近日开云kaiyun官方网站，公安部、国度互联网信息办公室、民政部、文化和旅游部、国度卫生健康委员会、国度播送电视总局等六部门结伙公布《国度鸠合身份认证大众作事照拂办法》（以下简称《照拂办法》），自2025年7月15日起引申。公安部关联部门认真东说念主就《照拂办法》联系问题恢复了记者发问。

　　一、问：请简要先容一下《照拂办法》的出台配景

　　答：跟着互联网的普及和数字经济的隆盛发展，互联网全面融入社会方方面面，驱动咱们的坐褥生存形势和社会措置形势发生潜入变革。与此同期，为了在鸠合空间对个东说念主身份进行有用识别，基于个东说念主真的身份信息的认证作事需求出现爆发式增长，部分夸耀了鸠合空间办理业务的信任基础，但也激发了新的问题，如互联网平台难以找到巨擘、可靠、方便的公民身份认证形势；个东说念主身份信息被作歹采集；数字经济枯竭确切数字身份看成复旧等。针对这些问题，多个国度出台联系政策，通过建设国度鸠合身份认证体系推动落实确切数字身份计谋，保护公民身份信息安全。

　　党中央、国务院高度心疼确切数字身份和公民个东说念主信息保护。党的二十大敷陈指出，“提雄伟家安全措置水平，加强个东说念主信息保护”。《“十四五”国度信息化筹备》中明确，“股东社会公众数字身份照拂体系建设，加大数字身份照拂体系圭臬化整合贯串”。《中共中央国务院对于构建数据基础轨制更好发达数据身分作用的意见》要求，“推动个东说念主信息匿名化处理，保险使用个东说念主信息数据时的信息安全和个东说念主狡饰”。

　　为此，公安部、国度互联网信息办公室等部门建设了国度网上身份认证基础要领，向社会提供国度鸠合身份认证大众作事，夸耀东说念主民大众在数字化、鸠合化、智能化条件下安全、方便阐明个东说念主身份的需求，有用保护个东说念主信息安全，促进数字经济高质地发展。

　　现在，国度鸠合身份认证大众作事已在部分互联网平台和政务作事、教师检修、文化旅游、医疗卫生、邮政递送、交通出行等行业规模开展了试点讹诈。为进一步圭表国度鸠合身份认证大众作事的使用规模、使用形势、使用场景、使用原则，明确联系方的职权义务、职拖累务、法律拖累，公安部、国度互联网信息办公室等六部门制定了《照拂办法》。

　　二、问：引申国度鸠合身份认证大众作事有哪些法律依据？

　　答：国度鸠合身份认证大众作事具有饱和的法律依据。《鸠合安全法》第24条形态“国度实施鸠合确切身份计谋，支捏议论招引安全、方便的电子身份认证技能，推动不同电子身份认证之间的互认”；《个东说念主信息保护法》第62条形态“支捏议论招引和延长讹诈安全、方便的电子身份认证技能，股东鸠合身份认证大众作事建设”；《反电信鸠合诳骗法》第33条形态，“国度股东鸠合身份认证大众作事建设，支捏个东说念主、企业自发使用，电信业务经营者、银行业金融机构、非银行支付机构、互联网作事提供者对存在涉诈十分的电话卡、银行账户、支付账户、互联网账号，不错通过国度鸠合身份认证大众作事对用户身份重新进行核验”。

　　凭据上述法律，为圭表国度鸠合身份认证大众作事平台的开动照拂，保护用户个东说念主信息权益，公安部、国度互联网信息办公室等六部门议论制定了《照拂办法》。

　　三、问：《照拂办法》的主要本体有哪些？

　　答：《照拂办法》共16条，主要包括四个方面的本体：一是明确了国度鸠合身份认证大众作事及网号、网证的成见、申领形势；二是明确了使用国度鸠合身份认证大众作事的效率、讹诈场景；三是强调了国度鸠合身份认证大众作事平台、互联网平台等对数据安全、个东说念主信息保护的拖累；四是对未成年东说念主申领、使用国度鸠合身份认证大众作事作出罕见形态。

