政策图解六部门国家网络身份认证公共服务管理办法V1.0_58页_7mb

《国家网络身份认证公共服务管理办法》总结

核心内容概述

《国家网络身份认证公共服务管理办法》由公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局联合制定，自2025年7月15日起施行。该办法旨在实施可信数字身份战略，推进国家网络身份认证公共服务建设，保护公民身份信息安全，支撑数字经济健康有序发展。

主要观点

1. 定义与目标

   • 明确“国家网络身份认证公共服务”（以下简称“公共服务”）及“网号”“网证”的概念。
   • 公共服务以国家法定身份证件为基础，为自然人提供网号、网证申领和身份核验服务，保障数字身份的可信性、安全性、便捷性。

2. 使用方式与场景

   • 用户可自愿申领网号、网证，适用于政务服务、教育考试、文化旅游、医疗卫生等场景。
   • 鼓励主管部门、重点行业和互联网平台推广应用网号、网证，确保用户享受同等服务。

3. 保护义务与原则

   • 强调“最小必要”和“最小化提供”原则，确保仅收集和处理必要信息。
   • 公共服务平台需履行告知义务，处理敏感个人信息需取得单独同意。
   • 数据处理需符合国家密码管理要求，保障数据安全。

4. 法律责任

   • 对违反规定的行为，依照《网络安全法》《数据安全法》《个人信息保护法》等进行处罚，严重者追究刑事责任。
   • 未成年人和老年人的特殊保护规定，确保其身份信息安全。

关键信息

• 网号与网证：网号为匿名化身份符号，网证为承载身份信息的凭证，二者可用于非明文登记和核验。
• 数据安全措施：采用匿名化技术、数据分级分类、全生命周期安全保护、数据加密、访问控制等手段。
• 免改造技术：通过免改造技术，实现安全与业务的有机融合，减少对现有系统的改造成本。
• 安全防护体系：构建事前脱敏/加密、事中检测响应、事后审计追溯的全方位数据安全防护体系。
• 合规要求：符合《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，满足密评、关保、等保等标准。

国家网络身份认证公共服务的优势

数据安全措施

1. 匿名化技术：通过国家标准密码算法对数据进行匿名转换，实现“数据可用不可见”。
2. 全生命周期安全保护：对数据进行分级分类，建立覆盖收集、存储、传输、使用、加工、提供等环节的安全防护体系。
3. 安全运维流程：严格数据访问控制和审批管理，全程审计，确保数据接触可管可控。
4. 实战化攻防演练：周期性开展安全风险评估、等级保护测评等，提高系统整体数据安全水平。

标准制定与征求意见

• 两项“网络身份认证公共服务”国家标准正在制定，分别为《信息安全技术网络身份认证公共服务应用接入规范》和《信息安全技术网络身份认证公共服务小程序平台应用技术规范》。
• 《网络安全技术网络身份认证公共服务应用接入规范》已进入征求意见阶段，拟解决应用接入和安全问题。

实战防护场景

1. 事前防护：通过终端安全沙箱构建可信工作空间，实现最小化敏感数据访问。
2. 事中检测响应：实时监测业务操作，识别异常行为并进行告警或阻断。
3. 事后审计：记录所有敏感数据访问行为，形成可追溯日志，便于定责和溯源。
4. 数据泄露追溯：嵌入隐写水印，结合操作上下文实现数据泄露取证。

密码合规要点

• 密码合规需满足《信息系统密码应用基本要求》。
• 高风险项一票否决，需确保密码技术在通信、存储、传输等环节的应用。
• 密评要点包括身份鉴别、数据完整性、机密性、不可否认性等。

密码合规产品体系

• 国密VPN网关：解决网络和通信安全问题。
• 密码认证网关：提升应用和数据安全。
• 应用加密网关：实现数据加密与访问控制。
• 服务器密码机：提供加解密算力和密钥管理能力。

免改造平台优势

• 灵活交付：支持多种场景，提升安全能力。
• 易部署易扩展：适应业务变化，实现安全与业务的融合。
• 支持数据加密后的密文态查询：满足业务需求，提升数据安全性。
• 终端探针：提供无感式数据发现，增强合规管理能力。

数据安全合规挑战

• 数据保护：需融合应用功能，但改造成本高、周期长。
• 合规需求：随着法律法规的完善，数据安全合规要求日益严格。
• 安全机制滞后：传统CSP难以满足新兴合规需求。

炼石解决方案

• 免改造平台：提供灵活投送多重安全能力，实现数据防绕过保护。
• 密改套餐：涵盖国密VPN、密码认证、应用加密、服务器密码机等。
• 实战防护：构建事前、事中、事后全防护体系，支持数据可见不可见、可见不可转。

案例：某部委14亿人口个人信息加密保护

• 项目背景：某部委需对海量人口信息进行加密保护。
• 解决方案：采用炼石免改造平台，实现数据加密与安全管控。
• 成果：保障数据安全，提升信息处理效率，符合国家数据安全合规要求。

总结

《国家网络身份认证公共服务管理办法》通过规范网络身份认证服务，保护公民身份信息，支撑数字经济高质量发展。其核心在于建立权威、安全、可信、便捷的网络身份认证体系，同时加强数据安全和个人信息保护，确保数据在全生命周期中的安全可控。炼石提供的免改造平台，有效解决数据安全合规难题，实现安全与业务的有机融合，助力政企客户构建领先的数据安全保护体系。