从服务看电子认证林雪焰 北京数字证书认证中心

可信规范的运营随需应变的服务

——从服务看电子认证林雪焰北京数字证书认证中心背景《中华人民共和国电子签名法》（第十六条）：电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。《电子认证服务管理办法》：本办法所称电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的公众服务活动。迈过资质门槛的CA，面临的问题是如何成功拓展电子认证服务？电子认证服务的“拼图”资金

人员

物理场地CPS审计鉴证服务CA认证中心系统密码资质风险与责任管理应用模式客户服务系统安全投资回报业务持续性应用拓展客户培训业务咨询获得电子认证服务资质依法开展电子认证服务鉴证服务电子认证服务的支撑开展电子认证服务的重要拼图业务可持续性具有高可靠性、高可用性、能够有效应对危机的电子认证服务投资回报给用户带来切实的投资回报风险与责任管理承担相应的责任，降低用户风险鉴证服务第二十条电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息。电子认证服务提供者收到电子签名认证证书申请后，应当对申请人的身份进行查验，并对有关材料进行审查。第二十二条

电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。《电子签名法》和《电子认证服务管理办法》对电子认证服务提供者提出了严格身份认证要求鉴证是电子认证服务机构的核心功能之一，只有可靠的鉴证服务，才能构建起可信的电子认证服务当面鉴证委托鉴证异地鉴证虚拟身份鉴证可靠的鉴证模式1234针对不同的业务，设计不同的鉴证模式，以及相应的流程和方法。CA中心需要严格执行鉴证流程和方法税务、技监、招投标…银行、政府…易货贸易…游戏…案例：医疗认证服务与鉴证创建新型的社区卫生服务的应用需求通过信息化网络建设搭建社区卫生服务信息平台，对社区卫生服务工作进行网格化管理并做到全方位和全人群覆盖，所有医疗数据全部实现电子化、网络化的管理。由于医患双方间医疗纠纷的普遍性，因此需要为社区卫生平台建立有效的身份鉴证及责任认定机制，确保在事后出现医疗纠纷时能够追踪与取证，界定责任。电子认证服务解决方案为社区医生颁发数字证书针对医疗数据需要严格电子签名，对电子病历、电子处方等关键业务数据的处理，要对操作人采取可视数字签名处理，以准确追踪、定位原始行为人严格的鉴证流程，使证书及签名发挥责任认定的作用业务可持续性第二十二条

