家網絡身份認證公共服務？

國家根據法定身份證件信息，依托國家統一建設的網絡身份認證公共服務平臺，為自然人提供申領網號、網證以及進行身份核驗等服務

近年來，隨著大數據、人工智能、區塊鏈等新的信息技術和互聯網行業的蓬勃發展，網絡空間中基于個人實名身份信息的服務需求出現爆發式增長，也引發個人信息非法或過度采集等突出問題，對國家安全體系和公民個人權益造成嚴重侵害。

在此背景下，我國組織建設了國家網絡身份認證公共服務平臺，由公安部負責實施，聯合國家互聯網信息辦公室和相關主管部門推廣應用公共服務。

公安部網絡安全保衛局相關負責人介紹，公共服務平臺以居民身份證等法定身份證件信息和國家人口基礎信息為基礎，為自然人簽發網絡身份，能夠以匿名方式證明身份，減少公民身份證號碼、姓名等明文身份信息在互聯網上的直接使用。同時，可以依法依規為各行業、各單位提供安全、便捷、權威、高效的網絡身份認證服務。

“通俗地講，網號是用戶在網絡空間中的身份編碼，同時隱去了個人身份信息；網證是一種簡化版的數字證書，在網絡社交、即時通訊等法定實名制領域及其他需要驗證身份的場景，作為一種可選擇的身份認證方式。”該負責人表示，公共服務采用網號、網證結合的方法，施行人、機、證一體認證模式。用戶可通過提供口令、人像、動態驗證碼等身份認證因子，滿足不同場景下的認證需求。

為什么要建立國家網絡身份認證公共服務平臺？

滿足群眾在數字化、網絡化、智能化條件下認證個人身份的需求，有效保護個人信息安全

針對當前個人信息安全問題，世界主要國家紛紛明確將數字身份生態體系發展作為重要戰略目標之一，強調支持建設強大的、可驗證的數字身份解決方案，并通過數字身份政策、技術加強保護個人隱私、公民權利和公民自由。

公安部第一研究所研究員于銳介紹，推行國家網絡身份認證公共服務，是滿足人民群眾在數字化、網絡化、智能化條件下認證個人身份需求，有效保護個人信息安全，服務支撐數字經濟發展和數字中國建設的重要舉措。同時，還能夠有效減少企業和政府部門、單位等在身份認證服務方面的投入和數據安全保護方面的壓力。

信息技術領域專家、清華大學教授鄭方做了這樣一個比喻：公共服務平臺就像一個國家管理的“倉庫”，里面一個個“儲物間”存放著我們的個人信息，“儲物間”有“門牌號”即網號，也有“鑰匙”即網證。當我們需要證明身份時，如在網上辦理業務，可以只提供“門牌號”，如有進一步需要，就提供自己的認證身份憑證“鑰匙”，由公共服務平臺核驗“鑰匙”是否匹配并提供核驗結果即可，不一定需要打開“儲物間”調取個人信息。

據了解，公共服務在保護個人信息方面有特殊作用，網號、網證在網絡空間傳遞以及認證時，不包含明文身份信息，并采取加密和簽名措施，可以有效防止自然人個人身份信息泄露和串聯，以及阻止在此基礎上的欺詐、騷擾、網絡謠言等不法行為。

公共服務平臺如何保護和處理個人信息？

嚴格依照我國個人信息保護法等法律規定，從信息收集、信息提供、信息處理等方面充分保障公民個人信息權益

“我的個人真實信息在公共服務平臺，這個平臺安全嗎？”國家網絡身份認證公共服務上線并開展試點應用以來，平臺的可靠性和安全性成為不少用戶最關心的問題。

“公共服務平臺是由國家背書的身份認證平臺，有國家級的縱深防御。”于銳介紹，平臺通過構建統一運維監測、統一安全防護、統一業務風控的“三統一”安全防護體系，筑牢穩固的安全底座。

據了解，在保護和處理個人信息方面，國家網絡身份認證公共服務嚴格依照《中華人民共和國個人信息保護法》《中華人民共和國數據安全法》等法律規定，充分保障公民個人信息權益。

在信息收集方面，公共服務平臺按照“最小必要”原則收集信息，所收集的信息僅限網絡身份認證所必要的信息，不收集其他信息。

在信息提供方面，公共服務平臺堅持“最小化提供”的原則，對依法需要核驗用戶真實身份但無需留存法定身份證件信息的，僅向互聯網平臺提供核驗結果，不提供其他信息；對依法確需獲取、留存用戶法定身份證件信息的，經用戶單獨同意，平臺才可提供必要個人身份信息。

