借助公安部公民網(wǎng)絡(luò)身份服務(wù)（eID）　　

　　民以食為天，加強食品安全工作，關(guān)系我國13億多人的身體健康和生命安全，必須抓得緊而又緊。這些年，黨和政府下了很大氣力抓食品安全，食品安全形勢不斷好轉(zhuǎn)，但還必須再接再厲，把工作做細做實，要完善監(jiān)管體制機制，充實基層監(jiān)管力量，夯實各方責(zé)任，堅持源頭控制、產(chǎn)管并重、重典治亂，堅決把好人民群眾“舌尖上”的每一道關(guān)口。隨著《國務(wù)院關(guān)于印發(fā)“十三五”國家食品安全規(guī)劃》的下發(fā)，提高食品安全智慧監(jiān)管能力，實現(xiàn)網(wǎng)格化管理成為食品安全領(lǐng)域的關(guān)注熱點。

　　守護食品安全第一道防線 有效認證食品生產(chǎn)經(jīng)營者主體身份

　　《中華人民共和國食品安全法》明確規(guī)定：食品生產(chǎn)經(jīng)營者對其生產(chǎn)經(jīng)營食品的安全負責(zé)。食品生產(chǎn)經(jīng)營者包括食品生產(chǎn)加工、食品銷售和餐飲服務(wù)及其各個環(huán)節(jié)的從業(yè)人員，他們應(yīng)該成為食品安全的主體和第一責(zé)任人。據(jù)國家食品藥品監(jiān)督管理總局統(tǒng)計，我國目前獲證的食品生產(chǎn)經(jīng)營企業(yè)有1100多萬家，而在編的食藥監(jiān)管人員只有12萬人。與廣大群眾日常生活密切相關(guān)的食品生產(chǎn)、流通、餐飲三個重要業(yè)態(tài)，呈現(xiàn)體量最大、環(huán)節(jié)最多、業(yè)態(tài)最雜、職能交叉最突出的特點，也是食品安全風(fēng)險易發(fā)、高發(fā)、多發(fā)的領(lǐng)域。目前在食品安全日常監(jiān)管工作中，由于基層監(jiān)管人力不足，普遍存在著主體責(zé)任落實難，出現(xiàn)問題追溯難，問題證據(jù)索取難，對食品安全監(jiān)管的監(jiān)督執(zhí)法、問題排查、事故追責(zé)都造成了極大的困擾。 

　　為了有效地解決上述問題，由公安部第三研究所授權(quán)的網(wǎng)絡(luò)身份運營機構(gòu)配合淮安市食品藥品監(jiān)督局、中國食品安全指數(shù)研究辦公室和江蘇楚淮軟件開發(fā)有限公司聯(lián)合研制的“淮安市食品安全透明共治信息化系統(tǒng)”，將“公安部公民網(wǎng)絡(luò)身份標識eID技術(shù)和服務(wù)體系”（以下簡稱eID）融入其中，共同推出了解決方案。

　　eID是以密碼技術(shù)為基礎(chǔ)，以智能安全芯片為載體，由“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”簽發(fā)給公民的網(wǎng)絡(luò)電子身份標識，能夠在不泄露身份信息的前提下在線遠程識別身份。

　　通過eID對食品生產(chǎn)經(jīng)營的企業(yè)法人、原料采集者、生產(chǎn)加工者、銷售者、餐飲從業(yè)者等進行前置的實名驗證，確保食品生產(chǎn)經(jīng)營者身份真實、可信、有效，同時根據(jù)實名后與行業(yè)從業(yè)者登記、經(jīng)營情況等記錄進行高效跟蹤，對黑名單（有違法違規(guī)經(jīng)營記錄并被處理者）、灰名單（有違規(guī)經(jīng)營記錄被警告者）重點篩查，嚴把準入關(guān)，關(guān)注可能出現(xiàn)問題的企業(yè)、人員，加強監(jiān)督檢查工作，堅持關(guān)口前移，全面排查，及時發(fā)現(xiàn)處置苗頭性、傾向性問題，嚴把食品安全的源頭關(guān)、生產(chǎn)關(guān)。

