《电子签名法》将实施,国内厂商枕戈待旦
作者:焦集瑩 人气:
【字体:大 中 小】
发布时间:2006-10-21 08:36:37
《电子签名法》将实施,国内厂商枕戈待旦
本报记者 焦集瑩休 闲 居 编 辑
盗取网上银行、网上证券交易帐号和密码的事件最近在国内各地频频发生,引起了有关部门的高度注意。而明年4月1日起,我国首部《电子签名法》将正式实施,届时消费者可用手写签名、公章的“电子版”、秘密代号、密码或人们的指纹、声音、视网膜结构等安全地在网上“付钱”、“交易”及“转账”。据了解,在该法律正式实施之前,国内相关厂商为迎接互联网安全交易时代的到来已经提前做起了技术和产品上的准备。
事件频发催生立法
最近几个月,江民、金山等信息安全厂商频频接到用户的求助电话,称自己的网上银行或者证券交易密码被盗,该现象呈愈演愈烈之势。证券大盗引起了全国各地股民的担扰,同时暴露了我国有关部门在网上证券交易安全方面规章制度和保障措施的缺失。
目前我国电子交易活动越来越频繁,全国8000多万名网民中,有四成曾进行过网上交易,去年网上购物交易额达到18亿元,证券投资网上交易量去年累计1万亿元。但按照我国现有的规定,不论出于何种原因,因账号密码等被人操纵引起的财产损失,银行及证券公司不承担任何责任。在这种情况下,如何有效借鉴国外经验,从技术、立法等各方面保障网上交易的安全,正成为业界关注的焦点。
12月21日,网上证券交易安全研讨会在京召开,信息安全厂商的代表江民公司、中科院工商管理学博士陈黎琴、证券业协会部分代表、天元证券公司以及股民代表参加了研讨。与会代表均表示明年4月1日将正式颁布的《电子签名法》将会对网上交易起到非常重要的作用。
在法律方面,国外已经实施的《数字签名法》可以保障股民数字签名的合法性,这点对于国内有一定借鉴意义。我国《电子签名法》也由十届全国人大常委会第十一次会议于2004年8月28日通过,将于明年4月1日起正式施行,这表明我国在保障网上证券等电子交易安全方面已经走出了重要一步。专家呼吁,有关方面除了积极贯彻落实明年即将实施的《电子签名法》外,行业主管部门以及保险机构,应积极研究和制定相关的细则和措施,早日拿出切实可行的方案,最大程度地保障我国网民的财产安全。
相关厂商已有行动
业内人士指出,在我国网络已经非常普及的今天,仅仅依靠《电子签名法》的约束显然还远远不够,相关厂商也应该在技术和产品上早做准备。而据记者了解,在这方面国内厂商的确早已有所行动。与微软在操作系统中对认证和系统防毒早有准备相比,国内的Linux系统厂商也在寻找新的防范办法,而进展比较顺利的应该属于办公套件和信息安全厂商。
开发办公套件产品的共创开源公司市场部负责人在接受记者采访时表示,“作为信息化建设中不可或缺的电子签名,目前已广泛地应用在OA和电子政务当中。在办公日趋无纸化的今天,能否具备很强的安全性和法律效用显得很重要。而在当今的电子政务中,电子签名和公文版面(含主题词)是非常重要的技术标准,直接影响到整个系统能否顺利实施部署。在这两个领域我们国家已经制定了相应的公文、标准等,正在陆续推广。”
他同时表示,“即将推出的《电子签名法》将为厂商制定出相应的技术标准和法律实施保证,为政府用户广泛使用电子签名铺平了道路,而对国内厂商来说,则为开发相关软件技术,指引了方向。这两项技术将会与办公套件相结合,做成一种for govenment的办公或公文系统,目前国内厂商在这两个领域有了突出的进步,在公文版面(含主题词)已经充分满足了政府用户的需求,并符合新近出台的有关标准。”
而据记者了解,信息安全厂商也已经做了大量的技术准备。在今年防治“网银大盗”和“证券大盗”两次影响业界的行动中,江民、金山等公司冲在了前面,每天保持产品升级之外,还专门开发出了针对网上大盗的查杀软件工具及多种补丁。“信息安全厂商对于《电子签名法》的期盼明显高于其他厂商,因为这直接使我们对付网上盗窃行为变得有法可依了。”江民科技总经理杜红超如是而言。
北京证券行业协会丛晓路处长的话代表了业界普遍的心声,“对于网络上肆意横行的黑客来说,只有高悬法律的利剑才能给广大股民和证券行业一个定心丸,解除网络交易的后顾之忧。《电子签名法》及相关法律的出台可以给居心叵测的黑客亮一盏红灯,明确告诉他们其行为的后果与代价,打消黑客钻法律空子的心理,切实有效地保障网民权益。”