唐賢強：網上名稱管理助力信息安全建設

張苗苗

2013年6月，臭名昭著的“棱鏡門”事件爆發(fā)并轟動全球。一時間這位前美國中央情報局雇員愛德華·約瑟夫·斯諾登一躍成為最受全球主流媒體關注的名人。然而，縱觀整個事件的經過，我們不難發(fā)現“棱鏡門”事件之所以會令全球輿論惶恐和嘩然，不僅在于普通公民的個人隱私、商業(yè)秘密遭泄露，更在于互聯網數據泄露對于一個國家的利益安全所帶來的巨大風險，可以說這是互聯網時代從國家層面體現出的對信息安全的實質性挑戰(zhàn)?！八怪Z登事件”爆發(fā)之后，世界各國紛紛陷入由此引發(fā)的思考之中，一些國家也競相掀起新一輪網絡安全“保衛(wèi)戰(zhàn)”，切實加強本國網絡空間的安全。

作為世界上網民最多的國家，我國一直高度重視互聯網信息安全保障。2014年2月27日，中央成立了網絡安全和信息化領導小組，從國家戰(zhàn)略層面肯定了網絡安全與信息化的重要性。隨后中央出臺了一系列促進網絡安全的措施。2014年3月1日，我國開始正式施行中央機構編制委員會辦公室（以下簡稱中央編辦）和工業(yè)和信息化部（以下簡稱工信部）聯合下發(fā)的《黨政機關、事業(yè)單位和社會組織網上名稱管理暫行辦法》（以下簡稱《辦法》），希望通過此《辦法》，使得黨政機關、事業(yè)單位、社會組織這三類機構的網絡域名進一步法制化、規(guī)范化、正規(guī)化，與此同時也對這三類機構在網上的官方微博、微信等社會化公眾賬號名稱的規(guī)范提出了一定要求。那么，究竟《辦法》的具體實施將會涉及到哪些環(huán)節(jié)？三類機構在后續(xù)的舊域名整理、新域名申請過程中還需要遵循哪些要求？記者走訪了中央編辦事業(yè)發(fā)展中心副主任唐賢強，請他來對《辦法》做進一步詮釋。

中國信息化周報：據我所知，自今年的3月1日起我國正式施行中央編辦和工信部聯合下發(fā)的《黨政機關、事業(yè)單位和社會組織網上名稱管理暫行辦法》（以下簡稱《辦法》），這一辦法的施行將開啟網上名稱的規(guī)范化治理，作為國家指定的網上名稱管理機構，請您談一下《辦法》頒布的背景。是什么原因促使主管部門頒布此項條例的？

唐賢強：對于頒布此管理辦法的背景，我想首先還是要從互聯網安全的角度談起。一些網絡詐騙案件的發(fā)生，往往都是一些犯罪分子打著官方的名義組織各種活動，騙取受害者。比如一些自稱是某某經濟研究中心，實則是在香港注冊的假冒網站，普通網民沒辦法準確識別，同時識別起來比較難，往往潛在安全隱患。

黨政機關、承擔行政職能的事業(yè)單位和社會組織是我國的政務機構，其他事業(yè)單位和社會組織是我國的公益機構。這些機構在對外開展業(yè)務時，通常會在門口掛上一塊牌子，標明其機構名稱，同時也表明了其身份。在網絡時代，這些機構通過互聯網對外開展業(yè)務，同樣需要在網上掛一塊牌子，標明其在互聯網上的身份，便于公眾準確識別。這個“牌子”我們就叫做網上名稱。

當前，黨政機關和事業(yè)單位的機構名稱及其職能分配是由同級機構編制部門管理的，這些機構在互聯網上的名稱自然也應由機構編制部門進行規(guī)范管理。所以，從2010年開始，中央編辦根據自身的職能定位，在充分調研的基礎上，與工信部、民政部等相關部門通力協作，經過反復研究，廣泛征求工信部、民政部、國家互聯網信息辦公室（以下簡稱網信辦）、國務院法制辦和地方編辦的意見，數易其稿，才與工信部聯合發(fā)布了這個管理辦法。其實在這一過程中，我們同時在進行兩項工作，一個是不斷征求和吸收意見，一個是進行“.政務”、“.公益”這兩個國際頂級域名的申請。

