工信部：将完善电子认证服务标准规范
工业和信息化部文件
工信部科[2022]180 号各省、自治区、直辖市、新疆生产建设兵团及计划单列市工业和信息化主管部门，有关中央管理企业，有关行业协会：质量是企业的生命，是生产力水平的综合反映，是消费者利益所在。
改革开放以来，我国工业产品质量水平有了很大提高，较好地满足了泛博人民群众日益增长的物质文化生活需要。
但一些领域与国际先进水平相比还存在较大差距。
当前，我国工业经济正处在结构调整的关键时期，特殊是随着金融危机对实体经济影响的逐步加深，出口锐减、内需不足的矛盾更加突出，工业经济发展面临前所未见的挑战。
在此形势下，提高工业产品质量已成为“扩内需、保增长、调结构、上水平”的有效途径。
一、当前工业产品质量存在的主要问题虽然我国工业产品质量的总体水平在不断提高，但近年来，工业产品重大质量安全事件仍时有发生，产品质量水平不高已成为制约我国工业经济平稳较快发展的突出问题。
主要表现在：(一)工业产品标准水平偏低、贯彻不力。
不少现有产品标准的技术水平与国际标准和国外先进标准相比存在较大差距，难以适应企业技术进步、产品更新换代和产业结构调整的要求。
目前，强制性标准主要依靠执法监督部门推动贯彻实施；而大量指导产业发展的推荐性标准基本依靠企业自主选择采用和贯彻实施，缺乏有效政策引导和鼓励措施，导致许多标准没有得到很好贯彻实施，制约了工业产品质量水平的提升。
(二)许多工业产品技术含量不高、品牌附加值低，市场竞争力不强。
目前，我国工业发展的核心技术对外依存度仍然较高，自主创新能力不足，许多工业产品的关键技术依靠引进，消化吸收再创新缓慢，工业产品技术含量不高；企业品牌意识淡漠，品牌哺育力度不足，产品品牌附加值低，目前多数出口产品为贴牌生产，出口企业中拥有自主品牌的不足 20%。
(三)落后的生产技术淘汰缓慢。
重投入轻产出、重数量轻质量、重眼前轻长远等现象比较普遍。
许多企业仍然采用落后的生产工艺、技术和设备，产品档次低、资源消耗大、环境污染严重、产品质量安全事故频发等问题得不到根本解决。
工业和信息化部关于公布2020年换发电子认证服务许可证企业名单（第二批）的通告
工业和信息化部关于公布2020年换发电子认证服务许可证企业名单（第二批）的通告文章属性•【制定机关】工业和信息化部•【公布日期】2020.09.25•【文号】工信部信发函〔2020〕226号•【施行日期】2020.09.25•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】软件业,电子信息正文工业和信息化部关于公布2020年换发电子认证服务许可证企业名单（第二批）的通告工信部信发函〔2020〕226号根据《中华人民共和国电子签名法》第二十五条和《电子认证服务管理办法》第十四条规定，经审查，山东省数字证书认证管理有限公司、中金金融认证中心有限公司、北京天威诚信电子商务服务有限公司、陕西省数字证书认证中心股份有限公司、吉林省安信电子认证服务有限公司、广东省电子商务认证有限公司、数安时代科技股份有限公司、上海市数字证书认证中心有限公司8家企业符合继续从事电子认证服务条件，予以换发电子认证服务许可证（见附件）。
现予公布。
附件2020年换发电子认证服务许可证企业名单（第二批）1.ECP37010220001 山东省数字证书认证管理有限公司许可证有效期为：2020年8月19日至2025年8月18日2.ECP11010420002 中金金融认证中心有限公司许可证有效期为：2020年8月19日至2025年8月18日3.ECP11010820003 北京天威诚信电子商务服务有限公司许可证有效期为：2020年8月19日至2025年8月18日4.ECP61011320004 