集团型企业印控管理平台建设方案

1、集团电子签及印控平台建设方案E-Sign & Chop Management Platform Solution for Group Companies目 录集团印章管理现状及需求集团型印章管理的困难现状-印章多而分散，一收变僵，一放变乱让用印事前审核 事中监控 事后有据如何构建一体化印章管控平台实体印章电子化一体化印控平台的架构让一部手机掌控集团所有印章印章管控解决方案详细介绍印控的组织中心印控的权限中心印控的签章中心印控的文件中心印控的集成中心印控的运维中心印控的特色小结01集团印章管理现状及需求Current Status & Demands in Chop Management for

2、 Group Companies企业用印管理难点印章代表着组织和个人的身份，公章更是一个组织的身份的最高代表，很多组织由于印章管理不善导致很多问题，据统计一个组织60%以上的纠纷来源在于印章管理的不善：分子公司章难管：各个分支公司印章在各地，到底被用在什么地方很难掌控；用印办事效率低：需要飞机来回，或者等领导出差回来才能盖章，会导致很多事情效率低；印章滥用难监管：公章不可能随身携带，一旦疏忽，可能面临公章被错用、盗用、冒用、滥用等情况；人情用章难杜绝：人情章多，大型组织手握印章的人，难逃情面不知不觉盖了不该盖章的地方；印章外带无监控：公章经常要外带出去办事，但一旦公章被带出办公室，就很难被监控

3、；印章分散不可控：下属单位的印章缺少统一管理，一旦印章不合规使用，会导致上级单位不必要的损失；纸质文件效率低：对外签定很多纸质协议，来回寄送效率低，而且容易丢失；纸质文件成本高：纸质文件打印、纸张、存储和快递来回成本高60%以上纠纷来源印章管理的不善合同纠纷Difficulties in Managing Chop集团型企业印章管理现状-印章多而分散西北区域华南区域集团型企业印章多而分散华东区域东北区域总部黑龙江子公司公章吉林子公司公章合同专用章财务专用章行政专用章安徽子公司公章江苏子公司公章上海子公司公章云南子公司公章广西子公司公章广东子公司公章贵州子公司公章人事专用章西藏一公司公章西藏三公

4、司公章青海子公司公章西藏二公司公章Current Status of Chop Management- Multiple Chops but in Dispersed Distribution 一放”变乱“集团型企业印章管理面临的“两难”境地总部各自保管人情章？萝卜章？空白章？不规范使用？分子公司分子公司分子公司一收”变僵“总部分子公司分子公司分子公司飞机火车出租车集中管控路途成本效率时间Two Challenges of Chop Management集团企业对印章管理的迫切需求印前需要核对审批文件打印盖章需要人工核对，难度大，容易出现不符异地用印有风险异地用印成本高，风险大，时间周期长成本

5、控制用印文件管理成本、存档成本、快递成本、公章外出成本难控制用印需要审批用印审批形式化，无法起到约束作用和控制风险分公司用印管控分公司印章难于管理，集团总部难以监管具体的用印情况印章管理员尽职印章管理员往往是核心，一旦不尽职或不专业容易造成印章使用风险用印记录用印记录简单，无用印台账，无法准确备案用印文件内容线上业务用印线上商城业务中，分销商，供应商通过线上交易，但是用印需要实体公章业务层管理层决策层办理业务过程中找领导签字盖章效率要高盖章效率要高，印章使用留痕、可追溯印章使用要安全的情况下追求效率高效留痕安全Pressing Needs of Chop Management for Grou

6、p Enterprises需要一套系统对集团的所有印章管理起来 事前审核 事中监控 事后有据签署系统 企业公章 合同专用章 采购专用章 法人章印 财务专用章 投标专用章 人事章印 行政专用章 让印章的每一次使用能够做到：事前审核、事中监控、事后有据Demand A Chop Management System02如何构建一体化印章管控平台How to Build An Integrated Chop Management Platform实体印章电子化核心就是把印章电子化，电子化了就可以用软件系统管理 真实身份可锁定 文件真实防篡改 印章一体化管控 用印随时可遥控 数据完善可追溯实体印章电子化