　　通過eID網(wǎng)絡(luò)身份認證，在確保食品生產(chǎn)經(jīng)營各個環(huán)節(jié)從業(yè)人員身份信息真實、可信、有效的前提下，同時可以要求食品生產(chǎn)經(jīng)營過程中的關(guān)鍵人員在重要環(huán)節(jié)的工作行為，通過eID進行符合《電子簽名法》要求的電子簽名，以確保其履行安全生產(chǎn)經(jīng)營的責(zé)任。通過在后臺數(shù)據(jù)庫的大數(shù)據(jù)分析，對全流程可能出現(xiàn)的食品安全風(fēng)險點進行評估和分析，實現(xiàn)風(fēng)險點預(yù)判，風(fēng)險警示到人的作用。在出現(xiàn)問題時，精準定位到企業(yè)經(jīng)營責(zé)任人和關(guān)鍵環(huán)節(jié)的從業(yè)人員。這樣，就有效地保證了生產(chǎn)經(jīng)營者主體身份明確，落實了食品安全的主體責(zé)任。一旦出現(xiàn)問題可以追溯到具體責(zé)任人，能夠在源頭上降低食品安全問題發(fā)生的風(fēng)險。

　　監(jiān)管者實名認證 有效規(guī)范監(jiān)管行為增強監(jiān)管力度

　　食品安全法規(guī)定：縣級以上地方政府實行食品安全監(jiān)督管理責(zé)任制，并明確要求對食品藥品監(jiān)督管理等部門的執(zhí)法人員進行培訓(xùn)，組織考核，保證依法依規(guī)進行監(jiān)管。通過對監(jiān)管者進行實名認證，可以將監(jiān)管者定位到其具體監(jiān)察單位、具體工作人員。在“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)（eID）”的嚴格審核下，確保每一個監(jiān)管者的身份真實有效，并且為每一個監(jiān)管結(jié)果負責(zé)。這樣可以有力地強化監(jiān)管者的責(zé)任意識，規(guī)范監(jiān)管者監(jiān)管行為，提高監(jiān)管的透明度，避免作為政府部門的監(jiān)管人員不作為、濫作為，使監(jiān)管者的公信力大大提升，執(zhí)法過程更順利，從而達到強化監(jiān)管力度，規(guī)范監(jiān)管隊伍的效果。

　　將eID運用到食品生產(chǎn)經(jīng)營各個環(huán)節(jié)的監(jiān)管過程中，還可以使食品安全監(jiān)管做到全程信息化，在確保食品生產(chǎn)經(jīng)營從業(yè)者的個人身份信息不被泄露的情況下，在每個生產(chǎn)經(jīng)營環(huán)節(jié)進行信息化監(jiān)管記錄，使各級監(jiān)管部門可以嚴格實施從農(nóng)田到餐桌全鏈條監(jiān)管，建立健全覆蓋全程的網(wǎng)格化管理體系，使得問題排查、問題溯源、事故追責(zé)等及時準確。

　　消費者實名認證 有效保證消費評價客觀公正真實

　　近年來，類似于“塑料紫菜”“生吃醬油能致癌”等食品安全謠言通過網(wǎng)絡(luò)、手機快速傳播，不僅使相關(guān)企業(yè)在生產(chǎn)經(jīng)營上受到影響，而且還引發(fā)消費者的心理恐慌，直接影響和誤導(dǎo)廣大群眾對于我國食品安全形勢的認知。

　　根據(jù)食品安全法的規(guī)定，需要讓消費者對自己的評論負責(zé)，對于造謠者應(yīng)給予治安拘留處罰，受到謠言損害的利益相關(guān)者可依法提出索賠。

　　通過eID網(wǎng)絡(luò)身份認證的前臺匿名（身份信息保護）、后臺實名（尋之有據(jù)）的方式，一方面支持鼓勵消費者對于食品生產(chǎn)經(jīng)營中的食品安全進行監(jiān)督，投訴舉報食品安全問題，另一方面也可以約束消費者行為，保證其所作出的評論和評價客觀、公正、真實，可以有效做到止謠治謠。對于別有用心的造謠者、傳謠者也可以進行追查，甚至依法追究其刑事責(zé)任。

