中国信息安全认证中心:安全认证保障移动支付

　　7月24日，“2009中国移动支付产业论坛”在北京举行。移动支付产业属于新兴产业，今年上半年，我国手机支付用户总量突破1920万户，实现交易6268.5万笔，支付金额共170.4亿元，咨询公司Informa报告认为，预计到2013年，移动支付的市场规模将达到8600亿美元。 

　　搜狐IT作为论坛的独家战略合作伙伴，将全程直播报道本场论坛。以下为中国信息安全认证中心副主任陈晓桦的演讲： 

　　陈晓桦：各位来宾，各位朋友，女士们、先生们，大家上午好!今天很荣幸得到了中国移动支付产业论坛主办方邀请参加此次论坛，我仅代表中国信息安全认证中心对2009中国移动支付产业论坛的召开表示热烈的祝贺! 

　　移动支付作为新兴的支付方式，是移动通讯网络技术和手机、PDA等一系列技术发展的产业，随着3G时代的到来，这个新的支付方式已经呈现出加速发展的态势，本次论坛提出了“创新、协作、共赢”的主题，中国信息安全认证中心愿意与各位同仁一起通力协作，共同推动中国移动支付产业的快速、有序、健康发展。 

　　安全问题是移动支付首要问题 

　　移动支付作为新兴产业，其发展前景是非常可观的，然而对广大用户来说，大家在接受移动支付带来的方便、快捷等好处之前，也非常关注支付的安全性问题，比如要保证移动支付的安全，是否对手机等等设备包括终端有特殊的要求，是否更换现有的手机，是否要更换SIM卡，用户的银行帐户和个人身份等敏感信息，通过手机和商家的网站、支付网关、读卡器、有线网、无线网等等传输、存储，它的安全性怎样?大家会有等等这样的担忧。 

　　我们认为，出现这样的疑虑与担忧是正常的，总而言之，如何保证用户的移动支付安全是我们必须重视的，也是我们比较通力合作解决的问题。我们需要更加努力、不断创新，提供更多手段和方法，使得我们的移动支付解决方案更加切实可行、更加便于用户使用，进一步降低用户使用的和运营成本，我们相信这将进一步拓展移动支付的应用范围，推动移动支付相关设备和服务的产业化进行，国家的产业和主管部门也将出台一系列产业政策和管理规范。 

　　信息安全认证非常重要 

　　随着信息化时代的到来，信息技术得到了越来越广泛的应用，信息安全问题也日渐突出，规范信息安全和认证是国家信息安全保障工作作出重大的战略决策之一，中国信息安全中心是在党中央、国务院高度重视，于2006年11月成立的国内唯一的专业安全认证机构，负有重要和关键的使命。成立以来以保障国家信息安全为己任，积极参与我国信息安全认证体系的建设，在认证制度的设计、标准规范的研究与设计中做了大量的工作。在两年多的时间里，中心全面启动了信息安全管理体系与信息技术服务管理认证，以及信息安全培训等等业务。在信息安全产品认证里面从明年的5月1日开始，在政府采购法的分为内，对13类信息安全产品要实行强制认证。 

　　近期我们还承担了信息安全和各方面的科研项目，包括国家科技支撑计划，国家发改委的专项课题核项目，产出了一大批的科研成果，为建立和健全全国信息安全认证体系技术基础作出了突出的贡献。 

　　中国信息安全中心将在移动支付设备安全、移动支付服务安全、移动支付标准化、移动支付系统运行安全，及其安全管理等方面，提供全业务、权威、专业的服务，我们将提供公开、公正、科学、严格、高效以及标准化的服务，为移动支付产业的健康发展作出更多的努力和贡献。 

　　预祝本次论坛取得圆满成功，谢谢大家!