7、CA数字身份Create e-Chops通过一套系统进行签章管控统一管理统一流程统一授权统一平台统一监控电子签章印控中心实体印章电子合同防伪打印数据存证智能印控仪下属事业部下属公司下属各部门华东子公司东北子公司华北子公司 人事部财务部商务部 金融事业部地产事业部物流事业部 需要有一套系统，能够把电子化以后的印章全部管理起来A System for Managing e-Chops实现印章的线上管控印章在系统的指挥下使用，集团可以对印章统一管控或者交由分子公司独立管理分子公司独立管控集团统一管控电子化印章电子化印章分子公司申请发起提交审批电子归档文件归档Online Chop Managemen

8、t Mode印控管理平台-企业内部所有印章统一管控分公司印章管控分公司印章管控分公司印章管控分公司印章管控分公司印章管控子公司印章管控子公司印章管控通过这样的系统就能够实现印章的一体化管控，通过一部手机就可以指挥Qiyuesuo Chop Management Platform-Unified Management of Company Chops03印章管控解决方案详细介绍六大中心-构建企业印控中心组织中心权限中心文件中心签章中心集成中心运维中心印控中心支撑集团多层级、多主体的的组织架构体系，细化管控颗粒度，灵活构建集团化管理应用体系快速、高效、低成本对接业务系统，赋予其他系统签署能力，实现

9、业务场景全程电子化。将实体印章电子化管控，实现在系统中的全生命周期管理，提高印章使用效率的同时，加强管控。支持集团化分权管理体系，印章权限可由总部统一管理或通过分子公司自行管理，灵活可分配。独立的运维管理平台，全方位监控性能、数据、审计等多方面信息，保证系统运行安全稳定。对集团内部涉及签署的文件进行统一管理，同时能够被各类系统快速调用，实现文件的管理、共享。组织中心权限中心签章中心文件中心集成中心运维中心Six CentersCompany Print Center构建电子签章+物理印章一体化的印控管理平台印控中心组织中心人员信息维护组织数据同步多企业主体多层级管理权限中心系统权限文件权限印章

10、权限应用权限签章中心签章监控签章使用签章管理签章制作集成中心主动接入集成补丁包SDKAPI接口文件中心数据统计存档管理存证管理模板管理运维中心消息管理数据统计服务监控证书管理PC端移动端appweb微信钉钉火狐SafariIE谷歌底层服务签名服务验签服务认证服务时间戳服务云端服务数据存证服务短信消息服务邮件消息服务An Integrated Chop Management Platform：e-Chops + Physical Chops在线落地印章管理制度，实现签章电子化管理印章使用登记报备规则集团印章管理制度规范印章管理及使用责任书印章上缴交接记录表印章总控(管控)台账印章线下的印章管理制

11、度组织结构岗位权限签章电子化管控电子签章印控中心实体印章电子合同防伪打印数据存证智能印控仪公有云平台开放平台私有化平台 事中监控 事后有据 事前审核Transfer Offline Chop Management System to Online Management能够支撑集团的系统技术架构Web防火墙Nginx负载均衡私有云SDKJava SDKC# SDKPHP SDKPython SDKPC Web端手机APP微信H5微信小程序、钉钉、企业微信私有云Web用户端接口服务授权认证加解密协议API 网关REST 引擎私有云Web服务授权认证加解密协议API 网关REST 引擎运维入口监控审

12、计数据统计日志统计运维管理服务访问授权运维核心业务服务用户服务RBAC权限体系印章服务签署服务文件服务流程引擎MasterSlave分布式缓存事件处理引擎合同管理服务云服务接口数据库访问接口分布式文件访问接口缓存接口消息队列接口实名认证服务公有云服务时间戳服务短信服务证书服务存证服务公安大数据可信时间源权威CA机构公安处FastDFSSMB阿里云OSSAmazon S3MQ消息队列满足集团IT治理规范系统性能运维规范安全性稳定性扩展性System Technical Architecture 组织中心权限中心运维中心文件中心组织中心签章中心集成中心印控中心组织中心支持多层级、多分支、多主体的集