陕西省数字证书认证中心股份有限公司许可证有效期为：2020年8月19日至2025年8月18日5.ECP22010420005 吉林省安信电子认证服务有限公司许可证有效期为：2020年8月19日至2025年8月18日6.ECP44010420006 广东省电子商务认证有限公司许可证有效期为：2020年9月6日至2025年9月5日7.ECP44010220007 数安时代科技股份有限公司许可证有效期为：2020年9月6日至2025年9月5日8.ECP31010920008 上海市数字证书认证中心有限公司许可证有效期为：2020年9月23日至2025年9月22日工业和信息化部2020年9月25日。
《电子签名法》15周年!一文回顾电子签章应用普及史
1 月：在证监会行政复议书（2019）7 号文件中明确规定：
期货公司为客户开户签订的开通资料不得仅因为采用电子签名、数据电文形式而否定其法律 效力。
3 月：
·12 日： 国家移民局发布公告（2019 年第 5 号）：国家移民局政务服务平台可以向内地居民开放出 入境记录、护照查询记录服务。 借助电子签名生成电子文件与纸质文件具有同等法律效力。 ·22 日： 最高人民法院在浙江举行“中国移动微法庭试点推进会”，在全国 12 个省区市辖区内法院 全面推广“移动微法院”试点。 基于微信小程序，借助“人脸识别、电子签名”等技术，提供诉讼服务网上办理。 ·26 日： 工信部召开的电子认证服务行业座谈会上提出，信软司将继续贯彻落实国务院行政审批制度 改革要求。 积极推进电子签名跨境互认及试验试点工作，促进电子认证与应用深度融合。
11 月：
·8 日： 北京人才档案管理服务中心启用电子印章。 加盖电子印章的证明材料与北京市人才档案公共管理服务中心服务窗口出具并加盖实体印 章的证明材料具有同等法律效力。 ·29 日：
上海海事局“一网通办”启动仪式上提出，推行电子证照、电子印章、电子签名、电子档案 制度落地。 ·30 日： 公安部关于修改《公安机关办理行政案件程序规定》的决定中： 新增“公安机关可以使用电子签名技术制作笔录等材料，可以使用电子印章制作法律文 书”。 ·30 日： 海关总署优化口岸营商环境新闻吹风会上，海关总署党委委员、国家口岸管理办公室主任张 广志提出： 要加快推进税单无纸化改革，使用电子印章推进税单无纸化改革。
在全国范围内率先以省为单位开展电子印章治安管理工作。
2008 年
银监会联合工信部、公安部、国家互联网信息办公室制定了《网络借贷信息中介机构业务 活动管理暂行办法》 对借贷双方电子签名使用做出明确规定。
工信部督促互联网网络接入服务企业依法持证经营
工信部督促互联网网络接入服务企业依法持证经营为规范市场秩序，按照《工业和信息化部关于清理规范互联网网络接入服务市场的通知》要求，工业和信息化部发布《关于督促互联网网络接入服务企业依法持证经营的通知》，督促互联网网络接入服务企业依法持证经营，规定自２０１８年１月１日起，未取得互联网资源协作服务业务、内容分发网络（ＣＤＮ）业务经营许可的企业，不得继续经营相应业务。
通知要求，各通信管理局要加强督查，一经发现非法经营互联网资源协作服务业务、内容分发网络（ＣＤＮ）业务的企业，要依法严肃查处，并按“违法记录”录入企业违法不良记录信息库。
各基础电信企业应从合同约束、使用监测、违规问责等方面，加强清理排查和规范管理，不得为非法经营提供网络资源。
《关于促进和规范民用无人机制造业发展的指导意见》印发工业和信息化部日前印发《关于促进和规范民用无人机制造业发展的指导意见》，提出到２０２０年，我国民用无人机产业持续快速发展，产值达到６００亿元，年均增速４０％以上；技术水平持续领先，企业发展取得突破，标准和检测认证体系基本建立，安全管控技术手段不断完善。
