做好网络身份管理是推进网络空间法治化进程的基础

三 、国外网络身份管理简况

在“身份”数据已经成为网络资源的今天，一些国家已把网络身份管理纳入国家发展战略之中，以建设国家可信身份体系作为实现网络身份管理的途径，促进新型网络身份服务业的发展。

2011年4月，美国在以前的基础上，公布《美国网际空间可信标识国家战略（NSTIC）》，明确指出了美国可信身份体系的4个建设目标：建设综合的身份生态系统框架；构建并实施彼此联通的身份解决方案；提高身份生态系统的安全性，扩大参与范围；保证身份生态系统的长期可用性。将网际空间标识管理提升为国家战略。

欧盟为解决欧盟各国公民交流合作频繁，直接带来求职、医疗等电子政务基础社会服务的统一身份管理需求，共同建设统一的身份服务市场，在不同领域和行业分别投入资金，开展了一系列大规模试点项目。网络电子身份（eID）是欧盟委员会推行身份管理体系的基础，使持有电子标识的民众可在欧盟内的任一国家享受医疗、保险等一系列社会服务。欧盟28个成员国中，目前已有18个发行了eID。

国际身份服务主要是教育领域的国际身份联盟。泛欧洲GéANT网络项目开发并推动的eduGAIN服务。截止2014年12月，已部署推广至英国等23个欧洲国家、整个北美地区以及日本、澳大利亚、巴西等5个亚太和拉美国家，在医疗、金融等行业领域也有试点；美国InCommon身份联盟，目前已有463所高校参与，拥有超过500个成员组织，800余万用户。教育领域国际身份联盟有效降低了各个组织机构的资源管理开销和账号管理成本，教育社区、校际开源项目、在线图书馆等切实推动整个领域发展，形成更加开放自由的学术交流环境。这两个项目已逐渐形成了规范的第三方身份服务市场。

随着苹果公司个人电脑、移动设备等系列产品的广泛推广，Apple ID也在全球范围内得到快速推广优势，在优质的应用服务社区内推动统一身份管理和服务，带来了巨大的经济潜力；Google公司庞大的用户群使得谷歌成为具备在国际范围内提供身份管理和服务能力的运营商，多种流行网络应用渗透入用户的生活，使谷歌账户成为一张生活服务通行证。

国外开展网络身份管理的主要措施是：加强顶层设计；通过立法保障网络身份管理和应用；坚持技术研发和创新，采取多种手段保障企业和个人信息安全；以电子政务领域应用和企业业务需要为抓手带动网络身份管理和网络身份服务的全面推广。

四 、网络身份管理在我国的发展历程

我国目前对网络身份管理基本局限于对个人身份管理的领域。从2002 年清华大学新闻学教授李希光提出禁止匿名上网至今，无论是基础的上网服务还是最新的互联网应用，网络实名制已经渗透至我国网络的各个角落。网络社会作为现实社会的延伸，从来都不是“虚拟”的，随着网络购物、铁路的网络购票、航空公司的网上值机等业务的普及和社交交友网站的发展，人们已经不知不觉中提供了大量的个人信息，不经意间早就实名了，只是还缺少法律的规范。2008 年，国家工业和信息化部答复网络实名制立法提案时，表示“实现有限网络实名制管理”将是未来互联网健康发展的方向。2012 年以来，我国加快了网络实名制的步伐，全国人大常委会通过《关于加强网络信息保护的决定》，其中关于用户办理入网手续，应提供真实身份信息的规定，将网络身份管理制度提升到国家法律的高度。2013 年3 月26 日，国务院办公厅下发了《关于实施< 国务院机构改革和职能转变方案> 任务分工的通知》，提出要在2014年6月底前出台并实施信息网络实名登记制度，2015 年出台并实施以公民身份号码为基础的公民统一社会信用代码制度。

公安部第三研究所建设和开发了eID（Electronic Identity），并由"公安部公民网络身份识别系统"签发给公民网络电子身份标识，用于在网络远程证实个人真实身份；阿里巴巴、腾讯等大型互联网企业针对自身的业务特点和安全要求也开展网络身份管理工作，取得了很好的成果。

我国正在从国家层面的角度来规划我国的网络身份管理，但还没有把网络实体资源作为国家重要战略资源进行管理的发展战略。