2024年全國(guó)“兩會(huì)”上，數(shù)據(jù)安全再次成為熱議關(guān)鍵詞。《2024年政府工作報(bào)告》中提到，“深入推進(jìn)數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展”“健全數(shù)據(jù)基礎(chǔ)制度，大力推動(dòng)數(shù)據(jù)開(kāi)發(fā)開(kāi)放和流通使用”“推動(dòng)解決數(shù)據(jù)跨境流動(dòng)等問(wèn)題”“提高網(wǎng)絡(luò)、數(shù)據(jù)等安全保障能力”。

自2021年到2024年，數(shù)據(jù)安全已連續(xù)四年被寫入政府工作報(bào)告，凸顯了數(shù)據(jù)安全作為數(shù)字經(jīng)濟(jì)發(fā)展的基石地位。數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已成為驅(qū)動(dòng)各行各業(yè)數(shù)字化轉(zhuǎn)型和經(jīng)濟(jì)社會(huì)發(fā)展的重要力量。

在數(shù)據(jù)作為新型生產(chǎn)要素的當(dāng)下，電子認(rèn)證的價(jià)值挖掘

隨著《密碼法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等各項(xiàng)法規(guī)的頒布實(shí)施、主管機(jī)構(gòu)職責(zé)的明確，數(shù)據(jù)安全已經(jīng)成為當(dāng)下前景最可期的產(chǎn)業(yè)方向，在此背景下，電子認(rèn)證對(duì)于實(shí)現(xiàn)數(shù)據(jù)保密性、完整性和可用性的價(jià)值也日益凸顯。

2022年12月《中共中央國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》（簡(jiǎn)稱“數(shù)據(jù)20條”）中，便對(duì)電子認(rèn)證的價(jià)值進(jìn)行了挖掘和梳理：

1、數(shù)據(jù)作為新型生產(chǎn)要素，是一種客觀存在，需為其針對(duì)性設(shè)計(jì)和管理數(shù)據(jù)身份。對(duì)應(yīng)電子認(rèn)證服務(wù)，即是為數(shù)據(jù)管理者頒發(fā)數(shù)字證書，以保障數(shù)據(jù)收集、傳輸?shù)冗^(guò)程的可信性。

2、數(shù)據(jù)作為被使用對(duì)象，需為其針對(duì)性設(shè)計(jì)和管理權(quán)限信息。對(duì)應(yīng)電子認(rèn)證服務(wù)，即是為數(shù)據(jù)使用者頒發(fā)數(shù)字證書，通過(guò)數(shù)字身份權(quán)限管控保障數(shù)據(jù)訪問(wèn)的權(quán)限可界定并體現(xiàn)可信任性。

3、結(jié)合當(dāng)下CA體系數(shù)據(jù)處理行為，身份、事件證明的能力，整合數(shù)據(jù)全生命周期管理過(guò)程中的數(shù)字證書即可實(shí)現(xiàn)數(shù)據(jù)本身可追溯性和數(shù)據(jù)流轉(zhuǎn)過(guò)程的真實(shí)性。

4、數(shù)據(jù)要素在發(fā)揮市場(chǎng)作用的前提是對(duì)數(shù)據(jù)要素做權(quán)屬確定（持有權(quán)、使用權(quán)、經(jīng)營(yíng)權(quán)等），采用的方法諸如登記、公示、知情同意、交易聲明、承諾等方式，而這些方式正是電子認(rèn)證服務(wù)應(yīng)用最廣泛的場(chǎng)景。

5、數(shù)據(jù)要素要發(fā)揮價(jià)值，進(jìn)行充分流通是基礎(chǔ)保障，數(shù)據(jù)交換最好的辦法就是通過(guò)一個(gè)可信任、權(quán)威的的機(jī)構(gòu)或技術(shù)支撐給予保障。電子認(rèn)證技術(shù)所采用的公鑰密碼體系正是用來(lái)驗(yàn)證數(shù)據(jù)的來(lái)源和完整性，從而確保數(shù)據(jù)交換過(guò)程中的安全。

6、上述5點(diǎn)充分體現(xiàn)了電子認(rèn)證服務(wù)在數(shù)據(jù)安全保護(hù)層面的價(jià)值，在落地執(zhí)行過(guò)程中，需要具有電子認(rèn)證資質(zhì)的第三方服務(wù)機(jī)構(gòu)根據(jù)企業(yè)需求提供可靠的電子認(rèn)證服務(wù)，以保障數(shù)據(jù)采集、存儲(chǔ)、傳輸、使用、銷毀等全流程安全合規(guī)。

可靠技術(shù)支撐，確保企業(yè)數(shù)據(jù)全流程安全合規(guī)