到２０２５年，民用无人机产值达到１８００亿元，年均增速２５％以上；产业规模、技术水平、企业实力持续保持国际领先势头，建立健全民用无人机标准、检测认证体系及产业体系，实现民用无人机安全可控和良性健康发展。
《国家车联网产业标准体系建设指南（智能网联汽车）》印发为全面实施“中国制造２０２５”，深入推进“互联网＋”，推动相关产业转型升级，大力培育新动能，发挥标准在车联网产业生态环境构建中的顶层设计和引领规范作用，工业和信息化部、国家标准化管理委员会共同组织制定了《国家车联网产业标准体系建设指南》系列文件，根据标准化主体对象和行业属性分为总体要求、智能网联汽车、信息通信、电子产品与服务等部分。
根据产业发展需要，２０１７年１２月２７日发布《国家车联网产业标准体系建设指南（智能网联汽车）》。
全国电子产品安全标委会成立
标准化快讯Standardization Express信息技术与标准化8全国电子产品安全标委会成立近日，国家标准化管理委员会发布公告，全国电子产品安全标准化技术委员会(以下简称“电子安标委”)成立，编号为SAC/TC588。
第一届电子安标委由工信部电子信息司司长乔跃山任主任委员，中国电子技术标准化研究院副院长赵新华、小米集团副总裁崔宝秋、航嘉驰源副总裁曹朝霞等任副主任委员，中国电子技术标准化研究院安全技术研究中心副主任何鹏林任委员兼秘书长。
TC588主要负责音频、视频、信息技术和通信技术领域内电子产品整机安全、关键零部件安全及其测试方法等电子产品安全领域的标准化工作，与国际电工委员会音视频、信息技术和通信技术领域内电子设备的安全委员会(IEC/TC108)工作领域相对应。
SAC/TC 588秘书处由中国电子技术标准化研究院承担，工信部负责日常管理和业务指导。
电子安标委以工信部电子产品安全标准工作组为基础组建成立，拟归口管理15项国家标准，其中强制性标准为7项，涉及电子产品安全通用要求、配套标准、关键零部件安全、测试方法等领域。
其中，GB 4943.1-2011《信息技术设备 安全 第1部分：通用要求》和GB 8898-2011《音频、视频及类似电子设备 安全要求》为目前中国强制认证(CCC)的依据。
同时，制定中的GB XXXX《音视频、信息技术和通信技术设备 第1部分：安全要求》(修改采用IEC 62368-1)预计将代替GB 4943.1-2011和GB 8898-2011作为CCC 认证的新依据。
中国电子信息行业联合会电子签名与可信服务发展联盟成立2020年12月29日，中国电子信息行业联合会电子签名与可信服务发展联盟成立大会在北京召开。
工信部信息技术发展司副司长王建伟，中国电子信息行业联合会副会长兼秘书长高素梅，中国电子技术标准化研究院副院长孙文龙等领导出席大会并致辞。
王建伟对联盟提出四点要求：一加强技术攻关，促进数字证书互认，推动建设可信数据服务基础设施，形成可信服务网络。
中国电子认证服务业发展现状、问题与政策建议
中国电子认证服务业发展现状、问题与政策建议随着互联网技术的飞速发展，网络经济已经成为一种新兴的经济形态，如何提高网络的可信度，是网络经济面临的重要问题。
建立完善的网络信任体系，保证网络信息安全是当前世界各国共同关注的课题。
实践证明，电子认证是目前解决网络中的安全、信任问题的最重要的手段之一，由此产生了电子认证服务业。
电子认证服务业在构建网络秩序、维护信息安全、依法管理网络行为等方面具有基础性和支撑性作用。
大力发展电子认证服务业对于加快信息化建设进程和促进网络经济发展具有重要意义。
一电子认证服务业概述（一）电子认证服务业的内涵电子认证服务是指向社会公众签发数字证书并提供验证，证明实体身份、电子签名真实性和可靠性、数据电文完整性的过程。
[1]电子认证服务所采用的数字证书认证技术的核心是密码技术，其中PKI（公开密钥体系，Pubic Key Infrastructure）是国际上普遍采用的密码技术。
