12月18日，2018（第十六屆）中國互聯網經濟論壇在京舉行，天威誠信董事長陳韶光在現場發表主題演講。她認為：
科技金融離日常越來越近，與此同時，信息保護、隱私安全等問題十分突出，數據安全迫在眉睫。如何實現真實的身份和物理的環境進行綁定，通過電子的形式如何判斷履約的能力是否詳盡，需要相關企業更好地銜接。電子認證服務是一個基礎的支撐服務，核心的解決電子數據法律有效性的判斷問題，能夠讓業務形態跟法律的司法審判高度吻合。天威誠信希望讓更多的業務形態可以以在線的方式全流程的貫通，從身份的識別到數據的治理，到最后糾紛的解決，都可以便捷高效，最終實現健康規范發展的互聯網新經濟。
以下為演講實錄：
我覺得科技金融現在已經變得離大家特別近了，應該說我們已經進入了一個大數據的時代。在大數據時代，我們的生活、工作，包括生活習慣都被大數據改變了。人工智能、大數據、區塊鏈等等很多技術引入眼簾，很多新經濟形態也在出現。
高效的互聯網業務給我們帶來便捷的同時也帶來了困惑，個人信息怎么保護，核心的隱私資料如何保證不泄密，不給我們帶來更多的困擾。在大的科技背景之下，永遠離不開的話題就是便捷高效和安全可靠，數據就變成的一場爭奪戰。在數據中，如何沉淀更多的數據資產，如何在數據里形成可運行的生態環境，數據的安全性就迫在眉睫。
這兩年提出一個新的概念——數據治理，一定會成為網絡安全共享情況下必須要進行的事情。今天我想跟大家分享的是在數據時代下，證據所起到的支撐作用，能夠給互聯網新的經濟形態帶來什么樣的變革。
在數字時代我們離不開幾個話題，比如身份到底怎么樣識別。電子身份是不是真實的，電子身份跟現在的物理實體之間是什么樣的關系。身份之后的安全如何保障？出現糾紛之后的行為該怎么追蹤？以金融場景為例，如何實現真實的身份和物理的環境進行綁定。賬號是由誰支配的，支配之后有沒有相應的行為能力承擔后果。第二，在電子化的時代，形成的簽約是否可實現。實現之后，是否具備傳統的紙質合同的效力，同時通過電子的形式如何判斷履約的能力是否詳盡，再到下一步的糾紛解決。使快速發展的互聯網經濟，在糾紛解決上做到更好的銜接。
我們過去一直說網絡銀行的發展，使我們遠離了柜臺的模式，可以提供方便快捷的業務，同時網絡安全也提上了議事日程。最開始的網絡賬戶的安全只是在登錄環節實現的，但是最后轉賬的行為記錄里并沒有進行電子化的簽名，實現固化的電子證據的存在。隨著業務形態的演變，簽約也變了一種需求。我們有多種賬戶安全的實現方式，哪一種方式是最安全可靠的。
從身份的識別到建立起信任關系到糾紛解決，它形成了一個證據依據。實現賬戶安全和登錄有多種手段，包括隨機碼的方式，甚至數字證書密鑰的方式。實現簽名約的時候也有多種形態，比如基于非對稱密鑰的形式實現的簽名技術，還有生物識別和區塊鏈的技術。從數據來源身份的確定到數據來源合法性的判定，到最終實現電子證據的判定，到底怎么實現司法環節能夠被確認的標準，變成了我們前面很多業務推進的時候要參考的標準。
電子證據確認的形式要件或者說實質要件，在05年《電子簽名法》頒布實施的時候就已經做了明確的界定。《簽名法》里明確的講到什么樣的簽名是電子簽名，能夠識別簽名人十分，并表明簽名人認可其中內容的數據就是電子簽名。電子簽名有很多種表現形式，不是每一種電子簽名都是國家認可的。所以《電子簽名法》明確界定了一個條件，可靠的電子簽名具有與手寫簽名或者蓋章同等的法律效力。證據作為法律或者裁判能夠判定的依據核心就是三要素，真實性、合法性和關聯性。
關聯性很容易理解，跟本案事實相關的是關聯性的界定。合法性是法律上確定的一種合法的形式。舉個例子，原件具有法律效力，復印件是待定的法律效力形態。《電子簽名法》和《電子簽名法》前前后后陸續出臺的司法解釋，包括法律條文，都把電子形式的證據作為可以參考定案依據的證據形態。電子形式并不是否定證據效力的形式要件已經做出了突破，核心圍繞的就是真實性的判定。
