电子签名行业的误区解读(三):
13、电子签名了就合法了:
《电子签名法》在确定了电子签名技术和电子认证服务机构的法律地位,后续又有相关政策明确电子签名在相关应用场景中的法律地位。“电子签名了就合法了”是一种错误认识。电子签名仅是一种应用技术。一方面,此技术应用上有相关规定,是否合规要看是否正确使用了电子签名,是否形成可靠的电子签名。另一方面,能达到合法了所采用的技术不只有电子签名,签名仅是具备法律效力保障手段中的一环。所以电子签名是合法了不充分不必要条件,还有很多需要完善的地方(比如:可靠性测评、安全性检测、合法性鉴定等)。
14、电子签名行业可以一劳永逸,一招鲜吃遍天:
由于电子签名行业给人一种神秘的感觉,这也容易使从业者不思进取,丧失进取心,久而久之就容易形成一劳永逸,一招鲜吃遍天做事习惯(当下很多早期进入行业的企业近20多年都没有什么新东西,卓实悲哀)。反而是那些后来者、应用者推动了电子签名行业的创新和平民化进程,究其原因是因为电子签名是一种技术应用,应用好坏,靠的是创新思维和体系设计,而这些品质恰恰是早期从业者所不丧失的。另外作者建议,从业者若身处无上述品质的环境中,身边尚无给自己营养的良师益友,还是迟早更换环境的好,浪费时间不值。
虽然电子签名行业有上述种种的误区和不尽如人意的地方,但是行业还是有前途的行业,从业者和应用者要对本行业有信心,只是在过程中要有清晰的认识和准确的判断,在工作思路上可以采用事前咨询、事中服务、事后检测的方法,保障选择、过程和结果的正确。此部分内容可参见作者在《咨询(密码)在信息安全建设中的重要地位》文章中相关论述。另请从业者和应用者多关注行业内的咨询服务和检测认证服务,这些都会给你的工作带来好的促进。