四川CA簡介解答

四川省數字證書認證管理中心簡介一公司概況產品及技術二服務保障三典型案例四公司概況

公司介紹

四川省數字證書認證管理中心（簡稱四川CA）成立于2007年底，是權威公正的第三方數字認證機構，提供符合《中華人民共和國電子簽名法》規定的數字證書和電子認證服務，是國家級高新技術企業和軟件企業。通過提供數字認證服務,保障了網上各類用戶身份的可確定性、網上數據的安全性和完整性、網上行為的可追溯性，構建網絡誠信環境。安全需求誠信需求安全挑戰互聯網應用廣泛電子政務（社保、稅務、招投標…）

電子商務（訂單、合同、支付…）內部信息化（ＯＡ、ERP、供銷…）信息安全需求成立背景阻礙發展安全問題頻發身份安全（賬號被盜取、被泄露、被冒名…）

數據安全（信息被竊聽、被篡改…）權益保障（行為抵賴、證據難求…）“身份盜用、交易詐騙、網絡釣魚等各種安全事件頻發，與蓬勃發展的網絡應用矛盾日益突出。據統計，我國有近1.28億互聯網用戶遭遇過上述安全事件影響，初步估計損失超過150億元?！?-----摘自《電子認證服務業“十二五”發展規劃》“可靠的電子簽名與手寫簽名或者蓋章具有同等法律效力”法律保障我省舉措數字認證（PKI）技術成熟技術支撐落實國家政策滿足本地需求《電子簽名法》2005年4月1日實施國際通用、成熟的信息安全技術“我省數字認證體系統一規劃、實施和管理”技術與政策成立背景公司定位權威、公正的第三方數字認證機構依據《電子簽名法》簽發數字證書四川省信息安全的重要基礎設施全省統一數字認證體系的重要組成部分“四川省數字證書認證管理中心有限公司是我省唯一的數字認證機構，是全省統一數字認證體系的重要組成部分、信息安全的重要基礎設施?！蔽锫摼W、云計算、智慧城市、大數據管理、三網融合….技術核心數字認證（PKI/CA）認證對象應用領域電子政務

電子商務

信息化管理PC移動金融卡ATM

認證內容網絡身份認證、數據電文認證、網絡行為認證、電子證據認證...個人企業機構設備代碼……應用終端應用體系成都雅安眉山綿陽遂寧自貢南充廣安甘孜州阿壩州涼山州攀枝花樂山德陽巴中達州廣元瀘州宜賓內江資陽全省統一認證體系架構國家根證書四川省統一數字認證體系電子政務電子商務內部信息管理稅務社保公積金工商交管銀行證券電商平臺保險物流OA人力財務檔案醫療質檢招投標……拍賣…一證多用避免重復建設相互聯通避免資源浪費省級平臺

業務發展數字證書累計簽發量突破70萬張；證書服務覆蓋全省21個地市州；證書服務覆蓋全省為超過100個系統提供數字認證服務；用戶滿意度保持在96%以上。年度證書發放量商用密碼產品銷售許可證12項軟件著作權證書高新技術企業軟件產品5個產品列入成都市名優產品目錄公司資質軟件企業2007-20112012-至今基礎階段獲得商用密碼產品銷售許可證，國家高新技術企業認定、“雙軟”認證省人民政府政務中心設立窗口全國率先在電子政務領域推出“一證多用”服務模式，覆蓋稅務、社保、公積金等系統實現CA在電商、金融領域的成功應用全省建成本地化服務窗口12個，開通在線服務通道全國首例將數字證書與銀行卡結合，并實現CA在金融、衛生、交管等領域成功應用證書累計發放量突破70萬張發展大事記發展階段獲得“省生產性服務業示范企業、省信息安全應用創新企業、信用創建先進單位”取得“易證通”注冊商標已對省、市11個電子招投標系統提供數字認證服務獲得“四川省信息安全優質服務企業、成都市生產性服務示范企業、成都最佳電子商務服務商”研發實力四川CA多次承擔了部、省、市級科技創新型項目建設自主研發項目獲得14次政府基金支持12項自主研發軟件取得軟件著作權登記證書在交管、招投標、工商等領域中的對數字證書的應用具有行業示范作用在物聯網、智慧城市、大數據、移動支付等領域取得應用研發突破服務型人才為團隊成長基礎技術型人才為團隊核心競爭力專業人才為龍頭具有行業經驗5年以上的專業人才占比30%.以客服、鑒證、市場等部門為主服務型人員占比60%研發、運維、實施等部門為主技術型人員占比50%

