【国家级身份规范】《国家网络身份认证公共服务管理办法》解读：申领推广与企事业单位系统适配

【政策制定背景与核心宗旨】
公安部、国家互联网信息办公室等部门起草并实施《国家网络身份认证公共服务管理办法》，旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》及《反电信网络诈骗法》关于网络身份认证的规定。国家推行基于法定身份证件信息生成的“网号”和“网证”，为自然人提供安全、便捷、匿名的网络身份认证公共服务，实现“前台匿名、后台实名”，从根源上遏制互联网企业过度收集留存公民明文身份证号、人脸及手机号的顽疾。

【官方原文核心要点提炼】
1. 【自愿申领原则】：自然人自愿申领并使用网号、网证，任何互联网平台不得强制要求用户使用网号认证替代其他合法合规认证方式；
2. 【最小化信息提供机制】：互联网平台接入公共服务后，在核验用户身份时仅接收公共服务平台返回的去标识化验证凭证，不再直接接触和存储用户身份证原始明文；
3. 【防范非授权数据画像与关联追踪】：公共服务平台对认证日志与交互过程进行严格权限隔离与加密存储，严禁利用认证数据对用户跨平台行为进行非授权画像分析；
4. 【严格的安全保障法定义务】：接入网络身份认证公共服务的各类政企平台，必须落实网络安全等级保护与数据加密防泄露措施，确保接口传输安全。

【企事业单位系统适配实操建议】
• 业务系统注册登录模块改版升级，前瞻性预留国家网络身份认证统一 API 接口网关；
• 梳理历史留存的身份证号、手机号数据资产，实施敏感字段哈希脱敏与加密隔离，降低企业端数据失窃法律风险；
• 鸿煌科技提供身份鉴权架构安全加固与敏感个人信息去标识化改造专项咨询。