PKI系统为每个用户生成一对相关的密钥——公开密钥和私有密钥，发送方通过网络或其他公开途径得到接收方的公开密钥，然后使用该密钥对信息加密后发送给接收方，接收方用自己的私有密钥对收到的信息进行解密，得到信息明文。
在这个过程中，只有接收方使用与之相对应的私有密钥，才能成功地解密该信息，从而保证了信息的机密性。
同时，如果信息附加数字签名，接收方通过验证数字签名确保信息的完整性和不可抵赖性。
电子认证服务通常由独立的第三方机构提供，服务对象主要包括金融、电子政务、电子商务、电信、医疗、教育、保险、食品等对信息安全要求较高的领域。
电子认证服务可以分为核心服务和附加服务。
其中，核心服务可以分为两类：一是由电子认证服务机构（简称CA机构）提供的证书签发、证书更新、证书撤销等证书生命周期管理等服务，以及证书目录信息查询、状态信息查询等证书查询服务，这是CA机构最基本的服务。
二是CA机构为促进证书应用而提供的应用安全中间件开发、应用安全产品提供等应用安全服务。
信息安全法律法规答案
· 数字信息资源建设 和网络化数字信息 服务的推进成 为国 家信息化建设 的中心环节。数字信息 服务促进 了社会信 息 资 源的生产 、 传递与利用 ， 对促进经济发展 、 科技进步与 社会繁荣 起着不可忽视 的作用。
· 针对日新月异的数字化信息传输环境 ，世界各国都在不 断寻求适应新环境的知识产权保护制度。
2、公民隐私权概述
何为隐私
“ 隐私” 在现代汉语词典中的意思为不愿告 人的或不愿公开的个人的事
隐私 自古就有， 但真正形成一种权利受到保护却 是近代以后的事
2、公民隐私权概述
何为隐私权
隐私权是指自然人享有的私人生活安宁与私 人信息秘密依法受到保护 ， 不被他人非法侵扰、 知悉 、 搜集、 利用和公开的一种人格权。
信息安全法律法规
2、公民隐私权概述
总体上说， 我国的隐私权立法散而乱， 条文散见于 《 宪法》 、《 刑法》 、 《 民事诉讼法》 、 《 刑事诉讼法 》 、 《 律师法》 、 相关司法解释、 行政法规及一些地方性 法规等不同层级不同部门的法律之中， 规范内容缺乏衔接 性 ， 尚未形成一个体系， 有些法律条文间甚至相互矛盾 ， 给司法实践造成一定的困难。
对公 民隐私的公布要限制在合理的范围之内， 不要超出 一般道德水准所要求的限度 ， 尽量兼顾到隐私权与知情权 双方的利益， 努力协调好两者的关系。
3、数字知识产权与保护概述
何为数字知识产权？
知识产权是智力成果所有人对创造性活动成果依法享
有的权利，它本质上是一种特定主体所依法专有的无形财 产权，其客体是人类在科学、技术、文化等知识形态领域 所创造的精神产品。
4月 1日， 为总结《 电子签名法》 实施五周年的工作经验，进 一步宣传和落实 《 电子签名法》 ，推广电子 签名 应用创造良好环 境，工信部信息安全协调司在北京召开 《 电子签名法》实施五周 年座谈会。 工信部信息安全协调司副司长欧阳武介绍了 《 电子签名法》实施五年来的经验 ，汇报了 “ 十二五 ”电子签名 与认证服务业发展的目标、任务。《 电子签名法》实施五年来， 我国的电子签名 及认证服务业得到了极大的发展 ， 依法设立的 电子认证服务机构达到 3 O家，发放有效证书超过了 1 0 0 0万 张。这些证书广泛应用于报税、报关、 外贸管理等政务领域和 网络银行、网上证券、网上支付等商务领域，已经取得了良好 的效果，为进一步发展打下了基础。
电子认证产品中心业务介绍