早在2008年，工信部就公告設立了這兩個專用于政務和公益機構的域名，其中“.政務”用于全國的黨政機關、承擔行政職能的事業(yè)單位和社會組織，“.公益”用于全國其他的事業(yè)單位和社會組織。經過幾年的努力，2013年12月17日，這兩個中文域名正式進入國際域名體系，也就意味著這兩個中文域名的國際申請工作取得了成功，標志著“.政務”、“.公益”成為了真正的國際頂級域名，即將進入廣泛應用階段。基于上述一系列背景，中央編辦和工信部聯合發(fā)布了《黨政機關、事業(yè)單位和社會組織網上名稱管理暫行辦法》，并于3月1日起正式施行。

中國信息化周報：請解讀下《辦法》實施的適用范圍和具體實施辦法？

唐賢強：《辦法》的實施范圍主要是需要對網上名稱進行規(guī)范管理的三類機構：首先是全國的黨政機關，其次是全國的事業(yè)單位，再次是社會組織。這三類機構是該《辦法》規(guī)范實施的全部主體，都應該按照該《辦法》的規(guī)定，使用規(guī)范的網上名稱，包括其依托的主要載體，如網站的名稱、域名等。

現在互聯網上的官方微博、微信公眾號都很流行，例如公安系統常用“平安”系列作為官方微博的名稱，比如“平安北京”等。那么，這些官方微博、微信公眾號、域名，都屬于網上名稱的管理范疇。我們相信隨著互聯網技術的發(fā)展，未來還會有其他形式的網上名稱出現，都應該是在《辦法》規(guī)范的范疇之內。這跟實體機構掛在門口的牌子實際上是相對應的。在線下的實體中，掛什么牌子是規(guī)范管理的。在互聯網空間，雖然開展的業(yè)務具有多樣性，但是使用的各類名字都要規(guī)范管理，都屬于網上名稱的管理范疇之內。

中國信息化周報：那么是不是可以這么理解，在未來，這三類機構在互聯網上的名稱和各種公眾賬號的名稱，需要和落地的單位機構的名稱一致？或者達到一定百分比的一致？是否未來將不允許出現類似“平安”系列這類的演繹賬號名稱？

唐賢強：因為線上和線下有很大的不同。首先來說，機構在網上可以有多個名稱，一定要和線下機構名稱相類似。其二，網上名稱要與機構的職責和職能相關。比如機構管理某個行業(yè)，會根據該職能來辦一個網站，比如類似“平安北京”，由于群眾已經認可這個名稱是由公安系統管理的，這是可行的。但我要強調的是，這些名稱并不是單位機構可以隨便取的，必須經過同級機構編制部門認可，然后發(fā)給黨政機關、事業(yè)單位和社會組織一個網上名稱的標識證書，這個標識證書就相當于這三類主體在互聯網上的身份證明。這個標識證書將在醒目的平臺上掛出，證明這個網上名稱是經過主管機關認可的，權威性和公信力是有保障的，這樣公眾就可以放心地訪問了。

中國信息化周報：請您具體介紹一下中央編辦的具體實施辦法？

唐賢強：根據《辦法》的規(guī)定，國務院機構編制管理機關設置網上名稱管理機構，負責黨政機關、事業(yè)單位和社會組織網上名稱的管理工作。地方各級機構編制管理機關按照管理權限做好網上名稱管理工作，并對下級機構編制管理機關的網上名稱管理工作進行指導和監(jiān)督。在管理過程中，具體工作首先是對現狀的清理。在《辦法》未出臺之前，很多機構已經擁有一些網上名稱，很多是不規(guī)范的，一些黨政機關甚至用的是境外的商業(yè)域名，比如“.com”、“.net”等。這有兩個危害：第一，這些域名是英文的，本身是一堆含義不明的英文字母和數字，不能識別其對應網站的舉辦者的身份，還很容易被仿冒。第二，由境外機構管理的域名，用戶訪問時首先會被定向到境外機構的域名服務器，之后再由境外域名服務器跳轉到具體的網址上。這樣，網站的運行信息和網民的相關活動都很容易被境外機構截獲，通過數據分析掌握我國經濟和社會運行狀況，關鍵時刻甚至會被境外機構惡意阻斷或仿冒，給國家安全造成嚴重危害。