电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。第二十四条

电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后五年。《电子签名法》和《电子认证服务管理办法》对电子认证服务提供者提出了持续服务要求，对业务暂停和承接作出了严格的规定电子签名活动，要求认证服务的可持续性证书认证体系建立后，需要长期持续稳定服务证书发放后，在证书的整个生命周期，CA中心需要提供证书验证和查询等认证服务证书信息需要长期保存CA中心的在CPS中对客户作出了可持续服务承诺业务可持持续性的的建设目标：具有高可靠性性、高可可用性、、能够有有效应对对危机的电子认认证服务务通过分析析电子认认证服务务的业务务体系，，CA中中心的风风险来自自人员、、物理环环境、系系统、密密钥等方方面。因因此业务务可持续续性建设设应包括括：安全风险险评估可信的人人员安全的物物理环境境系统可靠靠性设计计系统的安安全防护护密钥、设设备管理理文档资料料管理应急处理理预案CPS符符合行审审查案例：网网上报税税业务与与业务持持续性网上报税税缴税的的应用需需求“财税库库行横向向联网系系统”，，通过数数据共享享和税票票信息的的电子化化，使纳纳税人在在纳税申申报、缴缴纳税款款等各个个环节突突破时间间和空间间的限制制，实现现网上实实时缴税税。需要严格格的身份份认证和和责任认认定要求不间间断服务务解决方方案电子认证证服务解解决方案案全面的基基于数字字证书的的应用安安全服务务，保障障了网上上申报实实时缴税税的安全全，实现现无纸化化报税。。应用对电电子认证证服务业业务持续续性的高高要求风险与责责任管理理电子认证证服务提提供者依依照《电电子认证证业务规规则》承承担相应应的责任任为用户提提供全面面的安全全支撑，，用电子子认证服服务加强强用户的的安全，，降低用用户的风风险第二十八八条电电子签名名人或者者电子签签名依赖赖方因依依据电子子认证服服务提供供者提供供的电子子签名认认证服务务从事民民事活动动遭受损损失，电电子认证证服务提提供者不不能证明明自己无无过错的的，承担担赔偿责责任。《电子签签名法》》和《电电子认证证服务管管理办法法》对电电子认证证服务提提供者提提出了承承担赔偿偿责任的的要求案例：网网上银行行业务与与风险管管理网上银行行业务的的安全需需求网银系统统通过证证书实现现了用户户的身份份认证、、信息传传输的保保密和完完整、交交易行为为的不可可抵赖。。但由于银银行的业业务流程程的复杂杂，风险险可能不不是直接接来自证证书被攻攻破。电子认证证服务解解决方案案不仅仅局局限于证证书，而而是将证证书放到到整个网网银的业业务流程程中，分分析网银银业务的的风险针对业务务流程中中假冒、、复制、、截留、、责任认认定、非非授权操操作等风风险，提提出解决决方案使证书真真正成为为全面安安全解决决方案投资回报报第三方认认证服务务不是强强制性电子认证证服务需需要给客客户带来来业务的的差异性性，带来来切实的的投资回回报投资回报报是客户户选择认认证服务务的基础础，有时时是唯一一的决策策因数第三条民民事事活动中中的合同同或者其其他文件件、单证证等文书书，当事事人可以以约定使使用或者者不使用用电子签签名、数数据电文文。当事事人约定定使用电电子签名名、数据据电文的的文书，，不得仅仅因为其其采用电电子签名名、数据据电文的的形式而而否定其其法律效效力。第十六条条电子子签名需需要第三三方认证证的，由由依法设设立的电电子认证证服务提提供者提提供认证证服务。。《电子签签名法》》和《电电子认证证服务管管理办法法》对电电子签名名采用当当事人意意思自治治原则案例：网网上审批批业务与与投资回回报无纸化网网上审批批的应用用需求可销售汽汽车审批批，主要要审批依依据是由由依据环环保监测测机构所所出具的的汽车尾尾气检测测报告书书。为防止汽汽车企业业私自修修改检测测数据，，要求汽汽车企业业手工扫扫描上百百页检测测报告书书的内容容，通过过网络方方式上传传到市环环保局，，打印出出来后作作为复印印件存档档。电子认证证服务解解决方案案通过引入入基于数数字证书书的电子子签章机机制，优优化了网网上审批批流程，，既保证证了检测测书来源源的可信信性及文文件内容容的完整整性，又又避免了了用户繁繁琐手工工操作，，真正提提高了办办事效率率。为审批机机构和送送审单位位都带来来了投资资回报成功电子子认证服服务的基基础可信规范范的运营营随需应变变的解决决方案全面的证证书应用用产品成功的电电子认证证服务可信规范范的运营营是成功功的电子子认证服服务的基基础身份认证证与授权权管理WEB信信息安全全系统BJCASecX统一认证证管理系系统UAMS单点登录录系统BJCASSO责任认定定电子签章章系统DocSign可信环境境桌面安全全系统PCGuarder全面的证证书应用用产品可信规范范的运营营随需应变变的解决决方案全面的证证书应用用产品成功的电电子认证证服务围绕网络络信任体体系的建建设，BJCA开发了了大量自自有知识识产权的的应用安安全产品品随需应变变的解决决方案可信规范范的运营营随需应变变的解决决方案全面的证证书应用用产品成功的电电子认证证服务通用PKI解决决方案安全电子子邮件文档电子子签章SSL与与Web安全管管理统一认证证与授权权行业应用用解决方方案网上银行行网上税务务网上证券券网上招投投标在线保险险在线教育育……电子认证证服务的的未来———消失在随随需应变变的应用用中技术触发过度期望的峰值应用前景乐观度渐增生产力平缓期峰谷低落期服务是一一种行为为，它要要求行为为人要日日复一日日、月复复一月、、年复一一年，时时时刻刻刻保有旺旺盛的精精力、进进取的精精神、熟熟练的技技术和广广博的知知识。对对他们来来说，坚持不懈懈是最难难做到的的。——《持持续成功功的九种种驱动力力》谢谢8199可信规范范的运营营随随需应变变的服务务9、静静夜夜四四无无邻邻，，荒荒居居旧旧业业贫贫。。。。1月月-231月月-23Thursday,January5,202310、雨中黄叶树树，灯下白头头人。。17:58:3317:58:3317:581/5/20235:58:33PM11、以我独独沈久，，愧君相相见频。。。1月-2317:58:3317:58Jan-2305-Jan-2312、故人江海海别，几度度隔山川。。。17:58:3317:58:3317:58Thursday,January5,202313、乍见翻疑疑梦，相悲悲各问年。。。1月-231月-2317:58:3417:58:34January5,202314、他乡生白发发，旧国见青青山。。05一月20235:58:34下午17:58:341月-2315、比不了得得就不比，，得不到的的就不要。。。。一月235:58下下午1月-2317:58January5,202316、行动出成果果，工作出财财富。。2023/1/517:58:3417:58:3405January202317、做前，能能够环视四四周；做时时，你只能能或者最好好沿着以脚脚为起点的的射线向前前。。5:58:34下下午5:58下下午17:58:341月-239、没有有失败败，只只有暂暂时停停止成成功！！。1月-231月-23Thursday,January5,202310、很很多多事事情情努努力力了了未未必必有有结结果果，，但但是是不不努努力力却却什什么么改改变变也也没没有有。。。。17:58:3417:58:3417:581/5/20235:58:34PM11、成功就就是日复复一日那那一点点点小小努努力的积积累。。。1月-2317:58:3417:58Jan-2305-Jan-2312、世间成事事，不求其其绝对圆满满，留一份份不足，可可得无限完完美。。17:58:3417:58:3417:58Thursday,January5,202313、不知香香积寺，，数里入入云峰。。。1月-231月-2317:58:3417:58:34January5,202314、意志坚强强的人能把把世界放在在手中像泥泥块一样任任意揉捏。。05一月月20235:58:34下下午17:58:341月-2315、楚塞三湘湘接，荆门门九派通。。。。一月235:58下下午1月-2317:58January5,202316、少年十十五二十十时，步步行夺得得胡马骑骑。。2023/1/517:58:3417:58:3405January202317、空山新雨雨后，天气气晚来秋。。。5:58:34下下午5:58下下午17:58:341月-239、杨柳柳散和和风，，青山山澹吾吾虑。。。1月-231月-23Thursday,January5,202310、阅读读一切切好书书如同同和过过去最最杰出出的人人谈话话。17:58:3417:58:3417:581/5/20235:58:34PM11、越是没有有本领的就就越加自命命不凡。1月-2317:58:3