13、团型组织架构能够支持集团型组织架构管理，以应对不同功能应用下所需要的不同颗粒度的权限体系。公司总部下属子公司下属子公司下属事业部外部公司子公司部门分公司部门事业部部门外部部门人事条线财务条线行政条线外部人员数据导入集成同步单点录入Organization Center组织中心-多种组织架构创建方式，灵活应对频繁的组织变动灵活的组织架构创建方式支持单个创建或批量导入的方式进行组织架构数据维护，灵活应对集团型企业复杂多变的组织架构管理状况。功能Organization Center-Multiple Organization Structure Creation Modes in Response

14、 to Frequent Changes 组织中心-支持主流的统一认证方式，快速同步组织架构信息多种组织架构集成同步支持接入CAS统一身份认证;支持接入AD域实现组织架构同步;支持单点登录方式集成组织架构信息。功能Organization Center-Support Popular Authentication Method to Quickly Synchronize Organization Structure Info 组织中心-支持多层级、多企业主体的组织架构多层级组织架构管理支持集团型企业多层级、多分多部门的管理模式。功能支持多企业主体、多法人集团以外，独立法人的子公司或者外部合作

15、公司都可以在内独立维护，作为单独的文件签署主体。企业主体真实性认真中所有具有签署能力的企业，都经过了严格的企业朱提真实性认证，保证真实性与合法性。Organization Center-Support Multi-level/entity Organization Structure组织中心-为涉及签署环节的人员，提供完善的信息管理人员信息管理企业内涉及签署环节的所有人员账号，均可以在对应组织架构中挂靠，账号所有者可自行维护账号信息功能人员权限维护系统管理员可分配权限给指定账号人员，在人员信息中可以查看。Organization Center-Comprehensive Info Manage

16、ment for Involving Users基于组织架构的权限体系权限中心多层级多主体人员信息组织同步组织架构中心应用权限印章权限文件权限系统权限权限中心结合组织体系对系统内部各种管理权限实现精细管理Permission System Based on the Organization Structure 权限中心运维中心文件中心组织中心签章中心集成中心印控中心权限中心收放结合、灵活控制的权限体系根据已有的集团印章管理制度，可以灵活控制系统权限。系统权限可全部由集团统一管理，可以通过分权赋权的管理模式，实现分子公司单独管理。权限中心总部分子公司分子公司分子公司分子公司部门部门部门分子公司分

17、子公司分子公司分子公司分子公司分子公司分子公司分子公司灵活转换总部分权管控总部分子公司分子公司分子公司分子公司部门部门部门集权管控分权管控集权管控分子公司分子公司分子公司分子公司分子公司分子公司分子公司分子公司总部Permission Center权限中心-根据组织架构，可实现分级分权管理系统预设多类管理权限预设7大类系统管理权限，对系统内部所有管理功能全方位覆盖。除预设权限组以外，支持自定义权限角色并进行赋权。功能支持分级分权管理模式集团总部可开放部分管理权限给下级单位，使其管理员独立运维管理下级公司的功能应用，在提高灵活性的同时，降低了总部管理人员的工作压力。Permission Cent

18、er-Permission Management According to Organization Structure权限中心-细化权限颗粒度，独立数据对应独立管理员印章、流程、模板授权专人管理对于系统内的印章、流程、模板等使用频率较高的功能应用，支持针对每一条单独的数据授权独立管理员专人管理，精细化管理，明细责任，降低运维和使用风险。功能Permission Center-Refined Permission Management在线落地印章管理制度，实现签章电子化管理签章中心物理印章管控电子签章管控应用权限印章权限系统权限文件权限权限中心多层级多主体人员信息组织同步组织架构中心Trans

19、fer Offline Chop Management System to Online Management 签章中心权限中心运维中心文件中心组织中心签章中心集成中心印控中心印章、签名电子化，在线实现全生命周期管理实现线上的统一管理闭环，解决传统情况存在的效率和安全性、成本等问题手写签名物理印章电子签章系统签章中心-电子签章废除制作管理使用监控授权审计停用变更电子签名电子印章e-Signature & Chopping Center签章中心-多种方式实现印章、签名在线电子化两种印章电子化方式可通过上传加盖印章的A4纸图片至系统中，自动识别后生成印章图片。功能PC+移动手写电子签名个人用户可以

