试述电子认证服务应当具备的条件及其业务风险。
我国《电子签名法》规定的提供电子认证服务应当具备的条件为(1)具有与提供电子认证服务相适应的专业技术人员和管理人员(2)具有与提供电子认证服务相适应的资金和经营场所;(3)具有符合国家安全标准的技术和设备;(4)具有国家密码管理机构同意使用密码的证明文件;(5)法律行政法规规定的其他条件电子认征服务机构在从事提供认证服务的业务活动过程中承担了很大的商业和法律风险。首先在于技术上的风险,其次风险也可能来自认证机构内部,再次来自外部网络空间的攻击可能致使认证机构需要承担第三方行为产生的损失。
