2015年-世界发展银行全球_Socialist_Republic_of_Vietnam_Study_on_e‐ID_Infrastructure_to_Improve_Public_Services_Delivery___Electronic_Identification_Technical_Report_218页_3mb

总结：越南电子身份基础设施提升公共服务交付研究报告

核心内容

本报告由世界银行发布，旨在为越南政府提供关于建立电子身份（eID）基础设施的愿景和实施策略建议。报告分析了越南当前身份系统在公共服务交付中的问题，并借鉴了印度、爱沙尼亚和比利时等国家的经验，提出了一个全面的电子身份服务交付框架（Electronic Identity Service Delivery Framework, EISDF）。

主要观点

• 身份识别挑战：越南政府目前面临居民身份识别和认证的挑战，现有纸质身份卡（People's Identity Card）由公安部（MPS）发行，存在重复、不一致和易被篡改的问题。
• eID愿景：EISDF旨在通过电子身份系统提升公共服务交付的效率和透明度，其核心是为居民提供一个唯一的国家身份号码（NIN），并将其与人口统计数据和生物识别信息（如指纹、虹膜）进行绑定。
• 技术与机构框架：eID系统需要一个高度安全的中央居民电子身份数据存储（CRIDS），以及一个基于公共私营合作伙伴关系（PPP）的运营模型，确保系统的可扩展性和安全性。
• 服务类型：EISDF将提供多种电子身份服务，包括身份认证（eID Authentication）、电子客户识别（eKYC）、电子身份播种（eID Seeding）、电子支付（ePayment）、电子签名（eSignature）和移动ID（Mobile ID）。
• 法律与政策支持：需更新《身份文件法》（IDA）以确保eID具有与纸质身份文件同等的法律效力，并制定《电子签名法》（EESA）以规范电子签名的使用。同时，需制定《个人数据保护法》（PDPA）以规范个人数据的使用和存储。

关键信息

当前身份使用问题

• 现有纸质身份卡由省级政府发行，缺乏国家级唯一性保障。
• 存在身份重复和不一致问题，影响公共服务交付的准确性和效率。
• 纸质身份卡易被盗用，增加身份欺诈风险。

EISDF愿景

• 通过电子身份系统实现居民身份的数字化和在线验证。
• 提供多种认证方式，包括基于“用户拥有”（如SIM卡、OTP、生物识别）、“用户知道”（如PIN）和“用户是谁”（如指纹、虹膜）的认证方式。
• 建立一个统一的电子身份服务交付平台（EISDP），用于提供电子身份服务和通用应用，以实现居民的唯一识别。

技术推荐

• 建立一个安全的中央居民电子身份数据存储（CRIDS），用于收集和存储人口统计数据和生物识别数据。
• 采用高安全性的数据标准、设备规格、SDK和API，以确保不同供应商之间的互操作性。
• 在数据中心部署IT基础设施，包括硬件和软件，以支持eID服务的运行。
• 采用无线公钥基础设施（wPKI）和国家移动网络运营商（MNO）的移动网关，以支持移动ID服务。

机构推荐

• 成立一个专门的电子身份机构（EIDAV），作为电子身份服务的监管者和运营者。
• 建议设立两个主要机构：电子身份服务提供商（ISPA）和电子身份消费者服务提供商（ISCA），分别负责与EIDAV的连接和提供服务。
• ISCA可通过ISPA访问eID服务，而ISPA可直接向EIDAV注册以获得访问权限。

政策推荐

• 更新《身份文件法》（IDA），确保eID与纸质身份文件具有同等法律效力。
• 更新《电子签名法》（EESA），使电子签名具有与手写签名同等的法律地位。
• 制定《个人数据保护法》（PDPA），规范公共和私营机构对个人数据的使用。
• 鼓励公共和私营部门更新其KYC流程，接受eID和eKYC作为合法的客户识别方式。

通信策略

• 建立一个面向公众的电子政务门户，作为eID服务的入口。
• 提供在线和课堂培训，提升居民和官员对eID系统的认知和使用能力。
• 推动技术文档的发布，吸引软件专业人士和技术决策者参与eID服务。
• 设立推广和激励计划，以促进eID框架的广泛采用。

实施策略

• 分阶段实施：分为试点阶段和全面推广阶段。
• 试点阶段：设立EISDF，建立EIDAV数据中心，迁移居民数据至CRIDS，并实现eID认证、eKYC、eID播种和移动ID服务。
• 全面推广阶段：扩大eID服务覆盖范围，提升系统安全性与稳定性，确保所有服务提供商能够顺利接入和使用eID服务。

移动ID服务

• 移动ID将通过专用SIM卡实现，居民可通过手机进行身份认证和电子签名。
• 移动ID的运营模式为PPP模式，由国家化移动网络运营商（MNO）负责SIM卡的发放和认证过程。
• 移动ID服务包括SIM卡发放、认证激活、使用和终止四个主要环节。

结论

EISDF的实施将有助于提升越南公共服务交付的效率和透明度，同时增强居民身份认证的安全性和准确性。通过借鉴国际经验并结合越南本土实际情况，报告提出了一个全面的技术、政策和机构框架，为越南电子身份系统的建设提供了明确的指导方向。