E安全題記：

小國愛沙尼亞，人口100多萬，以接近100%的數字化程度，打造高效政務，為民眾衣食住行醫創造便利條件， 3分鐘處理稅務問題，且不需要報稅；18分鐘即可開一家公司，世界最快速。同時還給外國人提供電子居住證，已經吸引4萬多外國人前來，並在愛開了6000多家公司。愛國人人手一張晶元身份證，內含兩把驗證秘鑰，保障公民隱私安全，身份證是通往一切數字化服務的鑰匙，可以打開2500項政府提供的數字服務。小編感覺愛沙尼亞的政務上網工程，有點像一家口碑良好的針對C端用戶的優質公司，即一切以用戶為核心，以用戶需求為上，高效實踐，知行合一。值得一提的是愛國人看病，如果是老毛病，僅僅需要通過身份證登錄醫院系統，醫生根據患者以往就醫記錄，開一個電子處方，患者到就近藥局拿葯即可，整個過程，只需要5分鐘。對於需要親自去醫院找醫生開藥拿葯的人來講，這簡直太快捷了，E安全小編去醫院開藥，順利的話，出門來回，排隊挂號塞車，怎麼也得2個小時以上吧。怎麼，還有不塞車的城市嗎？還有不排隊的醫院嗎？還有生意不好的醫院嗎？

本文源自E安全

一、小並不意味什麼

愛沙尼亞人口有130萬，澳大利亞人口有2500萬，美國人口是3.26億，中國人口是13.8億。對於因為國家小而導致數字化政府的結論，愛沙尼亞全球事務負責人Sandra S?rav稱，比起一百萬人口，任何公司都更願意為2500萬人口提供服務，所以國家大小不是成就數字化政府的決定因素。

愛沙尼亞都算不上是發展中國家，IT貢獻了7%的GDP，而農業對GDP的貢獻少於1%。但愛沙尼亞是一個年輕的國家。

1991年，前蘇聯解體的時候，愛沙尼亞恢復獨立。她說：「政府決定做些不一樣的事情，與私企合作把這個前蘇聯國家打造成一個數字化國家，」「任何國家都存在不喜歡政府當局的人，但是在數字化過程中，愛政府得到了廣泛的民眾信任。愛沙尼亞通過立法來推動數字化進程。」

二、不為數字而數字

愛沙尼亞政府的數字化政府，始於90年代，2000年，政府向民眾推出首個數字化服務。到今天為止，一共向公眾開放了2500項數字化政府服務。政府的理念是：不是為了數字化而數字化，而是為民眾減輕辦事負擔。

在愛沙尼亞處理稅務問題平均耗時大約三分鐘。該國現在正逐步實現完全自動化，公司都不用進行稅務申報，因為所有的信息，如薪資支付，都會自動發送到政府部門。公司如果要破產，政府也能夠提前知曉。

三、人生有3件重要的事情沒有數字化

到了2018年，在愛沙尼亞，只有三件政務服務不能在網上操作：結婚，離婚和買房。這三件事情對每個公民而言都屬於高風險作業，要是動個滑鼠就把婚給離了，這也太容易讓衝動導致終身遺憾了，把這樣的風險規避，很人性化。當然，未來也許，還是可以數字化，通過一些必要的步驟，把風險降到最低。

也許這三件事就是無法數字化的1%。

四、晶元身份證解鎖一切

從2002年開始，98%的愛沙尼亞人就擁有了晶元身份證，而這張身份證就是他們使用所有政府數字服務的依據。在愛沙尼亞，公民出生時，就會分配到一個身份證號碼——這是強制性的。

本文源自E安全

S?rav透露，在愛沙尼亞基本是從芬蘭照搬了這一系統，但是此法在愛沙尼亞的效果更好，因為芬蘭沒有強制要求用身份證。而這也是很多國家採用新的身份證系統後，並未強制要求使用身份證，也是導致數字化效果不佳的原因。要想效果好，最好是既有立法的強制，更要使政策本身惠及民生，具體舉措對民眾有吸引力。

他們的身份證裡面本身並沒有個人身份信息存儲其中，它更像是一把鑰匙。實際上它是一個PKI系統，即用戶通過PIN碼自行完成驗證，再用另一個PIN碼鎖死。在身份證的微型晶元上有一個公共密鑰和一個私人密鑰，但是無其它數據。身份證只是公民訪問其他所有服務的一個不可或缺的憑據。

五、一次性原則

S?rav解釋稱，使用原則之一就是「一次性」原則——任何時候，你需要向政府提交任何數據類型，他們都不會再詢問這一數據。政府知道你的名字，出生地，就讀學校，所以如果你申請大學，找工作，生孩子，他們都不再需要重新詢問你以前的信息。 政府有分散式資料庫，而且這些資料庫彼此連接，機器與機器之間的交換信息，民眾無需重新提交任何數據。