天威誠(chéng)信擁有《電子認(rèn)證服務(wù)許可證》《電子認(rèn)證服務(wù)使用密碼許可證》等國(guó)家授權(quán)資質(zhì)，以及公安部信息系統(tǒng)等保3級(jí)、ISO/IEC27001、CMMI-DEV_V1.3 成熟度三級(jí)認(rèn)證等多項(xiàng)安全認(rèn)證資質(zhì)，依據(jù)“數(shù)據(jù)20條”以及《數(shù)據(jù)安全法》《電子認(rèn)證服務(wù)管理辦法》等法律法規(guī)要求，天威誠(chéng)信可為企業(yè)提供基于場(chǎng)景化的數(shù)據(jù)安全解決方案，助力企業(yè)滿足監(jiān)管層面數(shù)據(jù)合規(guī)要求。

在數(shù)據(jù)收集過(guò)程中，天威誠(chéng)信基于可靠的CA運(yùn)營(yíng)機(jī)制，結(jié)合客戶數(shù)據(jù)收集需求，實(shí)現(xiàn)系統(tǒng)內(nèi)數(shù)據(jù)確權(quán)，并以加密方式存儲(chǔ)數(shù)據(jù)。同時(shí)依據(jù)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等規(guī)范協(xié)助企業(yè)梳理數(shù)據(jù)收集規(guī)則，使之符合數(shù)據(jù)收集的合法性、正當(dāng)性、必要性三原則。

在數(shù)據(jù)存儲(chǔ)方面，天威誠(chéng)信依托加解密、數(shù)據(jù)脫敏、信息摘要等技術(shù)，明確重要數(shù)據(jù)的安全存儲(chǔ)與使用級(jí)別，對(duì)重要數(shù)據(jù)進(jìn)行必要強(qiáng)度的加密存儲(chǔ)，為企業(yè)構(gòu)建數(shù)據(jù)資產(chǎn)臺(tái)賬。同時(shí)根據(jù)企業(yè)需求提供包括軟硬件等方式在內(nèi)的數(shù)據(jù)存儲(chǔ)解決方案，對(duì)于敏感行業(yè)數(shù)據(jù)采取數(shù)據(jù)不出客戶本地的方式，確保企業(yè)業(yè)務(wù)合規(guī)、數(shù)據(jù)安全。

在數(shù)據(jù)傳輸方面，天威誠(chéng)信采用密碼信封封裝技術(shù)實(shí)現(xiàn)發(fā)送方和接收方之間文件的加密傳輸，保證只有規(guī)定的特定收信人才能閱讀通信的內(nèi)容，確保傳輸內(nèi)容真實(shí)可信。同時(shí)，通過(guò)SSL證書構(gòu)建數(shù)據(jù)傳輸加密通道，實(shí)現(xiàn)數(shù)據(jù)信息在客戶端和服務(wù)器之間的加密傳輸，保證雙方傳遞信息的安全完整。

在保障客戶數(shù)據(jù)安全的基礎(chǔ)上，天威誠(chéng)信可在保障企業(yè)業(yè)務(wù)數(shù)據(jù)安全的前提下實(shí)現(xiàn)業(yè)務(wù)操作關(guān)鍵節(jié)點(diǎn)的電子數(shù)據(jù)證據(jù)留存，保護(hù)數(shù)據(jù)在存儲(chǔ)、傳輸過(guò)程中不被竊取和篡改，為企業(yè)打造覆蓋業(yè)務(wù)關(guān)鍵節(jié)點(diǎn)的可信證據(jù)鏈條，方便后期責(zé)任認(rèn)定，維護(hù)企業(yè)合法權(quán)益。

數(shù)據(jù)關(guān)乎個(gè)人隱私和企業(yè)機(jī)密，是數(shù)字化時(shí)代企業(yè)的重要資產(chǎn)，強(qiáng)化企業(yè)數(shù)據(jù)安全保護(hù)機(jī)制離不開(kāi)第三方服務(wù)機(jī)構(gòu)的技術(shù)支持。天威誠(chéng)信將持續(xù)加強(qiáng)技術(shù)創(chuàng)新與研究，持續(xù)關(guān)注數(shù)據(jù)安全領(lǐng)域最新監(jiān)管要求與企業(yè)痛點(diǎn)，從法律、技術(shù)、規(guī)則等角度推動(dòng)數(shù)據(jù)開(kāi)發(fā)開(kāi)放和流通使用，幫助企業(yè)有效防范化解風(fēng)險(xiǎn)，為企業(yè)高質(zhì)量發(fā)展保駕護(hù)航。