　　總之，通過eID網(wǎng)絡(luò)身份認證體系與互聯(lián)網(wǎng)+食品安全信息化系統(tǒng)的融合，將有助于解決目前食品安全領(lǐng)域普遍存在的主體責(zé)任追責(zé)難、監(jiān)管觸角延伸難、社會共治參與難等問題，有助于加快形成企業(yè)嚴格自律、政府有效監(jiān)管、公眾積極參與、社會協(xié)同的食品安全社會共治格局。（王文）  

　　鏈接一

　　其他國家對互聯(lián)網(wǎng)公民信息安全隱患的解決方法

　　國際上對eID的定義是：由政府頒發(fā)給公民的用于線上和線下識別身份的證件。在我國，eID有別于用于線下身份識別的第二代身份證，用于線上身份識別。

　　歐盟多個國家已經(jīng)頒發(fā)了eID來替代傳統(tǒng)的身份證，使eID既具備了線下身份識別的功能，又具備了網(wǎng)絡(luò)遠程身份識別功能。目前已經(jīng)發(fā)行eID的國家有德國、法國、西班牙、意大利、俄羅斯、比利時、愛沙尼亞、奧地利、丹麥、芬蘭、葡萄牙、斯洛文尼亞、立陶宛、馬耳他、盧森堡、荷蘭、瑞典、冰島、阿聯(lián)酋等。其中，德國、西班牙、意大利、比利時、愛沙尼亞和奧地利已經(jīng)普及，廣泛用于電子政務(wù)、電子商務(wù)、社交網(wǎng)絡(luò)等各個領(lǐng)域。

　　自上世紀90年代以來，全球許多國家圍繞網(wǎng)絡(luò)空間身份管理，從戰(zhàn)略、標準、法律、基礎(chǔ)設(shè)施建設(shè)、發(fā)行應(yīng)用等方面開展了大規(guī)模部署與實施。如：歐盟早在1999年就發(fā)布了《關(guān)于建立電子簽名共同法律框架的指令》，2010年正式啟動了《2011—2015電子政務(wù)行動計劃》，進一步建設(shè)歐洲數(shù)字身份統(tǒng)一市場等。目前，歐盟28個成員國中有18個已經(jīng)發(fā)行了基于電子簽名技術(shù)的網(wǎng)絡(luò)電子身份證（eID）。美國2011年發(fā)布了“網(wǎng)絡(luò)空間可信身份管理戰(zhàn)（NSTIC）”，旨在建立覆蓋美國的網(wǎng)絡(luò)身份生態(tài)系統(tǒng)，2014年起在賓夕法尼亞、密歇根、加利福尼亞等五個州開展試點。俄羅斯2010年頒布了《關(guān)于國家組織和市場服務(wù)聯(lián)邦法》，啟動基于電子簽名技術(shù)的公民通用電子卡建設(shè)，提供公民醫(yī)療保險、養(yǎng)老保險、銀行卡支付等多種網(wǎng)上服務(wù)，防止公民身份信息泄露。阿聯(lián)酋、秘魯?shù)葋喼?、拉美一些國家近年來也先后開展了網(wǎng)絡(luò)身份管理體系及基礎(chǔ)設(shè)施建設(shè)工作。由此可見，加強網(wǎng)絡(luò)身份管理已成為一種全球趨勢，縱觀世界各國的網(wǎng)絡(luò)身份管理體系發(fā)現(xiàn)，電子簽名無疑是網(wǎng)絡(luò)身份識別的主流技術(shù)。

　　作為全球網(wǎng)絡(luò)身份管理的先鋒，愛沙尼亞從1992年起，圍繞其身份證件和以公共密鑰基礎(chǔ)設(shè)施（PKI）為基礎(chǔ)的電子證書框架開展eID網(wǎng)絡(luò)身份管理體系的建設(shè)。愛沙尼亞的eID主要是加載在有數(shù)字證書的硬件載體上，目前載體主要有身份證卡片、digiID卡片、居住證卡片以及手機卡（Mobile ID）四種類型，具有身份驗證和電子簽名兩個核心功能。截至2013年12月，擁有130萬左右人口的愛沙尼亞已簽發(fā)了121.4315萬張eID卡，其中有50萬個數(shù)字身份證書的活躍用戶，進行了1.3995億多次數(shù)字簽名和2.277億多次身份驗證。