人才結構秉承“專業、激情、創新”的理念，四川CA已打造一支行業經驗豐富、技術實力雄厚，服務響應迅速、管理精細的數字認證團隊。產品及技術產品及方案業務范圍電子政務電子商務內部信息化管理應用解決方案安全產品可信服務安全網關電子簽章加密機CA認證系統PKI密碼技術支撐《電子簽名法》法律保障證書開發套件簽名驗簽服務器可信網站服務可信時間戳服務電子簽名信任服務安全電子郵件服務電子證據保全服務安全電子取證服務專業的服務團隊網上報稅及開票系統安全解決方案網上年報系統安全解決方案電子執照安全解決方案社保網上經辦系統安全解決方案電子招投標系統安全解決方案電子病歷應用系統安全解決方案保險行業電子保單安全解決方案電子商務交易平臺安全解決方案網上銀行安全解決方案網上證券安全解決方案電子訂單系統安全解決方案企業網上辦公安全解決方案財務管理信息化系統安全解決方案……（政府公共服務、電子招投標等）（金融服務、交易平臺等）（財務管理、信息化辦公等）可靠的技術體系四川CA運營支撐平臺綜合認證管理平臺客戶端服務平臺時間戳服務平臺PKI應用支撐層——電子簽名信任服務四川CA服務規范體系四川CA安全運行體系業務應用系統電子政務電子商務內部信息化身份認證應用授權數字簽名單點登錄數據加密可視簽章證據展示證據驗證數字證書PC客戶端認證/簽名中間件移動客戶端證據網關PKI應用層——功能展示四川CA電子認證基礎設施平臺證書生命周期服務密鑰管理服務證據保全服務平臺電子簽章服務平臺RACA中心KMC中心LDAP服務OCSP服務CRL服務認證網關簽名網關技術體系增值服務：可視化電子簽章:用圖形技術將電子簽名結果進行展示核心服務：身份認證:為企業、個人用戶和服務器（網站）發放“網上身份證”信息加密傳輸:對信息進行加密傳輸電子簽名:用戶可以在系統中簽署具有法律效力的電子簽名簽名驗證:對電子簽名的有效性進行驗證，確保信息的真實電子簽名信任服務用戶SSL電子證據管理平臺電子簽名網站電子簽名獲得電子簽名信任服務電子證據管理：保存簽名結果及數據，供隨時查詢可信時間戳：使用權威時間源對數據產生時間進行認證SSL用戶易證通數字證書通用于以下系統多工商質檢省工商網上年報系統成都工商網上年報系統成都組織機構代碼年報……..

社保公積金省人社廳企業網廳成都市社保網上經辦成都市公積金網上政務達州市社保網上申報阿壩州社保網上申報…….

電子招投標省財政政府采購四川日報比選成都、眉山、雅安等公共資源交易中心……行政申報成都市企業信用申報成都市CNG信息監管成都企業排污申報系統

成都市安全監管平臺……快省保一張證書多系統使用簡化流程提高效率省時省力節省成本保障安全保障權益易證通

稅務省地稅網上申報省國稅機打發票成都市地稅網上開票……..

