1-惠志斌-面向城市转型的数字信任体系建设研究（12页）.pdf

1、面向城市数字化转型的数字信任体系建设研究从“信任”到“数字信任”信任关系受到行为主体、社会关系和风险三种因素的约束影响 数字时代，信任构建的三种约束条件和基础情境发生了根本改变，传统信任关系开始向新型数字信任关系演变。基于熟人社会（宗族、村落）形成的人际信任通过熟人关系网络（宗族、村落）和书信进行信息传递自给自足的农业生产，社会分工和依存度较低；以重大自然灾害、战争、瘟 疫、社 会 动 乱 为 主，带有典型的不可抗力基于权威规范（法律、契约）形成的制度信任通过印刷术、电 报、电话进行信息传递工业流水线生产和市场经济形成了社会化分工，社会依存关系较高；人类活动对自然深度介入产生的环境污染、生态破

2、坏影响巨大，还包括犯罪、工程灾害等基于数字技术在虚拟数字空间形成的数字信任平台企业和跨国互联网公司形成了基于数字经济的精细化社会分工，社会依存关系极高；通过互联网、移动设备进行信息传递高频网络攻击、数据泄露、数据滥用、隐私侵害等网络安全风险对整体社会影响越来越大农业文明工业文明数字文明数字信任的核心概念和特征数字信任数字信任（Digital Trust）：是指一切链入/映射到数字空间的泛在网络实体，基于数字身份识别、可信数据流通和网络安全能力验证形成的正向预期，以及由此产生稳定数字交互关系。数字信任主体包括海量泛在的网络实体 数字信任议题聚焦网络安全风险治理难题 数字信任实践具有技术依赖性和场

3、景差异性以智能终端、设备、算法程序（为代表的机器网络实体成为重要的数字信任主体，政府、企业和社会组织也都将通过数字身份实现数字信任。数字身份是数字信任的基本内核，数字信任是数字身份的拓展延伸。数字信任的构建极大依赖于数字身份、密码学、隐私计算等安全技术的创新发展；同时不同场景下的交互关系和规则差异性极大，需要特殊的“信任通道”机制来实现数字信任的跨域传递。实体世界与数字世界的风险深度交织泛化，高频网络攻击、数据泄露、数据滥用、隐私侵害等网络安全风险对整体社会影响越来越大。可信数据流通和网络安全能力成为信任的重要关切。多元主体数字信任关系建立“泛在网络实体互联、异构数据实时流通、智能应用层叠涌现

4、”的万物智联世界加速形成，人与人、人与物、物与物之间依托数字化方式交互形成各类经济和社会活动，亟需通过一系列科学方法和技术手段构建数字信任关系。建立数字身份形成交互规则明确安全能力实现识别验证持续正向反馈身份标识、身份验证与证明、身份鉴别、授权访问等电子合同、电子签名、隐私计算、可信环境、网络安全合规咨询等访问权限控制、漏洞监测、风险监测、态势感知、安全运营等电子认证、反渗透测试、网络安全评级认定、数据安全能力测评等网络安全事件的响应和救济，网络安全损失的控制和理赔等数字身份和电子认证的第三方服务机构（如CA中心等）电子认证第三方服务机构、律师事务所、法律咨询机构网络安全厂商、电子认证第三方服

5、务测评认证机构、电子认证第三方服务、网络安全厂商网络安全厂商、网络安全保险公司、风控金融机构产品/服务/解决方案数字信任建设者类型全球主要国家数字信任政策发展沿革1995年，美国犹他州出台了全世界范围内第一部数字签名法。2000年6月，美国出台国际与国内商务电子签名法。2009 年 5月，美国白宫发布网络空间政策评估报告，明确要建立基于网络安全的身份管理战略。2011年4月，美国发布网络空间可信身份国家战略（NSTIC）。美国在2012年数字政府战略、2020年联邦数据战略和2020年行动计划中，均强调网络信任的重要性；欧盟在2000年、2002年、2005年、和2006年的年度电子欧洲计划或

6、电子政府计划中，持续强调建立安全、扩展、有效和共通数字身份的重要性。2014年，欧盟发布电子身份认证与签名条例（eIDAS条例）。2006年6月，欧盟发布泛欧洲电子身份标识管理框架路线图。欧盟在2020年塑造欧洲数字未来欧洲人工智能白皮书欧洲数据战略中，强调数字信任在欧洲数字化转型的重要性。中国在”十三五“国家网络安全规划中，强调要构建网络可信身份服务生态环境；2004年8月，全国人大通过国家电子签名法；2006年2月，国务院发布关于网络信任体系建设的若干意见；2016年11月，全国人大通过网络安全法，提出“国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认