20、在PC端或者移动端通过手写的方式进行电子签名的制作。e-Signature & Chopping Center -Generate e-Signature签章中心-企业内部所有电子印章统一查询、分散管理提供统一印章查询列表集团内部所有电子印章均可在线统一查询，支持多维度的查询条件，也可根据需要提供自定义查询条件设定。功能印章卡片每一个印章都具有独立的信息卡片，能够对齐相关信息进行全方位管理：基本信息：记录印章状态、归属等详情权限管理：当前印章管理和使用权限用印统计：印章所有的使用记录、便于追溯e-Signature & Chopping Center -Unified Management f

21、or Scattered Chops签章中心-根据业务场景，可预设印章使用规则，帮助企业落地印章管理制度支持预设印章使用规则提供业务分类功能，能够使印章在一定的规则范围内进行使用。通过这种方式在线上实现电子印章管控，落地企业内部印章管理的制度。功能提供多种印章使用规则控制权限：控制文件的签署、打印、下载等签署方：预设文件签署的相关方及签署顺序审批流：提供文件签署前的流程审批功能模板：预置文件模板功能e-Signature & Chopping Center - Pre-set Use Rules According to Business Scenarios签章中心-签章电子化在线签署，支持多

22、种签署方式在线指定签署位置在文件正式签署前，可以通过拖拽的方式指定签署相关方的签署位置，支持指定多个签署位置。功能批量签署、自动签署在指定签署位置的前提下，可以实现对多个文件、多个签署位置批量签署、自动签署的功能，大大降低了印章签署人员的工作量。签署二次验证在签署人完成签署工作后，需要进行二次验证的操作，目的是保证签署人的真实身份和真实意愿，避免代签、盗签等可能存在的风险。e-Signature & Chopping Center -Support Multiple Online Chopping Modes签章中心-电子签章移动化在线签署移动端支持多种签署入口签署方可以通过短信、企业微信、钉

23、钉、app等多种移动入口进入签署页面，实现移动端签署。功能移动签署能力签署方打开签署链接后通过拖拽的方式就可以完成移动端签署动作，签署后同样需要进行二次验证的过程。e-Signature & Chopping Center Signing & Chopping at Mobile Terminals签章中心-系统内所有印章的使用都可以进行全方位的监控印章监控日志每一个印章均提供详细的监控日志，对每次的用印行为进行记录，用印人、用印文件、用印时间等信息全部距离在案，方便追根溯源，及时发现问题。功能审计日志审计日志中对印章所有的操作进行记录，包含查看、修改、停用等所有相关操作，对印章做到了全方位监

24、控。e-Signature & Chopping Center -Comprehensive Monitoring签章中心-签章的停用与废除签章停用有权限的管理人员可以对电子签章进行停用处理。再次期间印章不能被前台用户使用，而停用的印章可以被再次启用。功能签章废除有权限的管理员可以对处于停用状态的印章执行删除操作，印章则从系统中被物理删除，彻底消失。以上所有操作均通过系统日志可以查看，进行全方位监控。e-Signature & Chopping Center Disable and Abolish Signatures & Chops 用印任务拍照回传拍照回传身份识别地理定位拍照记录监控范围手

25、动拍照蓝牙连接通过物联网技术实现物理印章电子化遥控通过硬件设备锁定印章，只有在获得授权的情况下才能够进行解锁和使用签章中心-智能印控仪介绍e-Signature & Chopping Center -Intelligent Print Controller签章中心-物理印章及印控仪绑定物理印章绑定系统线下将物理章锁定在智能印控仪之后，需要将印控仪与软件系统进行对接，实现数据联通。联通成功后在系统内录入物理印章相关信息，创建印章卡片方便后续系统统一化管理。功能e-Signature & Chopping Center -Bind Physical Chops with the Controlle

