網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)身份認(rèn)證公共服務(wù) 應(yīng)用接入規(guī)范 編制說明

《網(wǎng)絡(luò)安全技術(shù)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)應(yīng)用接入規(guī)范》（征求意見稿）編制說明1年國家標(biāo)準(zhǔn)制修訂項目計劃，標(biāo)準(zhǔn)制修訂項目計劃號為20240330-T-46標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC260）歸口管理。公安部第一研究所作為標(biāo)準(zhǔn)的負(fù)責(zé)起草本文件起草單位：公安部第一研究所、公安部網(wǎng)絡(luò)安全保衛(wèi)局、公安部第三研究所、國家信息中心、中國科學(xué)院大學(xué)、中國信息通信研究院、中國電子技術(shù)標(biāo)準(zhǔn)化研本文件主要起草人：于銳、胡光俊、歐陽暉、楊瀅、鄧晨、劉云、祝國邦、尚占鋒、劉斌、白培鑫、夏吉廣、國強(qiáng)、王川、呂良、王穎、國偉、王躍武、張鈺雯、吳公安部第一研究所是本文件的負(fù)責(zé)起草單位。公安部第一研究所是公安部直屬的與社會公共安全事業(yè)同進(jìn)步，始終堅持服務(wù)公安業(yè)務(wù)、服務(wù)公安一線、服務(wù)社會公共安全的宗旨，堅持走為公安業(yè)務(wù)部門和社會公共安全領(lǐng)域提供產(chǎn)品、系統(tǒng)解決方案、工程實施和技術(shù)支撐之路，近百項科研成果獲得國家、公安部科技獎。從上世紀(jì)八十先后成功簽發(fā)了居民身份證、護(hù)照、電子臺胞證等法定身份證件，制定了法定證件相隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)空間安全已經(jīng)成為國家的安全戰(zhàn)略，為滿足國家對網(wǎng)絡(luò)空間治理的需求,公安部第一研究所在2013年底開始啟動了二代證的網(wǎng)上應(yīng)用實施方案研究，設(shè)計方案得到了網(wǎng)信辦、國家發(fā)改委、公安部等部門的認(rèn)可和支持，并在浙2為了更好的規(guī)范網(wǎng)絡(luò)空間身份認(rèn)證，在公安部網(wǎng)絡(luò)安全保衛(wèi)局和公安部治安管理始聯(lián)合公安部相關(guān)業(yè)務(wù)部門、科研院所和社會企業(yè)啟動了關(guān)于國家網(wǎng)絡(luò)身份認(rèn)證公共2023年3月，標(biāo)準(zhǔn)起草組討論并確定標(biāo)準(zhǔn)的范2023年5月，在TC2602023年第一次標(biāo)準(zhǔn)周（云南昆會專家及工作組成員單位匯報了《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)應(yīng)用接入規(guī)安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處組織召開的“2023年度第一批網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)項目任規(guī)范》國家標(biāo)準(zhǔn)啟動會，明確標(biāo)準(zhǔn)編制的時間計劃、任務(wù)分工。公安部第一研究所領(lǐng)導(dǎo)于銳、公安部網(wǎng)絡(luò)安全保衛(wèi)局劉云副處長、公安部治安管理局劉琦副處長、全國網(wǎng)詹榜華副組長、標(biāo)準(zhǔn)編制組及參編單位代表參加。TC260秘書處表示目前國家標(biāo)準(zhǔn)研制周期縮短，為更好的支持標(biāo)準(zhǔn)編制工作，為各項標(biāo)準(zhǔn)配備了標(biāo)準(zhǔn)責(zé)任專家和責(zé)任編輯，以解決標(biāo)準(zhǔn)研制過程中的相關(guān)技術(shù)問題，也希望各相關(guān)方都能夠參與到標(biāo)準(zhǔn)試點3到了很好帶領(lǐng)作用，是利國利民的長遠(yuǎn)大計，從工作組層面會積極支持標(biāo)準(zhǔn)的研制工修訂項目計劃，標(biāo)準(zhǔn)制修訂項目計劃號為20240330-T-469，項目名稱為《網(wǎng)絡(luò)安全技員會（SAC/TC260）歸口管理。公安部第一研究所作為標(biāo)準(zhǔn)的負(fù)責(zé)起草單位，組織開報了《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)應(yīng)用接入規(guī)范》標(biāo)準(zhǔn)項目推進(jìn)情況，會議投票同意從草案階段轉(zhuǎn)到征求意見階段。