遵照國家密碼管理局關于數字證書系統管理和正式運行前必須通過安全審查的相關規定,2009年7月17日,國家密碼管理局在國家信息中心組織了“國家政務外網數字證書認證系統及密鑰管理系統安全性審查會”(以下簡稱數字證書系統)召開。國家密碼管理局任守信副局長、王長喜副局長和有關部門的領導與專家了參加了會議。本次會議依據國家密碼管理局頒布的管理規定和相關國家標準,對國家政務外網證書系統從環境、管理和技術上進行了全面安全性審查,從而為國家政務外網數字證書中心在國家政務外網上正式投入安全運行提供了依據。
會議由國家密碼管理局王長喜副局長主主持。由中國工程院院士周仲義擔任組長、中國工程院院士蔡吉人擔任副組長的專家組聽取了項目的建設工作總結報告、技術工作總結報告、安全性設計報告、安全管理策略和規范報告,以及測試報告和資料審查報告,考察了實際運行環境,審閱了相關材料,進行了質詢。專家組經過認真討論,一致對該系統的建設完成情況給予了高度肯定,認為國家政務外網證書系統設計合理,技術先進,功能齊備,環境達標,安全措施有效,并建立有相應的安全管理制度,符合《證書認證系統密碼及其相關安全技術規范》,文檔資料齊全,一致同意通過安全性審查。
會議結束時,國家信息中心常務副主任王長勝同志代表國家信息中心對國家密碼管理局的領導在該項目建設過程中給予的關心與指導以及相關部門的支持與幫助表示誠摯的感謝,并表示要按照國家密碼管理局的要求,把國家政務外網全國電子認證服務體系建設好,切實提升電子認證服務整體的綜合服務能力,推進國家政務外網的應用,增強國家政務外網的信息安全保障能力。
國家密碼管理局王長喜副局長最后對會議作了總結性發言。他首先對證書系統順利通過安全性審查表示祝賀,認為本次會議開得很順利,意義很重大。同時肯定了為這次會議順利召開各單位前期所做出的各項努力工作,并對國家信息中心今后繼續努力,提高證書系統的應用和服務能力,使其更好地發揮作用提出了要求和希望。
這次會議的成功召開,是國家政務外網在電子政務網絡信任體系建設過程中的一個重要里程碑,也是首個通過國家安全性技術審查的依托于國家電子政務外網網絡環境建設的證書系統。數字證書認證系統及密鑰管理系統證書系統通過國家密碼管理局主持的安全性審查,為國家政務外網數字證書中心向全國范圍提供數字認證服務奠定了基礎,為國家政務外網更好地支撐各類應用、保障應用安全提供了有力保障。