真實性是什么？我們可以把它作為功能等同的效果來進行判定。只要在電子化環境里，能夠實現不是口說無憑而是立字無據，就符合書面形式的判定。原件形式的判定是能夠客觀的展示一個客觀事實，不因為它的形態，不因為它的流轉，而改變它的原來的狀態。這是在原件形式上的判定。另外還有保存方法，因為數據形式存在著不固定性，易篡改性，所以對于保存方法，包括查用和調取都會約定其方法的可靠。所以，核心的保存，比如說在現實環境里遇到的現實物品，對于溫度、濕度、自然環境的保存是有要求的，不讓它變質，要保留它原來的狀態，都是保存方法可靠性的要求。
在電子化的環境里，我們依然確定還是圍繞這三個核心的維度。只要能夠載明達到書面的效果，達到原件的效果，經過這樣保存方法的確定，不改變原件和書面形式的狀態，都視為數據的可靠性判斷。電子數據的真實性圍繞的就是這幾個方面。
《電子簽名法》里指出了電子認證的業務。電子認證的業務從真正的來到大家的視野里主要是網銀。網銀業務大量的普及，讓更多的受眾了解了電子認證。通過里面承載的密碼機制可以支配賬戶，這就是電子認證實際的應用。電子認證解決的是通過密碼的分配機制，能夠識別電子簽名人的真實身份，要保證簽名人的真實身份是客觀存在的。第二，通過密鑰的分配機制，能夠解決立法判斷上的視為你本人操作的一種行為，也是一種真實意思表示的一致性的判斷。
《電子簽名法》里講到，可靠的電子簽名需要具備的法定要件，前面兩項就是在這一密鑰的分配里要保證是持有這個密鑰的人是具有唯一性的，也就是電子身份和物理實體里建立起了一一對應的法律關系。同時在簽名這一行為發生的時候，密碼是他控制的。控制解決的就是在立法判斷上的可以認為是你本人或者視同你本人的一種操作，要么本人做，要么是被授權。追索的是法律承擔后果，是哪一個承擔的實體。支撐體系里實現的是不管是對于數據原文的更改，還是對于數據所承載的簽名人身份的更改，改了之后是可以被發現的。也就是說，我們是可以通過技術手段去鑒定它是原件還是書面形式的法定條件。
只有這個技術就可以實現了？不是的。因為這套密碼的分配機制需要有一套嚴謹的流程保證。這一業務操作是怎么實現的，看一下國家對于電子認證服務行業的認證。05年開始對電子認證行業有了許可，這個行業是強許可的方式。
第一，要想從事這項業務，公司核心的密碼設施和運營體系要過安全測評。國家商用密碼管理局會對安全性做評定，評定通過之后，去工業和信息化部獲得核準資質。第一個側重于核心的密碼設備和運營設施，這些運營設施要滿足國家的標準，只有滿足了國家的標準，商用密碼管理局才會給你發一個許可證，這個許可證叫電子認證服務商用密碼使用許可證。允許你使用國家密碼的許可證之后，業務流程是按照國家的標準規范家里的。審核通過之后，可以拿到電子認證服務許可證。兩個許可證都拿到之后，才可以開展對外的電子認證服務。認證服務開展過程中，每一個年度都要接受主管部門的監督和審核，每一個月度要向主管部門報送運營數據，保證運營的安全性。這是一個方面的認證。
第二，認證業務規則必須對公眾進行公示。認證服務機構對外承諾的電子認證服務的標準是通過對外公示的方式接受公眾監督的，如果沒有達到這種服務能力，是要接受相應的行政處罰的。
第三，在法律責任的承擔上。一般的民事活動都是過錯民事原則，有過錯才會承擔責任，在電子認證服務行業承擔的是過錯推定的作為。行為人去做一個主張，只要主張我受了損失，由認證機構去提供證據，證明他的從業是沒有過錯的。如果不能證明自己的從業是沒有過錯的，就要承擔相應的法律后果。