六、一切服務數字化

另一個原則是默認數字化，即任何新服務都是以數字化方式推出。

在愛沙尼亞，如果某個人想註冊新的居住地，身份驗證通過身份證完成，且信息更新在兩分鐘內可完成。

愛沙尼亞政府的數字化服務是全部數字化的端到端服務，無需電話，無需到現場，全部無紙化。

本文源自E安全

七、數據權利

S?rav指出，另一個推進政府數字化辦公的要素是設計理念，數據在民眾和公司自己手中，由他們自己來選擇把信息交給誰處理。

民眾可以在政府官方查看到誰在訪問自己的數據。如果是醫療專家想看你的醫療數據，警察要查看你的駕駛證數據，都需要你的授權。

八、招商引資

在愛沙尼亞，18分鐘你就可以開設一個公司——目前這是一項世界紀錄——所有信息都預先填寫好了。

這些服務不僅是對愛沙尼亞人開放。2014年12月，該國向全世界開放了自己的數字化服務，意味著任何人都能獲得愛沙尼亞的電子居住證。從2014年開始，來自150多個國家的4萬多人被授權獲得愛沙尼亞的電子居住證。他們已經在愛沙尼亞開設了超過6000家公司。政府計划到2025年向外國人發出一千份電子居住證。

九、數據安全保障

S?rav表示，在訪問個人數據的時候，愛莎尼亞其實是意外想到了一個解決方案，也就是有名的「十字路口」（X-roads）數據交換層。2001年，愛沙尼亞因為沒錢，負擔不起中央資料庫，所以就決定把公共和私有服務運營商的資料庫都連接起來。現在，其他國家意識到這是最安全的方式，因為這樣連接以後，就不再需要中央資料庫了，更何況後者還容易遭受攻擊。

本文源自E安全

X-roads是開源的，第三方可以連接其資料庫。當有人想使用其服務時，只需用身份證完成驗證。如果服務需要從其他資料庫調取信息，系統會自動提供。

S?rav說：「有了數字簽名，我們每年節省很大一筆開支，這筆錢恰好可以支付我們在北約的軍事開支。愛沙尼亞人都開玩笑說我們的軍費都免了。」

X-roads已經被出口到了國外，愛沙尼亞和芬蘭都跨界在線數據共享。

十、醫療數字化惠民

1、97%的醫療信息都完成了數字化，相關機構提供電子救護車服務，在民眾撥打112的時候，服務台就能看到撥號者的個人信息和位置；

2、醫院可以通過身份證確認求助者的身份，並訪問其醫療記錄，再提供治療方案；

3、醫療對象還可以在到達醫院前預訂房間，愛沙尼亞99%的處方都是數字化的。

十一、構建國家基因資料庫

為了給該國百周年獻禮，十萬民眾把自己的基因組數據奉獻給了政府。

S?rav稱：「我們會分析這十萬人的基因組數據，幾年後，這一數字將達到四十萬人，已經佔到了愛沙尼亞三分之一的人口，這意味著我作為個人，可以看到我的醫療記錄存在哪些潛在威脅，但是國家層面，卻可以掌握全國所有基因組數據。」

「而隨著我們開始在公共部門部署AI，或許我們會用AI輔助醫生確定用藥。」

她認為，並非愛沙尼亞的每個人都是技術控，但是技術服務的便利，再配合IT教育，意味著民眾可以使用基礎設備。

十二、數字化教育

IT技術從幼兒園就開始教了，七歲兒童就已經可以編寫自己的遊戲。

IT課程是強制性的，到2020年，除實踐創新元素外，課堂將只允許使用數字化材料了。還有為研究生提供的再培訓項目，以便他們學習更多的科技類技能，並在IT公司獲得實習機會。

而在教育方面，85%的學校都連接了電子校園，為每個學生都提供了各個年級的在線教育。學生可以看到自己的數據，家長可以查看自己孩子的數據，老師也可以看到所有孩子的數據。

十三、網路安全

2007年，愛沙尼亞與俄羅斯打起了網路戰。

S?rav說：「在這之後，我們說過在網路安全方面需要國際合作。所以我們說服北約把自己在網路防禦方面的中心放到了塔林。」

S?rav開玩笑說：「由於數據是近乎實時分享，所以如果遭遇網路或物理攻擊的時候，我們可以把我們的130萬居民遷移到澳大利亞的農場里，但我們國家還能照樣發揮功能。」

這大部分要歸功於區塊鏈技術。她解釋道：「在遭遇攻擊之後，愛沙尼亞的一家公司就開始致力於研究保護數據塊的技術。幾年後，區塊鏈剛成形時，他們意識到那就是他們在做的東西。」「無需密鑰簽名的架構（KSI）區塊鏈。我們不是把數據保存在區塊鏈中，但是我們使用區塊鏈技術保護數據的安全。我們在用KSI區塊鏈保護醫療數據。」

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！