26、r签章中心-企业内部所有物理印章统一查询、分散管理提供统一印章查询列表集团内部所有物理印章均可在线统一查询，支持多维度的查询条件，也可根据需要提供自定义查询条件设定。功能印章卡片每一个印章都具有独立的信息卡片，能够对齐相关信息进行全方位管理：基本信息：记录印章状态、归属等详情权限管理：当前印章管理和使用权限用印统计：印章所有的使用记录、便于追溯紧急用印：在特殊情况下，解锁用印记录e-Signature & Chopping Center -Unified Query for Scattered Chops签章中心-通过物联网控制，物理印章全程受控使用物理用印申请与授权所有物理印章的使用都需要进

27、行的事前使用申请，申请通过后系统才会授权指定的人员操作印控仪进行盖章。功能印控仪解锁后盖章申请成功后，需要用印人员线下加锁印控仪后进行盖章操作，解锁方式可以通过用印码解锁，也可以通过指纹识别身份解锁。解锁成功后进行盖章。用印区域、次数监控物理印控仪需要在特定的范围内才能够使用，离开这个区域就会被自动锁定，当申请的用印次数用完后，印章一会自动进入自动锁定状态。盖章记录拍照回传用印人员每次盖章都会对当前的盖章文件进行拍张记录，照片通过网络回传到系统中和用印记录绑定。e-Signature & Chopping Center -Monitor the Use of Physical Chops by

28、 Internet of Things签章中心-物理印章使用的方位监控物理印章监控日志有关物理印章的所有操作全部记录在日志中，能够随时追溯印章使用情况，管理拍照记录的内容。功能物理印章操作提醒物理印章使用的关键节点均提供消息提醒，除了常规的操作说明以外，对于异常操作和危险操作系统都给出预警信息，进一步保证印章使用的安全性。e-Signature & Chopping Center-Comprehensive Monitoring of Physical Chops在线落地印章管理制度，实现签章电子化管理经销商合同物流运单进出库单投标文件会议纪要采购合同询证函报价单检测报告集成包主动接入SDKA

29、pi 实例代码集成中心权限中心组织中心签章中心电子签章管控物理印章管控Transfer Offline Chopping Management System to Online Management 集成中心权限中心运维中心文件中心组织中心签章中心集成中心印控中心47集成中心接口调用完善的API接口的SDK，功能丰富，可根据需求场景自由调用，充分满足应用需求的同时提升开发效率。配置安装包对接市面上主流的管理软件产品，安装补丁包后可通过配置的方式实现系统对接，无开发工作量，周期成本大大降低主动接入对于特殊情况下的集成需求，提供开发能力，主动接入需要集成的业务系统，获取需要签署的电子文件，完成对接

30、动作。业务系统Integration Center集成中心-丰富的功能应用接口，赋予业务系统签署能力9大类180多个细分功能接口目前对系统内部180多个功能应用封装了可以灵活调用的API接口，并提供SDK帮助开发人员更好更快的实现系统集成功能提供丰富的实例代码及Q&A有丰富的系统对接经验，对目前市面上主流的各类开发语言和系统架构具有成功的对接案例，提供的实例代码和相关常见问题能够帮助开发人员快速实现系统对接。Integration Center-Abundant Interfaces for Integration with Business Systems集成中心-标准的集成补丁包，通过无代

31、码的配置化方式实现系统集成丰富的系统集成包目前市场上多个主流的管理软件系统间有丰富的集成经验，联合多方技术力量推出了“电子签集成补丁包”，实现无代码集成。功能配置化的集成方式传统的系统集成都需要通过复杂的代码方式实现，周期长、成本高、系统稳定性差，为了规避以上问题，推出了配置化集成补丁包，需要集成的系统只需要安装补丁包就可以通过勾选、点击的方式实现系统集成，没有开发能力的同事也可以快速实现，大大降低了运维成本。Integration Center-Standard Service Packs Enabling Integration without Coding集成中心主动接入的集成方式，极端

32、情况下也可以完成系统接入主动接入业务系统特殊情况下，业务系统开发力量无法调用接口服务，这种情况下，可以通过主动接入的方式集成业务系统，实现文件传递、系统签署等业务逻辑，完成集成的签署动作。功能Integration CenterActive Access Mode of Integration in Some Cases合同管理HRM供应商平台电商平台经销商平台ERPOA物流平台各类业务系统中签署的电子文件都可以汇总到统一的文件管理中心统一文件中心OA系统ERP系统HR系统CRM系统SCM系统Aggregate e-Signed Documents in Various Business Sy