第四，電子認證業務的連續性。一經開展不允許中斷，要想中斷，必須提前做好業務的承接。業務的中斷取決于申請人，申請人沒有暫停業務申請，業務就要一直保持連續性。業務的承接在行業內有承接，也是主管部門的行政責任，必須安排好順利的承接。
電子認證服務里，為什么是這樣的流程支撐著行業，核心是要解決《電子簽名法》落地的問題。05年頒布實施的時候，核心的并不是要追究或者處理什么樣的法律案件。并不是解決電子簽名的糾紛才出臺的法律，我們的很多法律是有滯后性的，當一定的事實需要規范的時候，才會有一部法律的出臺去解決糾紛，去規范一種標準。《電子簽名法》的出臺恰恰是沒有糾紛出現的時候，是我們大力發展信息化的時候，發現沒有一部法可以讓大家放心大膽的把電子形式普遍適用。我們需要一部立法，通過立法層面確定電子形式是法律認可的形態。所以，《電子簽名法》還有一個別稱叫中國首部信息化法律，它是為了促進信息化的發展，沒有《電子簽名法》也不會有今天蓬勃發展的互聯網業務的形態。
《電子簽名法》還起到了橋梁和紐帶的作用。通過《電子簽名法》里貫穿始終的功能等同的立法精神，讓現實社會里已經存在的規范的法律體系和規范標準，可以通過一部立法建立起一種映射關系，可以復制到互聯網業務形態里。不需要在互聯網業務形態里，像現實世界同樣再頒布一套法律體系。
電子認證業務主要解決兩個方面的問題：第一，圍繞《電子簽名法》落地實施和實踐，如何解決在電子化環境里電子證據的適用問題。第二，通過電子認證業務是否可以去完成《電子簽名法》的第二個橋梁和紐帶作用。我們可以把很多業務通過電子認證去做支撐，可以去實現業務的對接。比如說互聯網金融發展到今天，有很多業務，客戶會不斷的提出疑問。前面的業務都在線了，作為的業務都是電子形式了，法院認不認。所有的業務都是在線的時候，可以一分鐘出什么樣的結果，法院的審判是否能跟得上。周期長、成本高，到底這些問題如何去解決。
除了司法審判，法院的審判，還有沒有其他形式可以對互聯網經濟快速的發展起到支撐和保障的作用。越來越多的話題提出的時候，我們就覺得電子認證業務要跟互聯網經濟的快速發展實現有效的對接。
我們在做業務探索的時候，把它叫做司法橋。這兩年司法體制改革力度比較大，針對互聯網業務也有多種業務形態或者糾紛審理方式，也都在涌向司法機關。司法機關的人力和整個體制是否能夠支撐，也在做多項改革。比如多元糾紛解決機制的建立，更多的注重調節和其他司法輔助人的方式去實現不要只有一條通道涌向法院，包括仲裁，包括調節中心，都在介入到司法糾紛審判環節，讓后面的程序能夠更加快速邊界，讓后面的成本降到更低，跟前面的業務做到相互呼應。
這些核心問題的解決，其實就是在對前面互聯網經濟業務規范有序的發展其到重大的促進作用。最近央視熱播的《仲裁在中國》，是我國首部圍繞著仲裁業務的一個法制宣傳片。仲裁業務的推廣和創新實現，就是圍繞著金融里面的輕金融展開的，輕金融就是互聯網金融的新業態，包括消費金融、包括消費分期，包括P2P規范化帶來的金融業務的需求。我們如何在前面的業務平臺里有一個規范的發展，網絡仲裁在做示范。同時公正業務也在做示范，法院的在線互聯網審判方式也在做示范。這些形態越來越多的時候，就可以支撐到前面的場景，就可以滿足在大的數據治理之下，互聯網經濟業務形態可以規范健康的發展。
最后再介紹一下天威誠信。第一，我們的很多業務不僅在互聯網金融，電子認證服務是一個基礎的支撐服務，核心的解決電子數據法律有效性的判斷問題，能夠讓業務形態跟法律的司法審判高度吻合。第二，讓更多的業務形態可以以在線的方式全流程的貫通，從身份的識別到數據的治理，到最后糾紛的解決，都可以便捷高效，最終實現健康規范發展的互聯網新經濟。謝謝大家！