電子簽章用戶簽章服務器業務應用中加蓋電子簽章簽發電子簽章簽發數字證書合法簽章非法簽章CA運營中心電子簽名結果電子簽章：實現了電子簽名的圖形化展示基于數字證書的電子簽章，將電子簽名技術和圖形處理技術相結合，實現了電子簽名的可視化展示和便捷驗證。將數字證書產生的具備法律效力的電子簽名以更接近傳統使用習慣的形式展示出來。解決的問題對網站的真實身份進行第三方權威認證，防止真實網站被釣魚網站假冒。給經權威認證的網站頒發第三方安全認證標志，客戶可查看標志以辨別網站的安全性和可信度。保證客戶與網站之間交互的所有數據信息是以SSL加密方式傳輸，防止機密信息被泄露。安全網站服務可信時間戳服務權威取時：采用國家授時中心提供的標準時間源。

在電子簽名同時加簽時間戳，進行可信時間證明。加蓋時間戳：通過時間戳驗證時間源和數據產生的時間。驗證時間戳:法律效力:符合《電子簽名法》相關規定。加蓋時間戳WHENWHATWHO郵件安全登錄：可以保證郵件賬戶登錄時的用戶名及口令傳輸的安全，防止用戶的郵件賬戶被惡意盜用。郵件簽名：可以幫助用戶識別發信人的身份，確認郵件信息是否被惡意篡改。郵件加密：可以將郵件以加密方式在網絡中傳輸、存放，防止敏感及機密信息泄露。郵件安全移動辦公：支持用戶在不同的網絡環境中方便、安全的使用安全電子郵件服務。冒名者郵件服務器郵件接收者網管黑客安全電子郵件服務服務保障體系服務保障體系系統運營體系技術保障體系客戶服務體系運營管理鑒證驗證賬戶管理異地災備保險賠付售前咨詢應用集成售后支持免費熱線網上在線電子郵件現場支持客戶培訓服務保障體系運營服務保障100個系統6年安全運營項目立項項目擴展項目建設項目維護穩定可靠的軟硬件基礎設施嚴謹的管理體系和操作規范應用深入持續增值安全技術咨詢個性應用研究運營監測系統更新系統集成測試運行系統高可用性≥99.9%七維安全保障：場地、密鑰、通信、主機、人員、業務、審計網絡三線冗余、主機雙機冗余、智能負載業務標準規范：國家行業規范：《中華人民共和國電子簽名法》、《商用密碼管理條例》、《電子認證行業管理辦法》、《電子認證服務密碼管理辦法》、《電子政務電子認證服務管理辦法》……四川CA運營規范：《四川CA認證業務CPS》、《四川CA運營管理規范》、《四川CA服務規范》、《四川CA崗位技能規范》、《四川CA安全制度》、《四川CA保密制度》、《四川CA審計制度》……鑒證服務保障線上線下多方式申請資料審核、查證專人簽發交叉驗證證書準確交付資料保密保存

專人審核17654326年累計簽發70萬張證書0起重大安全事故業務受理專業高效鑒證流程規范嚴謹資料保存安全有序用戶廣安瀘州遂寧成都綿陽南充眉山9地12窗口一站式服務構建便捷的服務網絡本地化服務窗口

雅安更多窗口持續建設中……自貢協同服務平臺證書客戶語音服務400熱線、呼叫中心四川CA社保證券招投標…知識庫多通道響應全方位服務7*24小時響應

專業高效

確保證書應用全程無憂客戶服務保障在線服務WebCallcenter企業QQ現場服務培訓、現場支持其他服務視頻動畫教程、說明書稅務信息推送郵件、短信宣傳推廣推廣證書應用創造社會效益安全教育項目宣傳用戶互動主題研討知識培訓公益活動增強安全意識承擔企業責任市場服務保障宣教結合品牌塑造典型案例相關政策及應用規范（部分）國密局《電子政務電子認證服務管理辦法》第二十七條電子政務信息系統應當根據業務需要采用電子認證服務。發改委《電子招標投標辦法》第四十條：招標投標活動中的下列數據電文應當按照《中華人民共和國電子簽名法》和招標文件的要求進行電子簽名并進行電子存檔。