33、stems into A Unified Document Management Center 文件中心权限中心运维中心组织中心文件中心签章中心集成中心印控中心对签署文件实现统一管控，构建信息化文件枢纽所有涉及签署相关的文件都可以进入进行统一管控，签署完成的文件又可以被其他业务系统快速调用。文件中心文件中心统计分析存档收录查询监控共享存证公证处存证区块链存证业务系统模版管理模版导入版本管理在线编辑修改留痕Document Center文件中心电子文件统一查询，文件签署信息全面记录电子文件统一备查电子文件中心提供多维度查询条件，支持自定义查询条件，不同状态和阶段的文件都能够快速检索。功能文件基本

34、信息及操作记录文件的签署详情在系统中全面记录，通过电子签名技术加密的文件在线查看。操作记录能直观反应文件来源、历史操作等详细情况，帮助管理人员追根溯源。支持多种在线操作有权限的管理人员可以对电子文件进行转发、下载、打印等操作，特殊情况下还支持撤销、作废等操作。文件具有可靠电子签名中签署的文件中都可以具备具有法律效力的电子签名，保证签章真实可靠的同时，使得文件具有防篡改的能力。Document CenterProvide Unified Query for e-Documents and Operation Log 文件中心-在线验签能力，识别电子文件签名有效性在线验证电子签名是否真实有效任何一

35、份具备电子签名的文件都可以在平台中进行验证，只需要在本地上传文件，系统自动校验签名的是否真实有效，文件是否被篡改过。功能Document Center-Online Verification Function文件中心-数据在线存证与出证，进一步增强法律效力数据存证服务在平台中签署的文件都可以在线进行数据存证服务，在公证处或者司法区块链中进行公证，进一步增强法律效力。功能公证出证服务用户可以在中一键发起申请出证，并随时可以在线看出证进度。出证成功后能够获得电子版或者纸质版的公证报告，证明文件的真实性，这样的报告在任何一家法院都可以被直接采信。Document Center-Generate e-

36、Certificates & Issue Reports 文件中心-支撑集团多样化的模板管理体系模板库能够对集团内所有毛板进行统一管理，支持目录式管理。支持分权管理，分子公司可单独维护自己公司的模板。功能WORD模板快速导入对于集团型企业长期使用的格式模板可以直接将word 文件在系统中导入，会识别word文件并自动生成对应模板。HTML可编辑模板企业内部部分模板并不是100%固定，部分条款存在可变动的情况，提供HTML模板支持在线编辑，更加贴合实际业务场景。Document Center-Management for Various Templates作为管理软件的独立运维能力签章中心权限中

37、心文件中心. .组织中心 证书管理 日志监控 性能监控 数据统一运维中心独立的运维中心，能够对系统进行全面的维护和监控。Independent Operation Ability 运维中心权限中心组织中心文件中心签章中心集成中心运维中心印控中心运维中心系统管理员系安全管理员安审计管理员审系统准入安全提供相互隔离独立的运维与业务账号体系，分权限管理服务。系统应用安全系统采用标准的加解密算法，秘钥需要多重加密存储，运维人员无法获取。数据传输、存储安全代码中不出现硬编码账号、密码，不允许技术人员有生产环境数据访问权限。系统防护安全提供全面的安全审计功能，记录所有人员操作历史，审计功能无法中断，无法删

38、除、修改或覆盖。支持“三员分立”管理模式运维中心Operation Center运维中心-独立的运维管理后台IT运维人员的独立工作台相较于前台功能，运维后台是独立的系统性能监控窗口，保证系统稳定性。功能证书管理能力系统内所有的数字证书在后台可以进行查看和管理，监控证书状态和使用情况。Operation Center-Independent Back-end for Operation Management运维中心-提供基础数据运维和系统监控功能数据统计与监控运维人员能够监控系统内部运行数据，针对异常情况及时排查问题保证系统稳定性。其他运维管理能力月内管理后台可以监控系统内部各类性能参数，查看系统日志，保证系统稳定性。Operation Center -For Basic Data Maintaining & System Monitoring 印控中心特色权限中心运维中