在数字化时代的大背景下，数字身份对于维护网络空间安全、促进经济发展、保障社会秩序起到关键作用。随着技术进步和应用场景的扩展，数字身份管理面临着前所未有的挑战，主要涉及外部威胁、安全风险、监管挑战以及政策法规的适应性等。

诸多矛盾叠加、风险隐患增多，数字身份管理面临威胁

新时期的一个重要特征就是诸多矛盾叠加、风险隐患增多，重大战略机遇期与多种风险高发期相互交织。与此同时，数字化活动不断渗透到现实生活的各个方面，其虚拟性、无国界、难追踪等特点带来了新的安全风险与挑战。

• 一是一些别有用心的势力未进行网络实名身份认证，以虚拟数字身份对我国进行网络舆情渗透，利用社交媒体传播负面虚假信息，危害国家意识形态及政治安全。

• 二是随着数字化的深入发展，网络攻击手段不断演化，对数字身份管理构成新的威胁，敌对势力利用先进的技术手段，如零日攻击、高级持续性威胁攻击等，针对关键信息基础设施进行渗透，窃取身份验证数据，严重危害政治安全、扰乱社会秩序、侵害公私财产安全。如 2022 年 9 月，西北工业大学遭受的非法入侵事件，凸显了加强身份认证系统安全性的紧迫程度。

个人身份关联数据全生命周期安全问题长期存在

数字身份关联着海量的个人行为、偏好和生物特征等个人敏感数据，这些数据的全生命周期安全管理是数字身份应用领域亟需解决的复杂问题。

• 一是个人敏感数据在共享流转过程中面临被滥用的风险。攻击者可能利用“中间人”攻击等手段，劫持个人数字身份信息，进而侵犯个人的金融资产。

• 二是口令存在泄露失控风险。通过社会工程学等手段，攻击者能够轻易获取并滥用用户账户口令。从个人用户到大型企业，数据泄露的风险无处不在，这要求我们采取更为严格的安全措施来保护用户身份信息。

社会治理工作对数字身份管理提出新要求

在数字化转型的浪潮中，电信诈骗等网络犯罪手法日益翻新，数字身份冒领冒用问题日益突出，社会治理体系正面临着前所未有的挑战。数字身份作为个体在网络空间的标识，其可靠性和真实性对于维护社会秩序和促进经济发展至关重要，强化数字身份监管要求势在必行。这不仅需要立法机构制定和完善相关法律法规，明确数字身份的使用规范和保护措施，还需要监管机构利用先进的技术手段，如人工智能、生物识别等技术，提升监管能力。在全面建设数字中国的大背景下，社会治理体系的数字化转型不仅要做技术层面的更新，也要对监管理念和方法进行全面革新，确保有效预防和打击网络犯罪，为数字经济的健康发展提供坚实保障。

数据要素市场进入快速发展阶段，亟需解决个人数据安全合规流通难题

在《中华人民共和国网络安全法》《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》的联动推进下，我国数据要素市场进入安全合规发展阶段。《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》指出，建立健全个人信息数据确权授权机制，规范对个人信息的处理活动，保障使用个人信息数据时的信息安全和个人隐私，探索个人、企业、公共数据分享价值收益方式。数据安全合规是数据要素流通交易的底线和红线，面临着如下的机遇与挑战：

• 一是现有法规制度强调数据的规范利用和隐私安全，不过各主体难以把握监管尺度和合规依据，参与数据流通顾虑大；

• 二是商业机构对数据具有充分的决定权，用户对个人数据很难主动行使权利。当前，国外主要国家多将散落在不同机构的个人信息汇聚到个人数据账户中，方便用户自主管理和分享收益的新模式开始出现并逐步被推广应用。

数字身份管理能力已成为国家创新发展的必选项

在数字化时代，数字身份管理已成为社会治理和个人隐私保护的重要基石。数字社会身份管理的目标是利用数据跨云互联、密态计算、大模型、分布式、可信计算、零信任等新一代信息技术，打造安全可靠的、具有中国特色的数字身份管理体系，以适应多样化的应用场景，满足不同主体的身份管理需求，为数字社会的健康发展奠定基础。

数字身份体系通过严格的身份验证和访问控制，有效防止未授权访问和数据泄露，降低潜在的安全风险。以数字身份为信任基础，推动数字社会治理向智能化、高效化和透明化转型，实现科学决策与精准施策，助力构建先进的数字社会治理体系。

利用数字身份管理，及时准确感知群众需求和社会发展态势，提升预测预警预防和突发事件快速处置的能力，切实支撑公共安全风险防控体系关口前移，增强数字社会风险防控能力。通过创新数字身份管理架构，消除“信息孤岛”，确保个人数据在合法、合规的框架内流通，支撑数据要素流通，促进数据资源的有效利用，推动数字经济的繁荣发展。