遵照国家密码管理局关于数字证书系统管理和正式运行前必须通过安全审查的相关规定,2009年7月17日,国家密码管理局在国家信息中心组织了“国家政务外网数字证书认证系统及密钥管理系统安全性审查会”(以下简称数字证书系统)召开。国家密码管理局任守信副局长、王长喜副局长和有关部门的领导与专家了参加了会议。本次会议依据国家密码管理局颁布的管理规定和相关国家标准,对国家政务外网证书系统从环境、管理和技术上进行了全面安全性审查,从而为国家政务外网数字证书中心在国家政务外网上正式投入安全运行提供了依据。
会议由国家密码管理局王长喜副局长主主持。由中国工程院院士周仲义担任组长、中国工程院院士蔡吉人担任副组长的专家组听取了项目的建设工作总结报告、技术工作总结报告、安全性设计报告、安全管理策略和规范报告,以及测试报告和资料审查报告,考察了实际运行环境,审阅了相关材料,进行了质询。专家组经过认真讨论,一致对该系统的建设完成情况给予了高度肯定,认为国家政务外网证书系统设计合理,技术先进,功能齐备,环境达标,安全措施有效,并建立有相应的安全管理制度,符合《证书认证系统密码及其相关安全技术规范》,文档资料齐全,一致同意通过安全性审查。
会议结束时,国家信息中心常务副主任王长胜同志代表国家信息中心对国家密码管理局的领导在该项目建设过程中给予的关心与指导以及相关部门的支持与帮助表示诚挚的感谢,并表示要按照国家密码管理局的要求,把国家政务外网全国电子认证服务体系建设好,切实提升电子认证服务整体的综合服务能力,推进国家政务外网的应用,增强国家政务外网的信息安全保障能力。
国家密码管理局王长喜副局长最后对会议作了总结性发言。他首先对证书系统顺利通过安全性审查表示祝贺,认为本次会议开得很顺利,意义很重大。同时肯定了为这次会议顺利召开各单位前期所做出的各项努力工作,并对国家信息中心今后继续努力,提高证书系统的应用和服务能力,使其更好地发挥作用提出了要求和希望。
这次会议的成功召开,是国家政务外网在电子政务网络信任体系建设过程中的一个重要里程碑,也是首个通过国家安全性技术审查的依托于国家电子政务外网网络环境建设的证书系统。数字证书认证系统及密钥管理系统证书系统通过国家密码管理局主持的安全性审查,为国家政务外网数字证书中心向全国范围提供数字认证服务奠定了基础,为国家政务外网更好地支撑各类应用、保障应用安全提供了有力保障。