　　四、问：《照拂办法》对国度鸠合身份认证大众作事平台等保护和处理个东说念主信息，是何如形态的？

　　答：《照拂办法》严格依照《个东说念主信息保护法》等法律形态，充分保险公民个东说念主信息权益。

　　一是在信息收罗方面，《照拂办法》形态，对用户选拔使用网号、网证登记、核验真的身份的，除法律、行政法例另有形态或者用户同不测，互联网平台不得要求用户另行提供明文身份信息，从而减少互联网平台收罗个东说念主身份信息带来的安全风险。同期，《照拂办法》也明确，国度鸠合身份认证大众作事平台应当按照“最小必要”原则收罗信息，所收罗的信息仅限鸠合身份认证所必要的信息，不得收罗其他信息。

　　二是在信息提供方面，《照拂办法》形态，国度鸠合身份认证大众作事平台应当坚捏“最小化提供”原则，对照章需要核验用户真的身份但无需留存法定身份证件信息的，仅向互联网平台提供核验的结果，不提供其他信息；对照章确需获取、留存用户法定身份证件信息的，经用户单独喜悦，大众作事平台不错向互联网平台提供必要的明文身份信息。此外，对法律、行政法例形态应当执行协助义务的，大众作事平台应当照章提供联系信息，但提供的信息仅限网号、网证对应的真的身份信息和认证日记信息。

　　三是在其他信息处理方面，《照拂办法》形态，国度鸠合身份认证大众作事平台处理个东说念主信息或者向当然东说念主提供大众作事，应当照章执行奉告义务并取得其喜悦。处理敏锐个东说念主信息的还应当取得个东说念主单独喜悦。

　　五、问：《照拂办法》对国度鸠合身份认证大众作事平台保护数据安全，是何如形态的？

　　答：《照拂办法》严格依照《数据安全法》等法律形态，要求国度鸠合身份认证大众作事平台遴选有劲措施，保护数据安全。

　　一是大众作事平台应当设立并落实安全照拂轨制与技能注重措施，健全完善监督轨制，有用保护鸠合开动安全、数据安全和个东说念主信息安全。

　　二是大众作事平台处理的繁重数据和个东说念主信息应当在境内存储；因业务需要确需向境外提供的，应当按照国度关联形态进行安全评估。

　　三是大众作事平台发生鸠合开动安全、数据安全事件的，应当按照国度关联形态，立即启动济急预案，遴选必要措施排斥安全隐患，实时奉告用户并向关联部门敷陈。

　　四是大众作事平台的建设和作事波及密码的，应当合乎国度密码照拂关联要求。

　　六、问：《照拂办法》征求意见和袭取招揽的情况？

　　答：2024年7月26日至8月25日，公安部、国度互联网信息办公室就《照拂办法》向社会公开征求意见。时候，社会反响横蛮，各渠说念收到意见提议1.7万余条，媒体和网民觉得此举成心于保护个东说念主信息、净化鸠合环境。从国度鸠合身份认证大众作事中枢办法来看，征求意见时候，“国度鸠合身份认证”APP下载量同比增长90.9%，网号网证申领量同比增长129.9%，客服探究量同比增长295%，充分体现了遍及网民对国度鸠合身份认证大众作事的支捏和认同。另外，国度鸠合身份认证大众作事和网号网证是面向智能化、鸠合化、数字化时间保护个东说念主信息安全、促进数字经济发展的立异措施，属于新滋事物，社会上也出现了一些不同的声息，属于平淡局势。