　　愛沙尼亞的eID卡可為用戶使用600項公民電子服務(wù)和2400項企業(yè)電子服務(wù)提供身份認證。例如，愛沙尼亞稅務(wù)和海關(guān)局的自然人、公司在線稅務(wù)申報服務(wù)，要求使用eID卡登錄；衛(wèi)生信息系統(tǒng)也將eID卡作為用戶身份認證方式；2007年首創(chuàng)了法定“互聯(lián)網(wǎng)在線投票”模式，用戶必須通過eID卡認證后，才能參與網(wǎng)上投票。eID系統(tǒng)還十分重視用戶隱私保護，根據(jù)規(guī)定，政府機構(gòu)有權(quán)查看公眾的個人信息，但只能在其權(quán)限規(guī)定的范圍內(nèi)查看；用戶可在相關(guān)網(wǎng)站查看哪些人、何時查看了他的信息，并且有權(quán)提出質(zhì)詢。數(shù)字化提高了愛沙尼亞政府的服務(wù)效率，報稅可以在1個小時內(nèi)完成，退稅也可在48小時內(nèi)支付，注冊一家公司只需18分鐘；同時還節(jié)省了財政資金，eID每年可為該國節(jié)省2%的GDP開支，該數(shù)字相當于該國一年的國防經(jīng)費。愛沙尼亞總理塔維·羅伊瓦斯在一次接受采訪時曾很得意地表示：“數(shù)字簽名支付了我們的國防。”

　　鏈接二

　　公安部公民網(wǎng)絡(luò)電子身份標識（eID）

　　1 公安部公民網(wǎng)絡(luò)電子身份標識（eID）發(fā)展歷程

　　在國家發(fā)改委、科技部、工信部、國家密碼管理局和公安部的大力支持下，公安部第三研究所自2010年底以來在國內(nèi)率先研發(fā)網(wǎng)絡(luò)身份識別技術(shù)，采用國密算法和國際主流技術(shù)，先后牽頭承擔了國家發(fā)改委、十二五期間國家863計劃等幾乎所有與網(wǎng)絡(luò)身份管理相關(guān)的國家級科研項目；牽頭了中國通信標準化協(xié)會TC8“互聯(lián)網(wǎng)身份管理與服務(wù)信息分類與編碼規(guī)則”、全國信息安全標準化技術(shù)委員會TC260“網(wǎng)絡(luò)電子身份格式規(guī)范”的制定,形成了包含《網(wǎng)絡(luò)電子身份格式規(guī)范》等30余項國家和行業(yè)標準的標準體系。2013年初，由公安部第三研究所承建的“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”通過了國家密碼局的安全審查。同年，eID同中國工商銀行總行合作，在工行發(fā)行的金融IC卡上試點加載eID，迄今已在全國發(fā)行了7000萬張，并且以每天8萬—10萬張的速度增長，eID還與建設(shè)銀行、上海銀行、北京農(nóng)商銀行等多家銀行業(yè)達成了發(fā)卡協(xié)議。目前已經(jīng)形成了由十多家企業(yè)投資或運營的、開放、有序的eID網(wǎng)絡(luò)身份服務(wù)體系。

　　2 公安部公民網(wǎng)絡(luò)電子身份標識（eID）的定義

　　eID是以密碼技術(shù)為基礎(chǔ)、以智能安全芯片為載體，由“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”簽發(fā)給公民的網(wǎng)絡(luò)電子身份標識，能夠在不泄露身份信息的前提下在線遠程識別身份。

　　目前國內(nèi)的網(wǎng)絡(luò)遠程身份驗證普遍使用“關(guān)聯(lián)比對”的方法，即將用戶輸入的“姓名+身份證號”等個人信息，傳到后臺對個人信息的正確性進行比對來認定其身份。“關(guān)聯(lián)比對”方法在大規(guī)模應(yīng)用的場景下主要存在幾個問題：