1携手并进共同发展中国通服电子认证产品中心2015年6月——中国通服电子认证产品中心简介CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102031.1 电子认证产生的背景“互联网+”和“无纸化”的普及催生了合法电子签名的出现1.2 电子认证服务的定义和核心电子认证服务1、签名人身份的真实性认证2、电子签名过程的可靠性认证3、数据电文的完整性认证电子认证服务：为电子签名的真实性和可靠性提供证明的活动核心技术：PKI（Public Key Infrastructure ）即“公钥基础设施”：作为网络空间的可信身份认证、信息安全加密以及网络空间行为责任认定等的信息安全基础设施,是业界公认最好的信息安全解决方案，具有广阔的市场发展空间！1.3 电子认证服务的体系证书机构（CA ）注册机构（RA）证书签发系统电子签名法、PKI策略密码、硬件设备PKI应用公安局办理窗口身份证管理系统中华人民共和国居民身份证法基础设备酒店、机杨、银行线下类似的基础设施——身份证管理、使用体系用户PKI（公钥基础设施）体系1.4 电子认证服务的法律基础其他主要法律、政策支撑•工信部《电子认证服务管理办法》•国密局《电子认证服务密码使用管理办法》•国密局《电子政务电子认证服务管理办法》•公安部《信息安全等级保护管理办法》•工信部《关于加强电信和互联网行业网络安全工作的指导意见》•工商、税务、质监、卫生、电子招投标等行业政策条例•中国人民银行《电子支付指引(第一号)》•……01确立电子签名的法律效力02规范电子签名的行为03确立数据电文的法律效力04明确认证机构的法律地位及认证程序05规定电子签名的安全保障措施2005年4月1日《中华人民共和国电子签名法》施行CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102032.1 公司发展历程☐业务快速增长，有效证书数量从13万快速增长到80万；☐在移动互联网、云认证方面推出创新产品；☐2005年全国首批获得《电子认证服务许可证》的CA 机构☐业务范围涵盖电子政务、电子商务、大型企业等；☐1999年成立南方电子商务中心；☐2000年“广东省电子商务认证中心”挂牌；☐注册“网证通”品牌；☐获得集团级产品（候选）称号，将全国复制推广；•互联网起步•互联网普及；•信息化快速发展；•《电子签名法》正式颁布施行；•移动互联网起步；•国家各大部委配套出台行业电子认证的管理办法(卫生、质监、税务、工商、招投标等)；•移动互联网飞速发展，移动电商移动支付普及；同时，国家层面出台移动支付的安全要求，规范化移动支付市场16 年来，我们一直努力成为“信息安全信任领域的创新者”！请在此处输入您的标题040203012.2主营业务和商业模式产业链定位：合法第三方电子认证服务机构主营业务•提供电子认证（CA ）服务•提供电子认证相关的应用开发、集成服务等•目前市场重点在广东省•业务性质适合全国复制地域市场商业模式•向电子政务、电子商务应用平台企业及个人等终端用户提供数字证书服务，获取收入•向电子政务、电子商务应用平台端提供开发集成服务，获取收入•营销模式：直销、代理、与运营商合作•政府及行业主管部门•电子商务平台、交易平台等运营方•大型企业集团•金融行业目标客户2.3 全国资质最齐全的CA机构之一⏹国家信息产业部颁发的《电子认证服务许可证》⏹国家密码管理局颁发的《电子认证服务使用密码许可证》⏹国家密码管理局颁发的《电子政务电子认证服务机构》、《关于同意开展电子政务电子认证服务的通知》⏹国家密码管理局颁发的《商用密码产品销售许可证》⏹国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（乙级）⏹《ISO管理体系认证证书》⏹国家信息产业部颁发的《计算机信息系统集成资质证书》（三级）⏹国家卫生部认可的“卫生信息系统电子认证服务机构”⏹全国信息安全标准化技术委员会成员单位证明⏹广东省公安厅签发的《计算机信息系统安全检测意见书》⏹广东省科技厅颁发的《高新技术企业认定证书》2.4 