目前，我国只有17家CA拥有国家电子认证服务许可证，其他电子认证机构都在“无证经营”。针对这个现状，信息产业部已经从4月份开始对国内的电子认证机构进行清查。这是记者从4月29日召开的《电子签名法》实施一周年暨电子认证服务业发展研讨会上得到的消息。

　　信息产业部信息化推进司司长陈伟介绍，此次清查将分为两步：4月份，首先在这17家正规机构进行自查自纠，随后将组成检查小组到各地进行专项检查，10月初公布首次清查结果，10月底再次公告。

　　“八成无资质”说法不准确

　　5月1日，某大众媒体以“八成电子认证机构无资质信息产业部即日起清查”为题，对此进行了报道，并被多家网站转载。记者通过采访了解到，“八成电子认证机构无资质”这一说法并不准确。

　　首先，对于国内电子认证机构的数量并没有准确的统计。其报道中估算的是“140余家”，信息产业部电子认证服务管理办公室常务副主任季金奎对于这一数字表示不认可。

　　其次，一些CA发放电子证书只是提高自身安全，如工商银行CA中心、交通银行CA中心等，它们只对自己的储户发放证书，目的是提高自身网上银行的安全性。这些CA虽然没取得资质，但并不违规。

　　“要看这些机构发的证书有什么用途，如果只是加密、只是一种安全手段，那就好比是自己买了个防火墙，就不需要取得国家电子认证服务许可证；如果涉及到交易，要签单据，那么就需要取得资质。”已经取得资质的天威诚信数字认证中心副总裁李延昭说。

　　季金奎也肯定了这一说法：“如果这些CA开始面向社会提供服务，那么它们就必须取得国家电子认证服务许可证。”

　　资质审批难在何处

　　当天的研讨会，17家“正牌军”悉数出席，天津CA、西部CA等尚无取得资质的电子认证机构也纷纷到场。

　　季金奎点名让天津CA发言，天津CA总经理助理张伟不无尴尬地表示天津CA资金、设备、人员都已经到位，只是因为“股东意见不一致”，目前还没取得资质。

　　去年颁布的《电子认证服务管理办法》对CA的资质做出了严格规定，其中包括注册资金不低于3000万人民币、人员不少于三十名等。这为CA设定了一个比较高的门槛。

　　季金奎表示，很多电子认证机构尚未提出申报，除了已经取得资质的17家，目前已经申报的、信息产业部正在受理的电子认证机构有2家，还有几家已通过了国家密码局的前置审批，但还未向信息产业部申报。

　　清查的后续问题

　　陈伟表示，检查小组完成检查以后，对于发现的违法行为，要及时按照法律的程序、授权规定依法经过处理，有些必须要报部处理，有些是执法人员当场进行纠正。

　　一些业内人士表示，清查不能彻底解决电子认证服务业目前的混乱局面，但这是规范这个行业必不可少的一步。自从1998年我国第一家电子认证机构成立，这个行业良莠不齐的现象相当严重。

　　据悉，截至今日，获得国家电子认证服务许可证的17家认证机构已经发出了近260万张电子证书。其他无资质的CA发出的电子证书数量也相当可观。对无资质的CA已经发出的、数目庞大的证书如何妥善处理，将是规范这一行业的过程中马上遇到的又一难题。