作為網絡空間安全的重要組成部分，面向各類網絡應用的身份認證、行為認證，并對數據電文進行有效固化，實現網絡空間電子數據的安全、可信、可用、可追溯，已經成為促進數字經濟健康有序發展的重要手段。
北京天威誠信電子商務服務有限公司（以下簡稱天威誠信）作為國內知名的電子認證服務企業，見證了電子認證在保證網絡空間數據安全的發展歷程，通過不斷實現技術創新進步，促進了各個行業的健康發展，同時也為中國電子認證產業的發展做出了巨大的貢獻。
《信息技術與網絡安全》正在成為中國信息安全領域信息傳播的重要平臺。日前，在天威誠信成立20周年之際，本刊記者采訪了天威誠信總裁唐志紅先生，希望通過本次采訪能夠讓業界深入了解電子認證以及天威誠信對于電子認證產業的貢獻。
北京天威誠信電子商務服務有限公司總裁 唐志紅
記者：2020年是天威誠信成立的20周年。請您介紹一下天威誠信成立的背景、發展歷程以及公司的定位。
唐志紅：天威誠信成立于2000年9月，由于對信息安全發展的敏銳嗅覺，成為國內第一批從事電子認證服務的企業，并伴隨著國家信息化進程不斷發展壯大。
2000年，我國大多數企業尚處于信息化建設初始階段，信息安全問題更多考慮的是邊界防護，如設置防火墻，使用殺毒軟件等。天威誠信憑借對信息安全發展的敏銳嗅覺，認為未來的應用安全，如身份認證、數據加密、數據的抗抵賴性等，將是信息安全中的核心要素。所以率先提出“第三方服務”的概念，并引進國際先進認證公司verisign的經驗，結合國內環境實行本地化改革創新。
2005年，《電子簽名法》實施生效，電子認證服務行業從法律法規層面正式確立，奠定了電子認證服務機構的法律效力和法律地位，天威誠信作為第三方提供網絡信任服務時的權威性得到了保證，同時公司取得了國家密碼管理局、工業和信息化部、公安部等相關機構授予的資質，并且受相關部門監管和審計，電子認證服務系統運行的安全性、規則的嚴密性、服務的連續性受國家部門監管。
2005年以后，信息化建設的進步讓電子認證服務機構作為支撐行業取得明顯發展。
2012年，隨著“互聯網+”概念的提出，企業開始尋求全業務在線化的新型運營方式，尤其互聯網金融行業的出現，讓電子簽名應用呈爆炸式增長。此時，天威誠信開始不僅僅提供數字證書服務，也擴展到電子簽約服務、電子數據取證服務等一系列服務。
近幾年，隨著全行業互聯網應用的逐漸深入，各種基于網絡的糾紛不斷出現，天威誠信率先提出了與司法相結合的在線法律服務。天威誠信通過與各個司法機構合作，保證從電子證據生成、傳輸、存儲、提取到使用的整個流程，都能夠利用天威誠信基于國家授權的可信電子認證服務，為用戶提供符合電子證據審查規則的全流程在線法律服務，幫助有效規避業務風險、及時息訴、迅速維權。
從公司整體發展歷程看，天威誠信20年來的發展伴隨著國家信息化的發展，也是電子認證行業發展的精致縮影。構建信任，傳遞信任，為網絡空間安全可信保駕護航是公司一貫的定位。
記者：請詳細介紹什么是電子認證服務，電子認證有哪些應用場景？以及電子認證具有怎樣的公信力？
唐志紅：在2005年之前，國內對于電子認證服務的概念還沒有提出，更多使用的一個詞是“PKI/CA”，它是一種基于密碼技術的認證服務及安全基礎設施。《電子簽名法》以及針對電子認證服務相關管理辦法的出臺，界定了電子認證服務機構以及電子認證服務行業。自此，電子認證服務的發展也進入了一個快車道。
依據《電子簽名法》和《電子認證服務管理辦法》，電子認證服務是面向網絡空間或者說數字世界的第三方證明服務。電子認證是伴隨著網絡環境產生的，其中主要包含三個方面：第一是證明電子化世界里的身份和實體是真實存在的；第二是證明該身份在電子化世界里的行為是真實的操作；第三是證明該身份在電子化世界所做的操作以及形成的數據結果是真實的不可篡改的。
