根據美國白宮6月8日下午發布的官方文件:HTTPS-Everywhere for Government (政府網站必須全站https):規范:https://www.whitehouse.gov/blog/2015/06/08/https-everywhere-government,早在3月份就起草了此要求,并征求公眾意見。此舉是為了保證政府網站上各種信息的安全和保護用戶的隱私,保證政府網站不會假冒。要求所有政府網站在2016年12月31日前完成全站https部署,以后不允許政府網站是使用http明文的。為此還專門成立了有關團隊負責,并制定了詳細的部署技術規范:https://https.cio.gov/。
作為維護網絡安全和隱私的一項新舉措,美國政府宣布了一項計劃,使HTTPS成為其公共網站聯邦安全標準。美國人民希望政府網站是安全的,也就是他們在這些網站的訪問是作為隱私被保護的。HTTPS協議用當今的因特網技術為公共網絡連接提供了最強的隱私保護。HTTPS的使用降低了用戶在使用政府在線服務時被截獲和被修改的風險。
這個建議的動機,“HTTPS-only標準”會要求所有可公開訪問的聯邦網站和網絡服務使用HTTPS。所有可公開訪問的聯邦網站和web服務只通過一個安全的連接提供服務。目前公共網絡連接可用的最強的隱私保護就是HTTPS協議。盡管一些聯邦站點目前使用HTTPS,但是在這個領域沒有一個統一的政策。這個被提議的HTTPS-only標準會提供給公眾一個一致的、隱私的瀏覽體驗以及會將聯邦政府推到一個互聯網安全領導者的高度。
目前在國內,通過安裝SSL證書實現HTTPS加密傳輸的多是涉及在線支付、資金安全的網站,其他網站的普及率還不是很高,但政府的對外網站很有必要效仿美國,全部實現HTTPS安全訪問,也就是中國政府網站全站HTTPS-only。政府網站雖然基本不涉及資金支付,但其與公民的隱私密切相關(如舉報人的個人信息或在線提交的重要材料等),一旦出現泄密或篡改,將對政府的形象和公信力造成負面影響。考慮到之前發生的棱鏡門等間諜事件,政府網站不能安裝國外的SSL證書,需要采購國產SSL證書。
希望我國的政府網站能盡快實現HTTPS的“全覆蓋”, 這不僅體現了政府對信息安全和公民隱私保護的重視,更會對其他行業起到示范引導作用,讓更多的網站安裝SSL證書,保護公民的網絡信息安全。
2026-04-15
2026-04-14
2026-03-20
2026-03-12
2026-02-10
2026-02-09
2026-02-04
2026-01-29
2026-01-23
2026-01-06
掃一掃 關注放心簽公眾號
掃一掃 關注放心簽小程序
在線咨詢
電話咨詢
全國服務熱線
微信咨詢