以数字证书为核心的电子认证服务体系应用系统（业务软件）…应用机构【业务单位】数字证书业务办理（新办、注销、解锁、续期…)使用数字证书（登录、签名、加密…）拥有者的信息私钥公钥数字证书密钥管理系统（KMC ）证书签发系统（CA ）注册审核管理系统（RA ）CA 系统CA 机构服务窗口…机房硬件设施(机房）PKI 中间件/安全客户端电子认证网关、签名验签系统、可信时间戳、电子签章系统、…电子认证服务体系电子认证应用支撑体系颁发机构【CA中心】用户2.5 电子认证产品体系方案及延展服务企业级CA 系统电子认证服务｜时间戳服务USBKEY ｜SDKEY ｜UIMKEY ｜ICKEY 个人证书｜机构证书｜服务器证书｜机构员工证书｜VPN 证书…核心产品拓展产品电子认证网关安全客户端安全中间件可信时间戳系统电子签章系统☆电子凭证系统☆签名验签系统统一认证系统应用支撑产品CA 系统运维服务CA 业务管理平台延展服务：证据存储、司法鉴定WPKI系列产品VIP 服务包金牌服务包行业服务包…解决方案工商行业解决方案医疗行业解决方案房管行业解决方案海关行业解决方案招投标解决方案电子商务解决方案出版行业解决方案运营商应用解决方案税务行业解决方案质检行业解决方案企业安全解决方案跨境信息安全合作电子认证应用支撑体系电子认证服务体系2.5 电子认证产品中心运营条件产品中心CA/KM 机房所在地—南方通信大厦中国工程院周仲义院士、蔡吉人院士、沈昌祥院士等11位信息安全领域专家莅临产品中心机房检查。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
工信部：将完善电子认证服务标准规范
本报记者万静
近日，引起社会各界广泛关注的支付宝(微博)用户“被捐款事件”，再次让中国数亿网络用户对网络支付安全环境产生担忧。
工信部今天公布的《电子认证服务业“十二五”发展规划》披露，身份盗用、交易诈骗、网络钓鱼等各种网上安全事件的频发，与蓬勃发展的网络应用的矛盾日益突出。
据统计，我国有近1.28亿互联网用户遭遇过上述安全事件影响，初步估计损失超过150亿元，严重打击网络用户的信心，阻碍网络应用的快速发展。
为此，工信部表示，将根据信息化发展对身份认证、授权管理、责任认定等方面的需求，完善网络身份认证管理政策。
“被捐款”事件再敲警钟
近日，支付宝就用户因密码被盗等原因导致的“被捐款”事件作出回应。
其相关负责人表示，经过与相关机构沟通决定，将全额退还此类非出自本人意愿的打款。
同时，支付宝方面梳理并发布了若干安全支付须知，其中包括合理使用数字证书、支付盾、宝令等安全产品，呼吁用户提高安全意识。
这次“被捐款”事件早在今年8月就初露端倪，一位网友曾发布截图称，他两个月没有使用过支付宝，一次无意间登录发现其支付宝账号曾在自己未登录时捐给了某绿化基金会一毛钱。
随后不少有相似经历的网友跟帖响应，直至9月底，此类事件已发生多起，“被捐款”的数额从一角到几元、几十元不等。
据了解，这类“捐款”疑是由木马、钓鱼网站等恶意攻击，导致的账户密码泄露。
支付盾与用户的支付宝账户成对应绑定关系，申请使用后只有在电脑上插入与支付宝账户相匹配的支付盾才能对资金进行支付、转账等操作，否则只能进行查询。
支付盾内设置微型智能卡处理器，与用户身份认证、账户安全息息相关的数字证书便蕴含在其中。
支付宝“被捐款”事件被媒体踢爆后，业内人士普遍对电子支付系统中的电子签名认证安全现状表示忧虑。
知名网络法律专家王春晖认为，社会要求构建可信网络空间的需求日益迫切，而这其中最关键的环节就是建立统一规范的电子认证标准体系。
面临诸多法律问题待解
