9月5日至11日是“2022年國家網(wǎng)絡(luò)安全宣傳周”。中國互聯(lián)網(wǎng)協(xié)會(huì)圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的主題，開展“互聯(lián)中國夢——共筑網(wǎng)絡(luò)安全防線”活動(dòng)。互聯(lián)網(wǎng)企業(yè)積極響應(yīng)，結(jié)合工作實(shí)踐，以問題為導(dǎo)向，從保護(hù)個(gè)人隱私、防范電信網(wǎng)絡(luò)詐騙、保障數(shù)據(jù)安全等方面，多角度、多層面、多形式地分享網(wǎng)絡(luò)安全成果與良好經(jīng)驗(yàn)，共同探索網(wǎng)絡(luò)安全問題的解決途徑，為我國網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力。

數(shù)字廣東公司

統(tǒng)一身份認(rèn)證平臺(tái)建設(shè)實(shí)踐研究

按照數(shù)字政府改革建設(shè)工作部署，廣東省統(tǒng)籌建設(shè)省統(tǒng)一身份認(rèn)證平臺(tái)（下稱“省認(rèn)證平臺(tái)”），為群眾企業(yè)辦理政務(wù)服務(wù)事項(xiàng)提供統(tǒng)一的賬號(hào)注冊(cè)、身份核驗(yàn)、登錄認(rèn)證等服務(wù)。作為廣東數(shù)字政府關(guān)鍵信息基礎(chǔ)設(shè)施之一，省認(rèn)證平臺(tái)由數(shù)字廣東網(wǎng)絡(luò)建設(shè)有限公司提供技術(shù)支撐和運(yùn)營服務(wù)，圍繞可信數(shù)字身份對(duì)接多種權(quán)威身份認(rèn)證源，建立統(tǒng)一賬號(hào)庫，支持賬號(hào)密碼、人臉識(shí)別、電子營業(yè)執(zhí)照、數(shù)字證書等多種身份認(rèn)證方式，累計(jì)注冊(cè)用戶超過2.1億，支撐全省超過1500個(gè)政務(wù)服務(wù)系統(tǒng)、235個(gè)政務(wù)服務(wù)大廳線下實(shí)名認(rèn)證窗口的身份認(rèn)證服務(wù)。

面對(duì)嚴(yán)峻復(fù)雜的網(wǎng)絡(luò)安全形勢，為貫徹落實(shí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)要求，省認(rèn)證平臺(tái)綜合運(yùn)用互聯(lián)網(wǎng)、大數(shù)據(jù)、電子簽名等技術(shù)手段，強(qiáng)化個(gè)人信息保護(hù)、數(shù)據(jù)安全防護(hù)，保障身份認(rèn)證服務(wù)穩(wěn)定性，為廣東數(shù)字政府改革建設(shè)保駕護(hù)航。

建立用戶實(shí)名身份分級(jí)管理機(jī)制。為確保注冊(cè)用戶身份信息真實(shí)有效，省認(rèn)證平臺(tái)通過公安人口信息庫比對(duì)、人臉識(shí)別身份核驗(yàn)、手機(jī)驗(yàn)證碼、數(shù)字證書等技術(shù)手段，確保用戶注冊(cè)時(shí)進(jìn)行實(shí)名和實(shí)人認(rèn)證，防止冒名注冊(cè)。同時(shí)，平臺(tái)根據(jù)身份信息真實(shí)完備程度進(jìn)行可信等級(jí)評(píng)定，從而構(gòu)建一級(jí)到五級(jí)的實(shí)名身份信息庫，滿足各類數(shù)字政府政務(wù)服務(wù)系統(tǒng)對(duì)不同業(yè)務(wù)辦理的實(shí)名身份需求。為防止個(gè)人信息泄露，省認(rèn)證平臺(tái)采用信息脫敏技術(shù)對(duì)用戶個(gè)人敏感信息進(jìn)行保護(hù)，涉及到隱私信息查看的，必須由用戶本人完成人臉識(shí)別身份核驗(yàn)進(jìn)行授權(quán)。

強(qiáng)化用戶個(gè)人隱私數(shù)據(jù)防護(hù)措施。為保障平臺(tái)2億用戶數(shù)據(jù)安全，省認(rèn)證平臺(tái)采用數(shù)據(jù)庫透明加密、數(shù)據(jù)傳輸簽名加密、數(shù)據(jù)服務(wù)二次鑒權(quán)、應(yīng)用系統(tǒng)安全接入檢測、異常行為日志審計(jì)、數(shù)據(jù)容災(zāi)備份等安全技術(shù)手段，實(shí)現(xiàn)數(shù)據(jù)采集、存儲(chǔ)、傳輸、使用全過程的監(jiān)測、分析和處置。在數(shù)據(jù)安全探索應(yīng)用過程中，省認(rèn)證平臺(tái)還申請(qǐng)了應(yīng)用服務(wù)接入控制、多應(yīng)用環(huán)境配置、雙認(rèn)證處理等10余項(xiàng)發(fā)明專利。

保障認(rèn)證服務(wù)穩(wěn)定性和業(yè)務(wù)連續(xù)性。省認(rèn)證平臺(tái)采用全鏈路監(jiān)測、流量管控、熔斷降級(jí)、藍(lán)綠發(fā)布、容災(zāi)備份、應(yīng)急演練、重保值守等多種舉措，實(shí)現(xiàn)了對(duì)1000多個(gè)系統(tǒng)運(yùn)行指標(biāo)的實(shí)時(shí)監(jiān)測并自動(dòng)預(yù)警，打造全年7X24小時(shí)不間斷的統(tǒng)一身份認(rèn)證服務(wù)機(jī)制，在疫情防控期間有效支撐了多于平時(shí)10倍的訪問量。2022年4月，省認(rèn)證平臺(tái)順利通過中國信息通信研究院分布式系統(tǒng)穩(wěn)定性保障能力評(píng)估，成為首個(gè)通過政務(wù)行業(yè)穩(wěn)定性評(píng)估的認(rèn)證系統(tǒng)。

“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，數(shù)字廣東網(wǎng)絡(luò)建設(shè)有限公司將繼續(xù)加強(qiáng)省統(tǒng)一身份認(rèn)證平臺(tái)建設(shè)，不斷優(yōu)化完善平臺(tái)的安全性、穩(wěn)定性以及運(yùn)營保障能力，打造數(shù)字政府統(tǒng)一身份認(rèn)證的標(biāo)桿，牢筑身份認(rèn)證防線，為提升全省政務(wù)服務(wù)水平、優(yōu)化營商環(huán)境、常態(tài)化疫情防控提供有力支撐，助力廣東數(shù)字政府改革建設(shè)，為數(shù)字中國建設(shè)貢獻(xiàn)廣東智慧和力量。