會后，根據(jù)國標(biāo)委專家意見和參會單位意見，對《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)應(yīng)用接入規(guī)范》國家標(biāo)準(zhǔn)草案進(jìn)行修本文件在編制過程中在遵循GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)便對實際情況提供指導(dǎo)和支持，從而保證本文件的內(nèi)容應(yīng)準(zhǔn)確實用，便于實施人員理4設(shè)計并規(guī)劃出本文件的框架以及每部分的內(nèi)容，確保本文件內(nèi)容適用于國家網(wǎng)絡(luò)身份3）前瞻性原則（也稱為可擴(kuò)展原則起草組要結(jié)合網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的長隨著互聯(lián)網(wǎng)事業(yè)快速發(fā)展，依托互聯(lián)網(wǎng)平臺所催生的各種新業(yè)態(tài)不斷涌現(xiàn)，各類便捷應(yīng)用服務(wù)從客觀上有效提升了社會效率。當(dāng)前在現(xiàn)實社會中能辦到的事項，在網(wǎng)絡(luò)社會空間也都能辦得到，例如人們已將購物、點餐、理財、娛樂等重要的日常生活行為放在互聯(lián)網(wǎng)上進(jìn)行。從中不難發(fā)現(xiàn)，互聯(lián)網(wǎng)已經(jīng)成為我國公民生活、辦事不可或缺的重要活動空間，網(wǎng)絡(luò)社會也逐步發(fā)展成為現(xiàn)實社會不可分割的重要組成部分。但特別是當(dāng)前在網(wǎng)絡(luò)身份認(rèn)證方面亂象叢生、秩序失衡等問題比較突出，嚴(yán)重影響了網(wǎng)當(dāng)前，各種身份認(rèn)證模式林立，技術(shù)、標(biāo)準(zhǔn)不統(tǒng)一甚至相排斥，公民到處辦證、到處換證、到處認(rèn)證，卻沒有一套權(quán)威可信的身份認(rèn)證標(biāo)準(zhǔn)可用于評估，公民身份數(shù)據(jù)隨同時，在網(wǎng)絡(luò)社會發(fā)生的詐騙、竊密、隱私泄露等網(wǎng)絡(luò)違法犯罪活動日益猖獗，呈現(xiàn)習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會中強(qiáng)調(diào)要“本著對社會負(fù)責(zé)、人民作為我國網(wǎng)絡(luò)可信身份戰(zhàn)略資源，服務(wù)于國家安全、經(jīng)濟(jì)發(fā)展、網(wǎng)絡(luò)治理。研究制定網(wǎng)絡(luò)空間身份管理政策法規(guī)，完善相關(guān)管理制度與技術(shù)標(biāo)準(zhǔn)，推動建立在不同網(wǎng)絡(luò)服務(wù)提供者之間安全、合理、有序共享使用用戶身份信息機(jī)制，規(guī)范指導(dǎo)各行業(yè)系統(tǒng)對5網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)是國家實施網(wǎng)絡(luò)可信身份戰(zhàn)略的重要環(huán)節(jié)之一。由于互聯(lián)網(wǎng)具有虛擬性特點,使得傳統(tǒng)的身份認(rèn)證方式已無法適應(yīng)網(wǎng)絡(luò)用戶應(yīng)用的需求,而網(wǎng)絡(luò)身份認(rèn)證存在著認(rèn)證方式多樣、身份信息真假難辨等弊端，容易引發(fā)數(shù)據(jù)泄露、身份冒用、隱私泄漏等新的安全問題，甚至威脅到了國家安全。為此急需從標(biāo)準(zhǔn)化角度開展研究,統(tǒng)一與網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)相關(guān)技術(shù)體系與平臺建設(shè)要求,規(guī)范網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)相關(guān)業(yè)務(wù)應(yīng)用，保障網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)中的信息安全和隱私保護(hù),為提高我國網(wǎng)絡(luò)身份管理水平、實現(xiàn)網(wǎng)絡(luò)社會治為解決應(yīng)用接入國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺過程中非授權(quán)接入、網(wǎng)絡(luò)安全、文件。本標(biāo)準(zhǔn)旨在規(guī)范第三方業(yè)務(wù)應(yīng)用系統(tǒng)安全接入公共服務(wù)平臺的安全要求，指導(dǎo)增強(qiáng)應(yīng)用安全、提高應(yīng)用穩(wěn)定性，達(dá)到保障公民個人信息和公共服務(wù)平臺安全目的。本文件的內(nèi)容主要是依據(jù)國家網(wǎng)上身份認(rèn)證基礎(chǔ)設(shè)施建設(shè)的規(guī)劃、技術(shù)應(yīng)用、實本文件中的英文內(nèi)容為標(biāo)準(zhǔn)起草組翻譯，并征求了相關(guān)專家意見。