最開始，用戶在網絡平臺注冊賬戶時設置的密碼就屬于電子認證范疇，隨著網絡應用不斷發展，電子認證的需求和樣式也在不斷增多。2003年開始，電子商務興起，電子認證從身份證明逐漸轉移到交易過程認證，從下單、付款到收貨都需要證明是否是當事人的行為。隨著數字經濟的發展，在互聯網技術應用下，企業、政務等需要通過實現業務在線來提升自己的業務能力，電子認證更多的是促使線下紙質業務方式轉變成電子化方式。后來互聯網金融高速發展，電子認證在保證關鍵服務安全方面發揮了關鍵作用。
為什么說電子認證是具有公信力的呢？首先，電子認證服務機構的設立需要符合法定條件，并且取得相關行政許可資質以及密碼使用許可證。第二，電子認證服務提供者提供認證服務應當接受主管部門的監督、檢查，重要信息需要履行備案、報告手續。第三，電子認證服務機構應當保證電子認證服務業務的連續性。電子認證服務機構擬暫停或者終止電子認證服務的，應當就業務承接及其他有關事項通知有關各方，并向工業和信息化部報告，電子認證服務機構有義務根據工業和信息化部的安排承接其他機構開展的電子認證服務業務。第四，在法律責任承擔上，對電子認證服務機構適用過錯推定責任原則。
記者：天威誠信成立至今20周年，在進行電子認證服務及電子簽名服務中有哪些經典的案例，能分享一二嗎？
唐志紅：在《電子簽名法》頒布之前的2004年，聯想公司已經使用了天威誠信的服務，服務主要針對其下級經銷商簽署經銷合同的流程。天威誠信為聯想制定了信息化合同簽署服務方案，解決了各經銷商與聯想簽署合同中溝通成本大、時間跨度長的問題，并保證了合同及訂單的真實性、有效性、不可抵賴性，在糾紛出現時可以作為合法證據使用。2004年到現在，聯想一直與天威誠信維持長期穩定合作關系，且合作范圍不斷擴大。
《電子簽名法》頒布之后的2005年，天威誠信與阿里集團共同探討如何通過電子認證保證阿里巴巴相關業務在線安全。最開始是支付寶的合作，每個支付寶用戶上都裝了一張天威誠信的數字證書，這張證書讓用戶發出的支付指令得到加固；因為銀行對第三方非金融機構支付的指引與要求，第三方支付必須采用安全的手段，通過基于電子認證手段，支付的安全能力會得到大幅提升。2005年至今，天威誠信已經與阿里巴巴達成全方位合作，比如面向阿里云用戶提供的網站認證、螞蟻金服的阿里小貸、淘寶商家的訂單管控、阿里巴巴的醫療健康等等。
2000年成立至今，天威誠信已經為近10億用戶提供了電子認證服務，覆蓋政務、銀行、證券、保險、招投標、互聯網金融等行業，與國家電網、中國海油、阿里巴巴、支付寶、京東、騰訊等領頭級企業，均建立了長期合作關系，為其提供專業優質的電子認證服務。
記者：相較于同行業，天威誠信有哪些方面的優勢，來勝任互聯網金融、銀行證券、第三方支付等對安全性要求較高的行業？
唐志紅：天威誠信成立之初，就在業內率先提出“第三方服務”理念，這在當時是很超前的，當時的優勢是與國際知名電子認證服務機構合作，引進國外先進的運營服務經驗，而天威誠信多年的發展積累，形成了非常好的國內市場服務能力，積累了大量優質客戶；第二，天威誠信一開始瞄準的就是互聯網，專注于這一點不斷探索；第三，天威誠信具有良好的創新能力及發展能力，因為要不斷滿足客戶的需求，不斷適應市場的競爭，所以必須有飽滿的戰斗力；第四，天威誠信具備技術優勢，不同于很多電子認證機構只提供軟件的經營模式，天威誠信能夠給用戶提供完整的管控系統，實現證書發放與管理，滿足多結構、多層次、多類型企業需求，提供服務支持與應用技術支持。
記者：天威誠信的發展也是伴隨著電子認證行業的發展，請問天威誠信在電子認證行業標準規范方面做了哪些工作？
唐志紅：天威誠信作為電子認證服務企業起步較早，借鑒國外先進的運營服務經驗，逐步實現本土化。《電子簽名法》與《電子認證服務管理辦法》的起草出臺，參考了天威誠信運營與管理的一些規范與經驗，公司核心人員也參與了標準的制定工作。可以說，天威誠信對整個行業的發展起到了一個規范引領的作用。
另外，2005年開始研制并于2009年正式發布實施的《電子認證服務機構運營管理規范》，已經由行業標準上升為國家標準，也是參照了天威誠信已有的規范，為相關主管部門對電子認證服務機構的管理監督提供依據。
