把好政府信息安全“第一关”

如何有效提升政务信息安全的免疫力，防患于未然？近日，记者专访了信息安全尤其是身份识别领域的领先厂商——北京飞天诚信科技有限公司副总经理李伟

●本报记者 殷亚平 综合报道

脆弱的身份鉴别机制，自主访问控制机制（DAC），层出不穷的操作系统、应用系统漏洞，网络安全领域正面临日益严峻的挑战。如何在政务信息公开、方便社会公众的同时，确保网络信息安全？这是摆在政府与专业安全厂商面前的共同问题。

“以网上纳税系统为例，首先要对纳税人准确地进行身份认证，这是从源头上杜绝政务信息安全隐患的关键。”北京飞天诚信科技有限公司副总经理李伟表示。

痴迷技术

以往简单的使用用户名和密码等措施进行身份鉴定，将成为历史。针对日益猖獗的网络安全犯罪，专家建议利用数字身份认证至少可以从两方面加强防范，即身份鉴定和数字通行证，但技术问题亟待解决。

如何突破技术难题？对此，李伟介绍，“应该说，飞天是一个技术领先型的企业，拥有大量的技术人员，长期专注于身份识别产品的研发，是我们领先的关键。”确实，走进飞天诚信，和许多技术导向型企业一样，技术研发人员占了公司人员的最大多数，而沉静、内敛、有致，是这个企业给人最突出的印象。

“针对身份识别、认证，飞天在国内最早推出了ePass系列USB Key产品，目前这一产品在税务、公安、工商等政府部门已经有广泛应用。在‘第六届中国信息安全大会上’，飞天诚信还获得了‘2005年度中国信息安全值得信赖身份认识品牌’称号，这也表明了用户对我们的信任。”李伟进一步说。

据了解，飞天ePass系列USB Key涵盖高、中、低端产品，适应不同安全要求的用户需要，是新一代的客户端身份认证产品，它结合了智能卡技术和现代密码学技术，使用即插即用的USB接口，采用硬件和用户识别码（PIN）相结合的双因子认证技术，从而提高用户身份的安全性。

对于飞天诚信在身份识别领域的未来市场空间，李伟认为“现在是电子政务建设高速发展的时期，随着政务建设逐渐由网络实现交互式办公，身份识别与认证的需求会很广阔。这对以技术为核心竞争力的飞天诚信会有更多机会。”同时，李伟也看到，由于国内外竞争对手较多，对于追逐国际上最先进的身份认证技术飞天诚信还会付出巨大努力。

要知道用户需要什么

谈到飞天诚信将如何拓展政府市场，李伟表示，“我们将精耕细作，从细微处关注用户需求。‘产品技术＋关注用户需求’，相信飞天将更好地把好政府信息安全第一关。”

仍以网上纳税系统为例。李伟介绍，“在早期开展网上报税业务时，许多税务局只关注如何搭建平台，设置应用项目，对安全的考虑程度不够。虽然从一定程度上降低了企业的使用成本，但随着业务的磨合与拓展，信息数据的安全问题日益显现，寻求解决之道便成了这些部门在二期工程时面临的首要问题。在建设起步较早的东南某市税务局的二期工程时，提出以数字证书为用户身份凭证，而ePass身份认证锁则充当数字证书的载体，让用户不需要把证书存入到电脑中即可以使用。”

“首先是安全性，然后是方便，这是赢得用户信任的关键。”李伟介绍，即使ePass身份认证锁丢失，拣到的人也会因没有pin码而无法使用其中信息，因此合法用户的身份就不会被冒用。而对于合法用户来说，虽然锁丢了，但只要提供相应的信息，很短的时间内就可以补发，不会影响正常工作的开展。“再比如目前在大连，身份认证锁已经发到了企业用户手中，上百家企业通过它来进行每月的税务上报工作。”

据了解，现在飞天诚信的安全产品在国内占有很高的市场份额，并已远销到世界上30多个国家和地区。在韩国、日本、美国、加拿大、德国、奥地利、俄罗斯等10多个国家和地区设立了代理，与微软等多个世界顶级的IT企业建立了战略合作伙伴关系，国际权威媒体对ePass产品的横向测试结果也显示出非常高的综合指标。

“领先的产品技术＋从细微处关注用户需求”两条腿走路，我们期待飞天诚信的身份识别产品在中国尤其是中国的政府采购市场更有所作为。