衛生部

《衛生系統電子認證服務管理辦法》凡涉及國家安全、社會穩定、公眾利益等方面的各類重要衛生信息系統，應當按照國家法律法規、信息安全等級保護制度等要求，采用電子認證服務，解決身份認證、授權管理、責任認定等安全問題，商務部《電子合同在線流程規范》電子合同必須附加合同簽署各方的電子簽名后依法具有與紙質書面合同相同的效力。銀監會《電子銀行業務管理辦法》工信部《電子認證服務業“十二五”發展規劃》率先在公共服務領域應用第三方電子認證服務和可靠電子簽名，發揮政府部門帶頭作用。制定鼓勵產業發展政策，大力發展電子認證服務在電子商務領域的應用。稅務局《網上辦稅系統信息安全基本技術規范》通過互聯網進行遠程操作時，應通過限制登錄IP、使用數字證書、全程監控等措施確保安全。證券《證券公司網上證券信息系統技術指引》金融機構開展電子銀行業務，對客戶信息和交易信息等使用電子簽名或電子認證時，應遵照國家有關法律法規的規定。應采用密碼技術或其他措施保證用戶數據的完整性。應采用加密技術對存儲和傳輸中的用戶敏感數據進行機密性保護。

身份認證除使用靜態密碼認證外，還必須結合使用其他認證方式（如證書等）。企業獲得的需要外部單位或者個人證明的原始憑證和其他會計資料，同時滿足下列條件的，可以不輸出紙面資料：（一）會計資料附有外部單位或者個人的、符合《中華人民共和國電子簽名法》的可靠的電子簽名；（二）電子簽名經符合《中華人民共和國電子簽名法》的第三方認證；財政部《企業會計信息化工作規范》……宏信證券網上交易系統南充市商業銀行網銀系統政府公共服務案例分類四川省地稅網上申報系統四川省人社廳企業網廳系統四川省國稅局機打卷式發票電子數據采集系統四川省工商網上年報系統成都市地稅局網上開票及報稅系統成都市人社局社保企業網上經辦系統成都市工商網上年報系統成都市企業信用信息自主申報成都市統計局網上直報系統成都市質檢組織機構代碼網上年報系統成都市住房公積金網上政務大廳成都企業排污申報信息管理系統成都市軟件與計算機行業統計直報系統成都市重大危險源安全監管信息平臺成都市CNG信息化集成監管系統阿壩州社保網上申報平臺系統達州市社保網上申報系統……四川省、成都市、綿陽市、遂寧市、廣安市、雅安市、眉山市、瀘州市、阿壩州、涼山州電子招投標系統、四川日報招標比選網……電子招投標電子商務內部信息化成都市勞保局辦公自動化系統成都市區域衛生平臺成都市國土局辦公自動化系統成都市抗震救災物資管理系統成都市政協網上提案系統成都市行政審批與電子監察系統成都市政府采購公文報送系統成都市信息辦協同辦公平臺成都市社會救助信息平臺……智能卡應用成都交警業務離柜辦理平臺進行在線審批政府公共服務案例-四川省地稅網上申報系統企業在四川省地方稅務局網上申報系統中，企業通過數字證書開展稅務申報、網上開票等業務，保障其賬號的安全和涉稅數據的安全，并確保了網上業務中電子申報材料的法律效力。使用證書登陸系統申報材料電子簽名稅務局完成涉稅業務辦理加密傳輸確保安全登陸系統在成都市人社局社保企業網上業務經辦系統中，數字證書確保申報人身份真實，保障申報材料安全，確保申報和審批電子文件的法律效力，明確各方責任，保障雙方權益。政府公共服務案例-成都市人社局社保企業網上經辦系統確保企業身份真實賬號安全企業社保局使用證書登陸系統業務受理審閱材料電子簽名批復意見確保電子文件的法律效力保存電子證據確保信息安全使用證書登陸系統