电子签名与认证有关法律法规

4.4　电子签名与认证有关法律法规

与我国电子商务繁荣发展相伴生的是网络安全问题频发、身份盗用、交易诈骗、网络钓鱼等各种安全事件层出不穷，工业和信息化部印发的《电子认证服务业“十二五”发展规划》中已经披露我国有近1.28亿互联网用户遭遇过上述安全事件影响，初步估计损失超过150亿元，严重打击网络用户的信心，阻碍网络应用的快速发展。因此建立可信的网络购物环境已经是我国电子商务走向纵深发展的必然需求。建立真实可信的网络购物环境的首要前提即是确立电子商务参与主体的身份真实，电子商务行为可以追溯到具体责任人。电子签名和电子认证是实现电子商务参与主体真实、构建可信电子商务环境的重要技术措施，因此有必要通过法律规范和调整电子签名与认证。

《电子签名法》是规范电子签名与认证的主要法律规范，该法于2004年8月28日第十届全国人民代表大会常务委员会第十一次会议通过，被我国专家学者认为是中国首部电子商务方面的信息化法律，并且也是我国在构建可信的电子商务环境方面的首要举措。《电子签名法》规范了电子签名行为，确立了电子签名的法律效力，由于电子商务交易双方彼此容易缺乏信任，在使用电子签名时，往往需要由认证机构对电子签名人的身份进行认证，并为其发放证书，向交易对方提供信誉保证，所以《电子签名法》明确了认证机构的法律地位及认证程序，并且确定了电子认证服务行政许可的实施机关。《电子签名法》为电子签名的应用以及相关认证服务奠定了坚实的法律基础。此外，工业和信息化部于2009年3月31日颁布实施了《电子认证服务管理办法》，该法虽然属于部门规章，但因为它是国家法律特别授权制定的，是与《电子签名法》配套同步实施，具有重要法律效力和作用，是信息产业主管部门对电子认证服务提供者依法实施监督管理的具体办法，具有重要的意义。