据工信部披露，截至2010年底，我国网民数量已突破4.5亿，网络购物用户数量1.61亿，电子商务交易额4.5万亿元。
据预测，“十二五”期间，网络应用在国民经济和社会各领域将进一步普及深化，到2015年，电子商务年交易额将突破18万亿元，电子认证服务市场潜力巨大。
社保、医疗、保险等诸多公共服务领域将逐步深化电子认证的应用，电子病历、电子保单等更多业务将得到广泛开展。
随着社会对电子认证服务的认可程度进一步提高，网络购物用户数量将迅速增长，网上交易活动开展更为频繁，在线招投标、电子合同签订与电子订购等业务将蓬勃发展。
但蓬勃发展的电子商务市场，也蕴涵着很多由电子认证服务法律制度滞后所引发的问题。
多年致力于研究电子商务法律研究的、北京京都律师事务所律师黄永华说，电子商务合同主要是双方通过电子形式(email;传真；电话；或者网络电子表格等等)来签订的。
电子商务进行的是无纸贸易，其在形式上和法律效果上与传统合同相比有很大的变化，这涉及电子签名的法律地位和效力问题，必然产生很多问题。
比如，电子商务合同双方当事人基本属于不见面，双方都通过网络虚拟平台进行运作，其信用仅仅依靠密码的辨认或认证机构的认证，密码认证的虚拟性和认证机构认证的多样性
导致合同的信用体系存在较大疑问，对大额和长期的商务合作开展不利。
再有，电子发票在我国只是存在理论上的构想，很多电子商务合同特别是小额交易没有发票，这种合同一旦产生问题，纠纷的解决就是个难题。
这其中就包括电子签名的法律效力、电子认证服务的法律关系等诸多难题。
此外，对电子认证服务机构怎样进行规范管理，其权利义务有哪，如何追究其法律责任，这些问题均没有在现有的相关电子认证服务法律文件中得到明确规范。
同时，数字签字代替了传统合同生效的签字盖章方式，数字签名本身的效力产生就存在疑问，并且其存在易复制性和仿照性，不易辨别性，一旦被复制和仿用，产生的合同纠纷解决就十分复杂。
加强电子认证法律规范建设
电子认证服务通过保障网络身份真实、网络行为可溯和数据电文可靠，为维护权益、追究责任、履行义务提供法律保障和技术支持，是构建可信网络空间不可或缺的重要手段。
随着网络应用的普及与快速发展，电子认证服务对构建可信网络空间的地位和作用更加凸显。
为此，工信部在《电子认证服务业“十二五”发展规划》表示，到“十二五”末期，形成覆盖全国的网络身份认证服务体系，依托合法电子认证服务机构，网络身份认证服务覆盖全国，网点覆盖所有省份、延伸到中东部地区80%的城镇和西部地区60%的城市，有效数字证书数量超过1亿张，网络身份认证服务在国家网络信任体系中的基础作用明显加强。
面对电子认证服务法律制度滞后问题，工信部相关负责人表示，工信部将根据信息化发展对身份认证、授权管理、责任认定等方面的需求，完善网络身份认证管理政策。
研究制定电子签名和数据电文可靠性认定规则，为电子取证、司法鉴定和法律诉讼提供支持。
进一步贯彻落实电子签名法，推动电子签名法与票据法、合同法、档案法等法律法规的衔接。
促进电子认证服务在电子商务纠纷解决中的具体应用。
鼓励采用依法设立的电子认证服务机构提供的服务，加大执法力度，促进第三方电子认证服务行业发展。
同时，要完善标准规范，加强电子签名技术检测与认证服务监督。
健全电子认证标准规范体系。
加快完善电子认证服务机构从业人员、业务连续性、风险保障、运营管理等有关管理类规范。
重点针对金融领域网站钓鱼、身份假冒和信息窃取等用户重大关切的网络安全问题，组织制定《可靠电子签名指南》，明确对不同格式数据电文进行签名的程序、流程和认定标准。
加快制定数字证书分级分类管理、操作规范等应用支撑类标准。
研究制定电子签名设备、系统检测等技术类标准，推动制定电子签名行业应用标准。
培育和发展专业化机构，对含可靠电子签名模块相关系统和产品进行检测，对认证服务过程和质量进行监督。
本报北京11月14日讯。