按照《辦法》規(guī)定，政務機構應優(yōu)先注冊“.政務”中文域名，公益機構則優(yōu)先注冊“.公益”中文域名。網民通過瀏覽器搜索也能進入一些政務網站，但是搜索的域名通常因為某些單位使用了英文或者拼音的域名，導致網民分辨不清楚其域名的具體含義。使用中文域名的話，即便從搜索引擎進入網站，一看瀏覽器地址欄內的域名，馬上就可以識別出真假。比如“商務部.政務”域名非常清楚準確的反映出這個網站的舉辦者是商務部，還說明商務部是一個黨政機關。再比如當看到“中日友好醫(yī)院.公益”域名時，就知道這個網站的舉辦者是中日友好醫(yī)院，是公益性質的機構。這兩類中文域名有非常強的標識作用，能輕易的跟普通的商業(yè)性機構區(qū)分開。如果現有單位已有英文域名，而工作中也確實需要使用英文域名的，比如過去很多黨政機關使用的“.gov.cn”，那么這部分機關還可以繼續(xù)使用符合規(guī)范的英文域名。但是，不能再注冊和使用其他境外的域名，比如“.com”、“.net”、“.org”等，黨政機關不能使用，事業(yè)單位也是如此。規(guī)范之后，就好比出租車被刷上統一標識一樣，大家一眼就能看出這是什么。

中國信息化周報：商業(yè)性質和企業(yè)性質的公司機構的網站屬于《辦法》的規(guī)范范圍內嗎？

唐賢強：這類網站不是《辦法》的規(guī)范范圍內，只有黨政機關、事業(yè)單位和社會組織的網上名稱屬于管理范圍之內的。媒體類的網站可能就要看是什么類型的媒體，比如說屬于事業(yè)單位的媒體類網站就在管理范圍內，如新華社、人民日報等。公益性組織，如很多經民政部門批準成立的行業(yè)協會，這種機構的網站可以用“.公益”的域名，這樣有非常強的標識性。

中國信息化周報：中文域名的普及工作什么時候開始？您覺得開展這項工作的意義是什么？難點有哪些？

唐賢強：中文域名最早是工信部2008年公告設立的，但在當時不是國際頂級域名。工信部協調三大運營商做了一些技術處理，在境內的使用效果與頂級域名是一樣的。“.政務”和“.公益”正在發(fā)展，據統計此前已經有七十萬的注冊量，這是我們在真正成為國際頂級域名之前的試運行。而目前，這兩個中文域名已經成為了真正的國際頂級域名，全球的使用體驗都是一致的?！掇k法》出來后，我們將清掉過去不規(guī)范的域名和網上名稱，讓大家大量地使用規(guī)范的中文域名，使“.政務”和“.公益”逐步成為主導。同時，協調瀏覽器廠商、郵件服務商和產業(yè)界共同努力，打造中文域名的應用環(huán)境。

非英語域名是個新的事物，需要一個發(fā)展過程，很多軟件對于中文域名需要有慢慢的適應過程。同時我們會搞好“網絡紅頁”應用，與相關部門協同打造比較好的中文域名應用生態(tài)圈，引導公眾越來越多地用中文域名來訪問網站。通過廣泛的應用，最后中文域名會占據主導地位。優(yōu)先使用中文域名，這也涉及到了文化主導權的問題，由于我們的母語是中文，中文域名的使用也將有利于文化的傳承。

中國信息化周報：針對這一《辦法》，中央編辦下一步的工作重點將從哪些方面進行開展？

唐賢強：我們的工作重點還是圍繞清理和推廣展開。首先要進行清理和規(guī)范，預計的目標是在今年年底之前，不符合規(guī)范的域名停止使用，并且按照規(guī)范的要求使用新的域名，同時按照《辦法》的規(guī)定在網站掛出標識證書。其二，配合網上名稱管理工作，我們會積極推動一些相關的應用，完善域名應用環(huán)境。國務院正在推動政府信息公開，并提出了很高的要求。網站是一個高效的信息公開平臺，但很多機構由于資金、人才、技術等原因，還沒有配置網站。我們中央編辦有一個“微型網站”項目，這個網站上面有很多模板，經過了前期在貴州、寧夏等地試用之后逐漸成熟，已經在更多的地區(qū)推廣，而這個服務完全是免費的。如果機構沒有網站，那么我們就提供微型網站的服務，我們把這個微型網站叫做“網絡紅頁”，可以很快速的將網絡標識掛出來，幫機構建立起信息公開的平臺，滿足相關部門的工作要求。與此同時，我們也在加強與通信主管部門等其他部門的協作。比如按照現行的規(guī)定，事業(yè)單位和社會組織舉辦的非經營性網站要向通信主管部門備案，我們準備建立一個聯動機制，爭取采集一次信息，就把域名注冊和網站備案都辦理了，這樣對于黨政機關、事業(yè)單位和社會組織來說，會很省事。同時，我們還要和相關的應用廠商、技術服務商積極合作，共同推動應用環(huán)境的優(yōu)化，使中文域名“越來越好用”。

