艾瑞咨询最近统计数据显示:2011年中国网络购物市场交易规模达7735.6亿元,较2010年增长67.8%。同时由工信部获悉,截至2012 年1月31日,有效电子认证证书持有量合计36,918,113张,其中机构证书10,406,228张,个人证书25,256,348张,设备证书 1,255,537张。毫无疑问,中国电子认证服务市场发展空间很大。
工业和信息化部信息安全协调司副司长欧阳武曾在多个不同场合这样表示:“理论上讲,网络上但凡需要进行身份认证、交易、签名的地方,都需要电子认证与签名服务。”那么,在移动互联网、物联网、云计算等新的应用领域和应用场景不断涌现的今天,作为第三方电子认证机构如何与时俱进,通过提升服务品质,满足客户日趋多样化、个性化的需求呢?
电子认证服务价值的体现贯穿于整个证书生命周期的服务中,任何一个环节的缺失都会对服务品质造成重大影响。国富安总经理李长军在接受记者采访时说:“第三方CA认证机构的本质是服务。因此,一个权威的第三方CA认证机构首先要获得工信部颁发的电子认证服务许可资质,这也是其能够承担法律责任的首要条件。其次,只有具备了一流的研发能力,才能保障服务的实时性、灵活性,防灾以及在遇到灾难时容灾的能力。只有做到这些,才能够提供更加符合客户需求、安全、放心、可靠的服务。”
第三方电子认证服务的价值在于身份解决中的独立地位。由于具有独立、公正的地位和作用,因此第三方认证服务在保障网络身份真实、网络行为可溯、数据电文可信、维护用户在互联网环境下的合法权益和实现可靠电子签名具有重要作用。在无界的互联网上,电子认证服务的品质很大程度上取决于电子认证机构自身的可靠性。作为公信的第三方机构,认证服务的权威性需要法律法规的支撑。因此,服务的可靠性应当体现为电子认证机构资质的权威性、运营服务的严谨性以及公司管理的健全性。国富安是首家获得工业和信息化部颁发的电子认证服务许可资质的第三方电子认证服务机构,其数字证书(CA)安全认证体系的设计和建设符合各项国际安全协议标准,证书格式遵循国际电联(ITU)X.509标准,服务遍布全国,总发证量超过160万张。
虽然硬性的技术、运维指标可以为电子认证机构提供可靠性基础,但并不一定使用户产生信赖感。这需要电子认证机构具备一流的自主研发能力,及时发现客户的需求,排除一切困难满足客户的需求,为客户提供最大的便利。作为高新技术企业,国富安始终坚持自主研发,所有产品均具有自主知识产权,很多产品达到国内外先进水平,能够与国际知名厂商分庭抗礼。
用户随时随地可能会使用电子认证机构所提供的服务,服务的实时性就需要电子认证机构具备快速反应能力,包括快速响应客户需求的技术研发体系、售后服务体系以及持久的需求反馈与服务创新体系。国富安为了保证全国各地的用户都能得到快速、便捷的技术支持与售后服务,在全国各省、直辖市、自治区建设了 37家RA/LA 受理机构,100家技术支持服务机构,服务范围已覆盖全国。与此同时,国富安还制订了7*24小时服务响应机制,保证为全国客户提供全天候,一站式的优质服务。并且,持续13年为政府机关及企事业单位提供安全、稳定的运营服务,连续的安全稳定运行使得国富安积累了丰富的运营、管理和维护经验。
数据灾难什么时候发生,谁也说不清楚,但数据灾难确实时时刻刻就在我们身边,我们必须要有一套完整的备份方案来应对数据灾难的发生,彻底保护数据,如果等灾难发生了再来处理,结果往往会是得不偿失。因此,在面对数据灾难时,强大的防灾和容灾能力是考验CA认证机构服务品质的关键。国富安用10级安全防护标准建造了自己的CA认证机房,从进入CA机房第一道门到根密钥区域需要经过10道安保门禁系统。其机房有很强的防灾能力,拥有完善的消防、防雷及接地、空调及漏水检测系统,防电磁泄漏,防辐射。红外24小时监控,在北京亦庄国富安总部,可以通过网络视频,实时监控全国37家CA受理点的运行状态,并且可以在发现异常时及时报警。国富安机房的空调系统与大厦是独立的,电力系统也是独立的,并且采用双路市电和双路80千伏安的UPS保证电力永不间断。三地容灾备份体系,可以做到生产业务数据的"零丢失",防御突发情况或非区域性灾难。
除了硬性的技术和运维指标要求外,CA认证机构所提供的服务是否能够为用户带来足够的价值,也是体现其服务品质的关键。密切关注用户需求,想用户之所想,解用户之所难,从客户利益出发,做一个忠实的服务者,才能够为用户提供触手可及的服务感受。例如,国富安推出的安密通应用系统,满足在 Windows等多种操作系统下对签名、加密、身份认证、数字信封、密钥管理等应用需求,给用户提供了一个强大、灵活、稳定、易用的安全应用系统。系统接口灵活,可应用在不同平台的业务系统而无需对系统进行改造。
当然,要提升CA认证服务的品质还应对业务定位、商务模式、产品设计、运行体系、服务保障等实施全面改造,以开放的心态推动合作共赢,并为服务品质的持续提升提供体制保障。
《电子认证服务十二五规划》中明确提出了鼓励和引导第三方电子认证服务,大力推动各方采用依法设立的电子认证机构的服务,积极推进电子认证服务的专业化、市场化。而对于电子认证机构而言,提升服务品质,树立起权威、专业、亲切的服务品牌形象,赢得客户的信赖,将会是企业的核心竞争力,也是推动电子认证行业发展的源动力。