　　個人信息比對正確并不能代表本人真實意愿，無法防范個人身份被冒用或盜用的風(fēng)險；

　　容易造成個人信息泄露。采集個人信息的網(wǎng)絡(luò)應(yīng)用服務(wù)機構(gòu)安全水平不一，個人信息大規(guī)模泄露的風(fēng)險越來越高。

　　面對以上問題，eID在權(quán)威性、安全性、普適性、私密性方面具有其他技術(shù)不可比擬的優(yōu)勢，可滿足公民在個人隱私、網(wǎng)絡(luò)交易及虛擬財產(chǎn)等多方面的安全保障需求：

　　權(quán)威性：eID基于公安部人口庫的審核，由“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”統(tǒng)一簽發(fā)，可進行跨地域、跨行業(yè)的網(wǎng)絡(luò)身份服務(wù)；

　　安全性：eID含有一對由智能安全芯片內(nèi)部產(chǎn)生的非對稱密鑰，通過高強度安全機制確保其無法被非法讀取、復(fù)制、篡改或使用；

　　普適性：eID不受載體物理形態(tài)的限制，只要載體中的安全智能芯片符合eID載體相關(guān)標準即可；

　　隱私性：eID的唯一性標識采用國家商用密碼算法生成，不含任何個人身份信息，有效保護了公民身份信息。

　　3 公安部公民網(wǎng)絡(luò)電子身份標識（eID）核心功能

　　eID的核心功能有兩個：身份識別和簽名驗簽，可有效防止身份盜用和冒用，為有身份認證需求的網(wǎng)絡(luò)應(yīng)用提供有效的解決方案。

　　eID身份識別的典型應(yīng)用就是中航信旗下的航旅信息服務(wù)APP“航旅縱橫”，新用戶注冊時無需提供姓名和身份證號等身份信息，只需使用開啟NFC功能的手機讀取eID卡，由系統(tǒng)后臺驗證用戶身份的真實性，通過驗證后即可注冊，可以有效防范身份冒用，兼顧了安全、用戶體驗和個人信息保護。

　　eID的簽名驗簽功能可以有效確保線上行為是否出自本人意愿，具有對抗抵賴的優(yōu)勢，有助于在互聯(lián)網(wǎng)上確認法律主體、固定網(wǎng)絡(luò)行為數(shù)據(jù)，實現(xiàn)網(wǎng)上行為可追溯。一個典型的應(yīng)用就是法大大，法大大是一個電子合同締約平臺，目前主要為金融、旅游、O2O、B2B等企業(yè)及個人用戶提供電子文件簽署及存證服務(wù)。隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，民商事主體網(wǎng)上業(yè)務(wù)溝通及合作對遠程電子合同的需求量越來越大，由此產(chǎn)生了通過電子證據(jù)對法律主體進行身份認證和行為固定的需求。當前網(wǎng)絡(luò)身份識別通常采用提交姓名、身份證號等個人信息進行后臺關(guān)聯(lián)比對的方式，卻并不能保證信息使用者就是本人，使用eID可以解決電子合同簽約主體身份因可能被盜用和冒用而難以真正確權(quán)的問題。用戶使用eID在法大大平臺上進行身份認證后，還可使用eID對電子合同進行電子簽名，其法律效力已在司法判例中獲得認可。2015年，上海市嘉定區(qū)勞動人事爭議仲裁委在裁決一起勞動合同糾紛時，將eID數(shù)據(jù)作為案件裁定的決定性證據(jù)，認定了一份在線簽訂的勞動合同的法律有效性，這為eID電子證據(jù)的應(yīng)用提供了法律依據(jù)。

　　eID的上線應(yīng)用領(lǐng)域還涉及電子政務(wù)、電子商務(wù)、物流、慈善、征信等領(lǐng)域，在江蘇工商全程電子化試點中，用戶使用eID進行身份認證后可以注冊公司，并使用電子簽名功能對股權(quán)變更、企業(yè)年檢等業(yè)務(wù)進行授權(quán)。已上線的eID應(yīng)用還包括安保泓物流聯(lián)盟、天下信用、金格信簽平臺、中國兒童失蹤預(yù)警平臺等。此外，eID現(xiàn)正與我國香港CA合作實現(xiàn)大陸居民遠程港股市場開戶功能，助力陸港金融行業(yè)發(fā)展。