在報批階段，流應(yīng)用市場上線，截至目前，App下載量、認(rèn)證量雙雙突破200萬。在相關(guān)行業(yè)領(lǐng)域的試點應(yīng)用也取得一定成效，已應(yīng)用或正在聯(lián)調(diào)測試的App數(shù)量近百余款。微信、淘款A(yù)pp正在開展技術(shù)聯(lián)調(diào)測試，網(wǎng)易、搜狐等10款A(yù)pp正在辦理接入申請。各行業(yè)6應(yīng)用，陌陌在異常賬號解封和手機(jī)號換綁場景應(yīng)用，積目在一鍵登錄和異常賬號解封2023年11月，航旅縱橫上線應(yīng)用，旅客可在航旅縱橫App上關(guān)聯(lián)開通國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)后，進(jìn)行網(wǎng)上購票、網(wǎng)上值機(jī)，并把國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)作為第號等級提升、授權(quán)查看電子證照三個必選場景和公積金辦理、不動產(chǎn)登記、新生兒一件事等10余類70多個業(yè)務(wù)場景中應(yīng)用國家網(wǎng)絡(luò)身份認(rèn)證。郵政寄遞領(lǐng)域，會同國家郵政局與頭部企業(yè)順豐速運公司進(jìn)行對接，順豐速遞App用戶都可在實名認(rèn)證場景使對接，已與濟(jì)南市中心醫(yī)院、宜春市人民醫(yī)院等醫(yī)院開展對接，將在就診人實名認(rèn)證等場景應(yīng)用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)。文化旅游領(lǐng)域，暢游景德鎮(zhèn)小程序已作為網(wǎng)絡(luò)身份認(rèn)證首個旅游類應(yīng)用上線，可支持游客使用國家網(wǎng)絡(luò)身份認(rèn)證進(jìn)行預(yù)約、購買景德鎮(zhèn)全域門票。市場監(jiān)管領(lǐng)域，與國家市場監(jiān)管總局對接，協(xié)助申請人在其平臺辦理經(jīng)營主體登記時核驗身份。目前已明確在注冊登錄環(huán)節(jié)使用國家網(wǎng)絡(luò)身份認(rèn)證公共7服務(wù)進(jìn)行身份驗證，正在開展技術(shù)聯(lián)調(diào)。金融征信領(lǐng)域，與人民銀行征信中心推進(jìn)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)在“中小微企業(yè)資金流信用信息共享平臺”的試點應(yīng)用會同中央網(wǎng)信辦探索在福建開展試點。根據(jù)《福建試點方案》要求，數(shù)字中國建設(shè)峰會使用數(shù)字身份通行是城市應(yīng)用網(wǎng)絡(luò)身份認(rèn)證的場景之一。在今年5月數(shù)字中國峰會期間，數(shù)字峰會微信小程序已支持用戶使用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)進(jìn)行線上目前，國內(nèi)外都在探索網(wǎng)絡(luò)空間身份管理問題，國際上還沒有形成統(tǒng)一的國際標(biāo)本文件與有關(guān)現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)無抵觸，是對國家相關(guān)法規(guī)的有效補(bǔ)3、《反電信網(wǎng)絡(luò)詐騙法》第三十三條“國家推進(jìn)網(wǎng)支持個人、企業(yè)自愿使用，電信業(yè)務(wù)經(jīng)營者、銀行業(yè)金融機(jī)構(gòu)、非銀行支付機(jī)構(gòu)、互聯(lián)網(wǎng)服務(wù)提供者對存在涉詐異常的電話卡、銀行賬戶、支付賬戶、互聯(lián)網(wǎng)賬號，可以4、《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》第九條“深度合成服務(wù)提供者應(yīng)當(dāng)基于移動電話號碼、身份證件號碼、統(tǒng)一社會信用代碼或者國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)8等方式，依法對深度合成服務(wù)使用者進(jìn)行真實身份信息認(rèn)證，不得向未進(jìn)行真實身份5、《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》第三十條“互聯(lián)網(wǎng)政務(wù)應(yīng)用應(yīng)當(dāng)對注冊用戶進(jìn)行真實身份信息認(rèn)證。國家鼓勵互聯(lián)網(wǎng)政務(wù)應(yīng)用支持用戶使用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)進(jìn)行真實身份信息注冊。對與人身財產(chǎn)安全、社會公共利益等相關(guān)的互聯(lián)網(wǎng)政務(wù)應(yīng)