對于電子認證服務的應用方面，天威誠信基于獨自承擔的電子認證服務、授權管理和責任認定服務的專項課題研究，制定了《共性服務及接口規范 電子認證服務》，也已經作為國家技術規范進行發布。該規范明確了企業如何使用電子認證服務來保障業務信息的安全可控。
對于電子認證服務要滿足什么樣的服務質量和標準，天威誠信牽頭制定了《電子認證服務機構服務質量規范》，從整個電子認證服務的業務范疇環節，規范了需要達到的條件，對第三方機構的質量測評提供依據。
從國家標準到行業標準，天威誠信參與了其中7項的研制工作，公司基于已有的經驗，并把它們貢獻出來，使之成為行業的標準，供業界參考。
記者：作為首批獲得電子認證服務許可證的企業，在公司20年的發展中，天威誠信經歷了哪些轉型升級的戰略，這對天威誠信的發展具有哪些意義？
唐志紅：天威誠信的發展是電子認證行業發展的一個縮影，也反向地支撐了國家信息化建設的發展。20年的發展歷程中，天威誠信以信息技術發展為引領，以客戶需求為導向，在保持核心業務不變的前提下，也不斷調整自身策略以滿足市場需要。
天威誠信成立初期，中國互聯網產業處于系統建設階段，而大多數企業對于安全性認識不足，導致天威誠信作為第三方服務機構發展受限。此時，天威誠信提升了軟件能力，將產品與服務相結合，為客戶提供綜合解決方案，解決了客戶不同需求。
2012年后，互聯網金融的發展使電子簽名發展呈井噴狀態，隨后的4G技術、移動端的應用讓更多業務電子化，企業利用互聯網技術讓所有業務實現在線，擴展了電子簽名的應用場景。在這個階段，天威誠信除了提供綜合解決方案之外，還做了一些品牌提升的工作，專門開發了針對移動互聯網模式的電子簽名服務平臺，也就是誠信簽平臺。
自2017年開始，隨著互聯網應用的逐漸深入，特別是互聯網金融的逐漸鋪開，發生在網絡上的糾紛大量涌現出來，所以天威誠信率先提出了與司法相結合的戰略思路，推出電子認證+司法的在線法律服務，通過探索研究網絡仲裁、在線公證、智能審判等司法應用場景及電子證據標準體系，來支撐網絡空間在線法治生態建設。
記者：眾所周知，網絡安全面臨越發嚴峻的形勢，電子認證作為安全與信任的基礎設施，天威誠信如何迎接未來巨大的機遇與挑戰？
唐志紅：中國的信息化發展迅速，從電商時代到互聯網時代再到現在萬物互聯的物聯網時代，期間也引發了各種新技術的出現，比如云計算、大數據、人工智能、5G等等。網絡與信息技術的發展對于互聯網化的加速起到了實質性的突破作用，也帶來了嚴峻的網絡安全問題。如何構建網絡空間里安全、可信、有序的環境成為重要課題。三年前國家出臺了《網絡安全法》，最近國家密碼管理局牽頭出臺了密碼使用的一些管理條例，銀保監會近期發布的《商業銀行互聯網貸款管理暫行辦法》（征求意見稿），要求發展在線的業務服務必須采用電子認證和電子簽名去做支撐。這些為電子認證提供了很好的發展機遇，明確了電子認證作為安全與信任的基礎設施地位。電子認證+行業，能夠賦能行業應用的健康發展。
天威誠信歷經20年的發展，已經為近10億用戶提供了電子認證服務，具有良好的技術積累及用戶積累。天威誠信所提供的安全、信任服務產品，配置在用戶的互聯網平臺或企業內部平臺，很大程度上保證了用戶數據的安全。通過自身的服務幫助客戶構建不同級別的信任支撐環境，保障用戶的業務能夠安全有效發展，讓用戶安全放心地享受網絡所帶來的便利，這也是天威誠信作為電子認證服務企業的使命與責任。
天威誠信將不忘初心，不懈努力，竭誠為網絡空間安全可信保駕護航。天威誠信在發展當下實名認證、電子簽名等傳統電子認證服務外，未來將重點布局下面兩方面業務。一是如何將可能涉及到法律取證的相關信息固化，一旦發生糾紛，可以給出符合法律要求的取證結論，滿足法律訴訟要求，即電子認證+司法的在線法律服務。另一個則是電子認證+金融科技服務。近幾年，互聯網金融發展迅速，產生了網絡借貸、消費信貸、供應鏈金融、P2P、網絡保險、網絡證券等多種業務形式。電子認證與這些行業的結合可以支撐業務的真正實現，保證業務的安全可信。