第二章 國外網絡可信身份服務業發展總體情況

第一節 出臺戰略和政策推進網絡可信身份服務業發展

美國、歐盟、日本、韓國等國家和地區積極出臺網絡可信相關戰略和政策，推進網絡可信身份服務業發展。

美國發布了《網絡空間可信身份國家戰略》（以下簡稱“NSTIC”），計劃用10年左右的時間，構建一個網絡空間可信身份生態系統，使個人和機構能夠在提高隱私性、選擇性和創新性的情況下，運用安全、有效、易用、可互操作的身份解決方案進行在線服務。美國很早就開始在聯邦機構推行身份管理，通過向聯邦機構雇員推行強身份認證方式，提高政府管理的安全性。聯邦機構身份管理工作為NSTIC的實施奠定了實踐基礎。美國出臺了第12號國土安全總統令（HSPD-12），提出在聯邦政府部門推廣集成了芯片、數字證書和生物識別等技術的強化安全性的個人身份認證（PIV）卡，該法令有79個政府部門參與執行，有效降低了身份仿冒、盜用的可能性。“維基解密”事件發生后，美國政府高度重視涉密系統身份認證及文檔訪問控制，進一步提出了聯邦標識、憑據與接入管理政策，出臺了一系列憑據與接入管理路線圖、實施指南等，目的是在涉密信息系統中建立統一的身份、證書和訪問管理系統，解決聯邦涉密網絡間的協同工作和身份認證問題。聯邦政府身份管理工作取得了積極效果，以國防部為例，國防部向其雇員、服役軍人，以及相關贊助承包商發放基于硬件設備的PKI證書，普通接入卡的發放量已超過6000萬張，網絡攻擊數量降低了46%以上。

歐盟為加快實現“單一歐洲信息空間”的目標，2006年發布了《2010泛歐洲eID管理框架路線圖》報告，指出可靠和準確地識別個人身份已經成為政府服務和商務服務的基礎和中心環節，歐盟各成員國必須在現有eID管理系統的基礎上，建立一個泛歐級別的eID管理框架。報告提出了泛歐eID管理框架的時間安排、組成模塊及發展過程中的各里程碑，并明確泛歐eID管理應以公民個人為中心、全面為公民提供服務并且保護公民隱私。2009年，歐盟委員會下設的歐洲網絡與信息安全局發布了《泛歐網絡身份管理發展現狀》報告，對《2010泛歐洲eID管理框架路線圖》所確定的目標、原則、里程碑及執行情況進行了分析和討論，并提出應建立身份信息資源互換機制，以提高跨境身份資源的可用性，并通過互操作協議提高跨境身份證明的可用性。2011年，歐盟委員會提出了“數字化議程”計劃，制定了歐盟到2020年的發展戰略，其中明確指出eID技術和認證服務是今后政府和私營機構在互聯網上開展業務所必需的。為了確保歐盟網絡可信身份安全發展，歐盟2018年4月出臺《關于加強聯盟公民身份證安全的提議》，該提議解決了身份證和居留證件識別困難和安全性不足的問題，特別是針對非居民的身份證件和居留證件，同時建議通過使用生物識別技術確保個人數據準確并得到適當保護，從而可以更可靠地識別個人。為推進歐盟各國eID卡的使用，自2018年9月29日起，歐盟范圍內允許跨境識別公民eID。例如，允許公民必要時可跨境分享身份數據，使用eID登錄歐盟國家的在線公共服務網站，并訪問位于歐盟國家的自身醫療數據。

韓國在2007年7月正式實施網絡實名制，要求主要網站必須引入身份認證機制，用戶必須用真實姓名和身份證號碼才能注冊。2008年，韓國又將實名制擴展到所有日訪問量超過10萬的網站。到2012年，韓國網絡實名制廢止前，韓國的網絡實名用戶超過4000萬個，超過總人口的80%，網絡實名制基本涵蓋所有網絡應用，包括社交網站、即時通信工具、論壇社區、購物網站、信息共享平臺及網絡新聞媒體。但是，韓國網絡實名制實施以來，發生了多起個人信息泄露事件，造成了惡劣的影響。2012年8月，韓國憲法裁判所8名法官做出一致判決，裁定網絡實名制違憲，網絡實名制宣告失敗。但這并不意味著韓國完全放棄所有領域的實名制，韓國在加入開放政府關系（open government partnership）后，發布了《韓國行動計劃2018—2020》，宣布建設“實名政策系統”（Real-Name Policy System），管理政府機構中政策制定者和執行者的實名信息，并對其政策制定和執行過程中采取的行動進行備案，以此增強政府人員工作的透明度，同時有利于問責制度的建立。

日本的國民身份證制度為“My Number”系統，于2015年推出，2016年1月開始實施。這是一個隨機生成的12位身份證號碼，以數字身份證智能卡（稱為“個人號碼卡”）的形式發給所有持有居住記錄的公民。它包含存儲在芯片中用于數字認證的證書，姓名、地址、出生日期、性別、身份證號碼和照片都顯示在卡片上。該卡主要用于社會保障、納稅申報和救災援助等服務。

巴基斯坦每位年滿18歲的公民都有資格獲得國家數據庫和注冊局（NADRA）頒發的巴基斯坦國家身份證（NIC）。為了減少虛假身份的發生率，2016年，NADRA發起了一項活動，允許NIC持有者通過手機發送短信，重新認證其注冊家庭成員的身份，這使公民有機會向國家舉報任何在同一家譜下非法登記的人。通過該活動，巴基斯坦已經能夠利用其“以公民為中心的數據”開展工作，如利用相關數據計算社會補助和養老金等。