270 likes | 437 Views
自然人憑證應用說明. 報告人:資訊中心 鄭信一 Tel : 27208889 # 2899 E-mail : ic-angus@mail.taipei.gov.tw 日期:中華民國九十四年五月十六日. 自然人憑證應用說明. 什麼是自然人憑證? 什麼是憑證? 技術方面:加密、 PKI 、 $★※~~@@~~ 自然人憑證有什麼用途? 個人生活 公務 自然人憑證會不會出賣你? 自然人憑證的個人隱私保護 自然人憑證應用的困擾與限制 如何申請 本府資訊系統未來的應用. 什麼是憑證 Certificate. 聊天室,人人都用假名
E N D
自然人憑證應用說明 報告人:資訊中心 鄭信一 Tel : 27208889 # 2899 E-mail : ic-angus@mail.taipei.gov.tw 日期:中華民國九十四年五月十六日
自然人憑證應用說明 • 什麼是自然人憑證? • 什麼是憑證? • 技術方面:加密、PKI、$★※~~@@~~ • 自然人憑證有什麼用途? • 個人生活 • 公務 • 自然人憑證會不會出賣你? • 自然人憑證的個人隱私保護 • 自然人憑證應用的困擾與限制 • 如何申請 • 本府資訊系統未來的應用
什麼是憑證 Certificate • 聊天室,人人都用假名 • E-mail信箱,到處可以申請免費信箱,而且不檢查真實身份 • 網路世界無遠弗界,你能確定你是和誰在溝通嗎? • Certificate:數位世界的身份證明文件
網路購物模擬情境 • 路人甲透過Internet,向A廠商搶購特價商品10件 • 可能發生的問題 • A廠商說:我沒收到訂單 • 路人甲說:訂單不是我下的 • A廠商說:你只訂 1 件 • 路人甲說:我訂了100件
電子化政府線上申辦業務模擬情境 • 一般民眾申請網路報稅,稅務機關確定報稅人的身份嗎? • 民眾是否擔心:我的報稅資料,稅務機關是否收到?收到的是否就是我申報的? • 公務機關的各項作為,都是公權力的行使,不容有私毫差錯!
自然人憑證具有下列功能 確認身分 保障資料傳輸安全 確保交易之完整性與不可否認性 保護隱私性
誰可以發憑證 • 憑證機構應製作憑證實務作業基準,載明憑證機構經營或提供認證服務之 相關作業程序,送經主管機關核定後,並將其公布在憑證機構設立之公開 網站供公眾查詢,始得對外提供簽發憑證服務。 (電子簽章法第11條) • 不是只有政府可以發憑證!
什麼是自然人憑證 • 「自然人憑證」就是「網路上的身分證」,可用於網路申辦服務時之確認身分、保障資料傳輸安全、確保交易之完整性與不可否認性,並保護隱私,也是推動電子化政府的基礎建設。 • 政府簽發,安全有信心!
法源及作業依據 電子簽章法 ( 90/11/14公佈 ) 內政部憑證管理中心憑證作業實務基準(CPS) 自然人憑證核發及管理作業要點
營運團隊 中華電信數據通信分公司─專案管理 中華電信研究所─系統研發及設計 中華系統整合公司-軟硬體建置維護 台灣網路認證公司─系統維運及客戶 服務 安侯建業會計師事務所-資訊安全管 理制度建立及稽核
維運與客服規劃管理 維運與客服─採三班制24hr全年無休輪值 建立自然人憑證專屬網站(http://moica.nat.gov.tw) 建立客戶服務中心 (0800-080-117免付費電話)
IC卡規劃及管理 成立卡管中心─管控卡片作業程序(申領、 製卡、發卡、開卡、異 動) 費用─92/93年核定免費由政府負擔 卡片效期─一簽5年,不提供展期 卡片服務─更修資料、停復用、廢止等 憑證種類─自然人憑證及註冊窗口作業人員 憑證
自然人憑證有什麼用途? • 自然人憑證的最主要目的是為了推動電子化政府 • 電子化政府的服務項目:食、衣、住、行、育、樂 • 電子化政府的最終目標是要讓民眾透過網路即能享受到政府部門的各項服務 • 各機關內部電子公務之推動
為民服務應用現況 ●個人綜合所得稅申報(http://tax.nat.gov.tw/) ●電子路監理(http://www.mvdis.gov.tw/) ●戶政網路申辦(http://www.ris.gov.tw/) ●地政應用(http://clir.hinet.net ●勞農保網路申辦(http://www.blia.gov.tw) ●經濟部公司線上申辦(http://eicm.moea.gov.tw) ●中華電信e櫃台(http://123.cht.com.tw) ●建築物公共安全檢查網路申報作業系統(http://sercpa.cpami.gov.tw/bm-inx/bm.html)
自然人憑證應用的困擾與限制 • 個人隱私( Privacy )的爭議與保護 • 應用範圍之爭議 • 電子化政府服務仍嫌不足
自然人憑證的隱私保護 • 你很在意自己的個人資料是否會外洩嗎? • 是否曾為了贈品在路邊即申辦信用卡? • 是否曾請通訊器材行買手機時也一併代為申請門號? • 你是否在網路或郵購時就填寫完整的信用卡號及身份證字號?
自然人憑證的隱私保護 • 你擔心外洩的個人資料是那些? • 身份證字號 • 信用卡號 • 居家地址 • 家裡及個人電話 • 個人財產或所得 • 重大病史
自然人憑證的隱私保護 資料內容─自然人憑證IC卡中僅存放姓 名、身分證後4碼及e-mail位址 金鑰對─計3對,分為加解密一對、簽章 驗章一對,另一對為預留備用 安全設計─內部防偽驗證碼/光學變色油 墨/紫外線隱形印刷設計
自然人憑證的應用範圍爭議 • 網路世界是否只要一張憑證就好? • 網路購物是否也可以用自然人憑證? • 私人企業可否拿來做員工識別證? • 自然人憑證是不能用來做電子商務或其他非電子化政府相關業務之用! • 電子簽章法第10條 • 內政部自然人憑證實務作業基準( CPS )
申請方式 臨櫃申辦─民眾親臨戶所申請 機動櫃台申辦─配合臨時設置 集體申辦─提供公務機關(構)申辦
申請憑證是否要付費 • 93年12月31日前申請,免費 • 94年1月1日起要收IC卡的工本費! • 但使用時要有讀卡機
集體申辦 1.機關(構)申請設立集體申請初審註冊窗口 2.申請人填寫申請書,至初審註冊窗口查驗身分證 3.初審註冊窗口彙整申請書送複審註冊窗口(內政部 憑證製卡中心) 4.複審註冊窗口辦理申請書個別憑證資料審核及製卡 5.初審註冊窗口親臨複審註冊窗口領取IC卡(包括使 用手冊) 6.初審註冊窗口辦理個別領卡及開卡(含講解讀卡機 安裝)。
本府資訊系統未來的應用 • 以自然人憑證為基礎的電子認證機制,做為共同性資訊系統的單一簽入,簽到、退 • 整合式電子公文處理系統之線上簽核 • 人事差勤系統之線上陳核 • 提供各局處線上申辦業務之認證基礎 • 重要公務資料之加密( 檔案或E-mail 皆可 )
各機關應配合事項 • 鼓勵同仁盡量申請自然人憑證 • 個人電腦硬體採購時,應考慮加入讀卡機 • 思考局處機關之業務能否盡量提供民眾線上申辦之服務,多用網路,少用馬路