在信息處理方面，公共服務平臺處理個人信息或者向自然人提供公共服務，將嚴格依法履行告知義務并取得其同意。處理敏感個人信息，必須在取得個人單獨同意后進行。

公安部網絡安全保衛局相關負責人介紹，公共服務平臺建立了較為完善的安全防護體系，對數據進行分級分類，開展全生命周期安全保護和監測審計，并及時修復安全風險和漏洞，能夠有效保護數據安全。

——通過匿名化技術保護公民身份信息數據，實現“數據可用不可見”。平臺的身份數據基于國家標準密碼算法和復雜運算過程完成匿名轉換，技術方案獲得了有關部門評審認可。

——通過體系化的數據安全方案，實現數據的全生命周期安全保護。從業務性質、使用范圍、關聯影響、合規要求等維度對數據進行分級分類，在數據的采集階段、存儲階段、使用階段、傳輸階段等都有對應強化的安全防護措施。

——建立完善的數據運維安全流程，嚴格數據訪問控制和審批管理。對數據使用全程審計，確保合法合規。

——堅持實戰化攻防演練，實現主動防御的持續化數據安全防護。周期性開展安全風險評估、等級保護測評等工作，不斷提升系統整體數據安全水平。

該項公共服務將始終堅持“自愿使用”原則

充分保障網民使用互聯網服務、未成年人信息安全和使用等方面的權益

“公共服務堅持‘自愿使用’原則，同時鼓勵互聯網平臺按照自愿原則接入。”公安部網絡安全保衛局相關負責人表示，公共服務平臺充分保障廣大網民自愿選擇和使用的權益?；ヂ摼W平臺對使用其他方式登記、核驗真實身份的用戶，也應提供同等的服務。

于銳表示，公共服務旨在為互聯網應用平臺提供一種安全、便捷、權威、高效的用戶身份認證方式，僅在需要用戶進行身份認證的場景使用，并非所有用戶活動均需使用，完全不會影響用戶使用互聯網服務。

在未成年人保護方面，公共服務平臺規定，對于不滿14周歲的未成年人，在申領開通和使用國家網絡身份認證公共服務時，應當取得其父母或者其他監護人同意，并由其父母或者其他監護人代為操作。對于已滿14周歲、未滿18周歲的未成年人，在申領開通國家網絡身份認證公共服務時應當在其父母或者其他監護人的監護下進行。8周歲以下完全無民事行為能力人，則不提供服務。

同時，公共服務平臺可依法向互聯網平臺提供未成年人的年齡標識信息，用于支持互聯網平臺履行保護未成年人權益的法律義務。

公共服務平臺目前的建設應用情況如何？

已在主要互聯網平臺和政務服務、教育考試、文化旅游、醫療衛生、郵政寄遞、交通出行等行業領域試點應用，并取得積極成效

據了解，目前公共服務平臺已形成不低于30萬次/秒、1.2萬億次/年的身份認證支撐能力。試點應用以來，國家網絡身份認證App已累計下載1600萬次，網號、網證累計申領開通600萬人，提供認證服務1200萬次。

“充分運用國家網絡身份認證公共服務，進一步加強對考生個人信息保護，不斷提升考試安全風險防范能力。”工業和信息化部教育與考試中心考務處副處長蔣華鋒介紹，在組織實施計算機軟件資格考試中，已將考務管理服務平臺全面接入國家網絡身份認證公共服務平臺，取得了很好的試用效果。

山東省泰安市大數據局數據管理科副科長紀江濤介紹，承接試點工作以來，泰安市持續打通政務系統應用平臺，在應用場景上增點擴面，打造了覆蓋公安、住房、醫療等6大領域的37個應用場景，為國家網絡身份認證公共服務推廣應用和完善全國一體化政務服務平臺統一身份認證體系，探索了有益經驗。

據了解，在互聯網領域，眾多大型互聯網平臺陸續接入公共服務平臺，用戶可通過國家網絡身份認證App進行賬號實名注冊、賬號一鍵登錄、異常賬號二次身份核驗等；在政務服務領域，全國一體化政務服務平臺已與公共服務平臺實現“總對總”對接，在試點省市社保、公積金等政務服務領域取得成效；在金融征信領域，全國中小微企業資金流信用信息共享平臺已對接公共服務平臺，可對企業的法人身份、法人代表等進行雙重身份認證。此外，在電信運營、教育考試等領域應用也取得初步成效。

（本報北京5月23日電）

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網官方微博（@齊魯網）提供新聞線索。齊魯網廣告熱線0531-81695052，誠邀合作伙伴。