　　在收到的意见中，针对《照拂办法》条件的建设性意见提议主要会聚在确保网号网证使用的自发性、保险未使用网号网证用户享有同等鸠合作事的职权、加强对大众作事平台本人的监管、加强数据安全保护、强化未成年东说念主鸠合权益保护等。公安部、国度互联网信息办公室等部门对上述意见进行了全面梳理，并先后组织3场大众研讨会，充分听取鸠合技能、法律规模的大众学者以及互联网企业、行业规模代表等的意见提议，在充分尊重社会响应意见的基础上，按照尽最大可能招揽的原则，对《照拂办法》作念了多轮次修改完善，要点加多确保网号网证使用的自发性、确保未使用网号网证用户享有同等作事、加强劲家作事平台数据安全监管、加强未成年东说念主权益保护等本体。此外，凭据关联法律大众、技能大众提议，并模仿寰宇主要国度数字身份体系建设通行作念法，将试点讹诈时国度鸠合身份认证APP图标中的“身份认证”修改为“数字身份”。

　　七、问：国度鸠合身份认证大众作事与现存认证形势比拟，有什么上风？

　　答：国度鸠合身份认证大众作事以保护个东说念主信息安全为要害标的，以匿名化的形势进行身份认证、身份登记，与其他身份认证作事比拟具有以下特质：

　　一是巨擘性。国度鸠合身份认证大众作事基于法定身份证件信息和国度东说念主口基础信息，为当然东说念主提供网号网证的申领、认证作事，并贯串生物特征等多个因子认证，确保认证结果巨擘。

　　二是安全性。国度鸠合身份认证大众作事以匿名形势认证身份，大要减少公民身份证号码、姓名等明文身份信息的平直使用，可有用幸免联系方过度采集、留存个东说念主身份信息，有用保护个东说念主信息和狡饰的安全。

　　三是确切性。国度鸠合身份认证大众作事附加了当然东说念主的行径属性，每次认证需要本东说念主参与以赢得个东说念主授权，当然东说念主可在国度鸠合身份认证APP历史认证纪录中检讨近期在各个互联网平台的认证情况，具有可纪念性和抗狡赖性等特质。

　　四是方便性。用户可使用智高东说念主机调用国度鸠合身份认证大众作事核验身份，大大减少账号密码丢失、渐忘等问题，方便东说念主民大众在数字化、鸠合化、智能化条件下，一键授权方便办理事项。

　　五是公益性。国度鸠合身份认证大众作事有别于生意化、市集化作事，对法律要求的强实名认证场景，依规免费向企业提供，大大镌汰身份认证资本。此外，还可为企业适合数字经济发展、拓展数字空间业务深度、擢升用户体验和作事恶果提供复旧。

　　八、问：国度鸠合身份认证大众作事现在遴选了哪些措施确保数据安全？

　　答：国度鸠合身份认证大众作事平台设立了较为完善的安全注重体系，对数据进行分级分类，开展全生命周期安全保护和监测审计，实时建筑安全风险和罅隙，大要有用保护数据安全。

　　一是通过匿名化技能保护公民身份信息、数据，杀青“数据可用不行见”。平台的身份数据基于国度圭臬密码算法和复杂的运算过程完成匿名诊治，技能决议赢得了关联支配部门评审认同。

　　二是通过体系化的数据安全决议杀青数据的全生命周期安全保护。从业务性质、使用规模、关联影响、合规要求等维度对数据进行分级分类，设立全生命周期安全注重体系。

　　三是设立完善的数据运维安全经过，严格数据看望为止和审批照拂。对数据使用全程审计，确保正当合规。严格数据运维东说念主员管控，调理看望进口，依据扮装级别及权限匹配身份阔别措施，杀青数据战斗可管可控，确保数据看望行径全程可纪念。

　　四是坚捏实战化攻防演练开云kaiyun官方网站，杀青主动防卫的捏续化数据安全注重。周期性开展实网攻防演练、安全风险评估、等第保护测评、商用密码评估等责任，保捏联防联动的安全机制，束缚提高鸠合安全意志和常识水平，实时发现和修补安全罅隙，擢升系统合座数据安全水平。