中國信息化周報：剛剛您提到了接下來的工作將會集中在“標識證書”的普及覆蓋上，至于“標識證書”，好多人可能對其含義還不是很了解，請幫我們做一解釋？

唐賢強：掛上“標識證書”就相當于一個認證，對于黨政機關、事業(yè)單位和社會組織在網上各種活動的身份的認證，就好比這些機構在網上的身份證。簡單的說，網上標識就是一個電子logo。比如事業(yè)單位會有機構編制部門頒發(fā)的法人證書，社會組織會有民政部門頒發(fā)的法人證書，而網站的“標識證書”就相當于黨政機關、事業(yè)單位和社會組織在網上的一個法人證書，放在網站上比較醒目的位置，網民瀏覽網站的時候一眼就能看到，這樣會讓人感覺很踏實、安全，說明這個網站是國家發(fā)了證的。

由于這個證書是電子的，會很方便，在辦理的時候可以集中到網上名稱管理機構去申請認證。而有“標識證書”的機關以這個名義去辦理其他業(yè)務的時候，都會很方便。因為現在開通微信賬號的黨政機關有很多，現在政府也越來越學會利用社交媒體進行宣傳、開展政民互動。但是由于出現過假冒事件，很多服務提供商拿不準機構的真實性。所以像騰訊這樣的公司就會主動聯系我們對一些機構的真假進行鑒定，我們也通過“標識證書”維護相關機構在網上的權益。

這樣一來，對合作機構，對網民，和對黨政機關、事業(yè)單位和社會組織本身都有好處。

中國信息化周報：“標識證書”對于政務信息公開和群眾的網上辦事是否會起到促進作用？請舉例說明。

唐賢強：網上名稱規(guī)范和“標識證書”實際上有很大的意義。

第一，有利于維護網絡和信息安全。比如域名和網上的一些活動，不像傳統社會那樣影響力有限，而是高度數據化、信息化。數據的意義在哪里呢？舉例說當數據進行匯總之后，通過大數據的分析和計算，活動規(guī)律很容易被掌握。當今國際社會都已經認可，互聯網已經是繼陸?？罩蟮囊粋€新的領域和新的戰(zhàn)場。沒有信息化就沒有現代化，沒有網絡安全就沒有國家安全，信息安全對國家來說有著重要的意義。

第二，“掛標”對于黨政機關、事業(yè)單位和社會組織來說，是保障他們的權益，防止其他機構仿冒的有力途徑，這有利于建設國家的誠信體系。在互聯網上開展各項業(yè)務，最主要的就是要靠誠信，在互聯網上活動若沒有誠信體系，將很不利于互聯網的健康持續(xù)發(fā)展。

第三，實施網上“標識證書”以后，也有利于推進政府信息公開。我們知道，政務活動需要高度的公信力，需要權威和準確可靠，通過“標識證書”的保障，網上的公信力才可以落地。同時，通過政府信息公開推動之后，也保障了公眾的知情權和監(jiān)督權。

第四，從機構編制部門本身來說，加強網上名稱管理，是機構編制管理機關的工作職責，是傳統職責的自然延伸。近年來，機構編制部門還承擔了行政審批制度改革、對政府部門進行績效管理等新的任務。通過互聯網，讓黨政機關、事業(yè)單位和社會組織利用網絡去推行聽證和審批、開展網上辦事，就使得這些活動可以借助互聯網方便地進行監(jiān)督和分析，對評估這些單位履職的情況會起到很好的促進作用，為機構編制部門履行職責提供了新的技術手段。