四川CA简介解答

四川省数字证书认证管理中心简介一公司概况产品及技术二服务保障三典型案例四公司概况

公司介绍

四川省数字证书认证管理中心（简称四川CA）成立于2007年底，是权威公正的第三方数字认证机构，提供符合《中华人民共和国电子签名法》规定的数字证书和电子认证服务，是国家级高新技术企业和软件企业。通过提供数字认证服务,保障了网上各类用户身份的可确定性、网上数据的安全性和完整性、网上行为的可追溯性，构建网络诚信环境。安全需求诚信需求安全挑战互联网应用广泛电子政务（社保、税务、招投标…）

电子商务（订单、合同、支付…）内部信息化（ＯＡ、ERP、供销…）信息安全需求成立背景阻碍发展安全问题频发身份安全（账号被盗取、被泄露、被冒名…）

数据安全（信息被窃听、被篡改…）权益保障（行为抵赖、证据难求…）“身份盗用、交易诈骗、网络钓鱼等各种安全事件频发，与蓬勃发展的网络应用矛盾日益突出。据统计，我国有近1.28亿互联网用户遭遇过上述安全事件影响，初步估计损失超过150亿元。”------摘自《电子认证服务业“十二五”发展规划》“可靠的电子签名与手写签名或者盖章具有同等法律效力”法律保障我省举措数字认证（PKI）技术成熟技术支撑落实国家政策满足本地需求《电子签名法》2005年4月1日实施国际通用、成熟的信息安全技术“我省数字认证体系统一规划、实施和管理”技术与政策成立背景公司定位权威、公正的第三方数字认证机构依据《电子签名法》签发数字证书四川省信息安全的重要基础设施全省统一数字认证体系的重要组成部分“四川省数字证书认证管理中心有限公司是我省唯一的数字认证机构，是全省统一数字认证体系的重要组成部分、信息安全的重要基础设施。”物联网、云计算、智慧城市、大数据管理、三网融合….技术核心数字认证（PKI/CA）认证对象应用领域电子政务

电子商务

信息化管理PC移动金融卡ATM

认证内容网络身份认证、数据电文认证、网络行为认证、电子证据认证...个人企业机构设备代码……应用终端应用体系成都雅安眉山绵阳遂宁自贡南充广安甘孜州阿坝州凉山州攀枝花乐山德阳巴中达州广元泸州宜宾内江资阳全省统一认证体系架构国家根证书四川省统一数字认证体系电子政务电子商务内部信息管理税务社保公积金工商交管银行证券电商平台保险物流OA人力财务档案医疗质检招投标……拍卖…一证多用避免重复建设相互联通避免资源浪费省级平台

业务发展数字证书累计签发量突破70万张；证书服务覆盖全省21个地市州；证书服务覆盖全省为超过100个系统提供数字认证服务；用户满意度保持在96%以上。年度证书发放量商用密码产品销售许可证12项软件著作权证书高新技术企业软件产品5个产品列入成都市名优产品目录公司资质软件企业2007-20112012-至今基础阶段获得商用密码产品销售许可证，国家高新技术企业认定、“双软”认证省人民政府政务中心设立窗口全国率先在电子政务领域推出“一证多用”服务模式，覆盖税务、社保、公积金等系统实现CA在电商、金融领域的成功应用全省建成本地化服务窗口12个，开通在线服务通道全国首例将数字证书与银行卡结合，并实现CA在金融、卫生、交管等领域成功应用证书累计发放量突破70万张发展大事记发展阶段获得“省生产性服务业示范企业、省信息安全应用创新企业、信用创建先进单位”取得“易证通”注册商标已对省、市11个电子招投标系统提供数字认证服务获得“四川省信息安全优质服务企业、成都市生产性服务示范企业、成都最佳电子商务服务商”研发实力四川CA多次承担了部、省、市级科技创新型项目建设自主研发项目获得14次政府基金支持12项自主研发软件取得软件著作权登记证书在交管、招投标、工商等领域中的对数字证书的应用具有行业示范作用在物联网、智慧城市、大数据、移动支付等领域取得应用研发突破服务型人才为团队成长基础技术型人才为团队核心竞争力专业人才为龙头具有行业经验5年以上的专业人才占比30%.以客服、鉴证、市场等部门为主服务型人员占比60%研发、运维、实施等部门为主技术型人员占比50%

人才结构秉承“专业、激情、创新”的理念，四川CA已打造一支行业经验丰富、技术实力雄厚，服务响应迅速、管理精细的数字认证团队。产品及技术产品及方案业务范围电子政务电子商务内部信息化管理应用解决方案安全产品可信服务安全网关电子签章加密机CA认证系统PKI密码技术支撑《电子签名法》法律保障证书开发套件签名验签服务器可信网站服务可信时间戳服务电子签名信任服务安全电子邮件服务电子证据保全服务安全电子取证服务专业的服务团队网上报税及开票系统安全解决方案网上年报系统安全解决方案电子执照安全解决方案社保网上经办系统安全解决方案电子招投标系统安全解决方案电子病历应用系统安全解决方案保险行业电子保单安全解决方案电子商务交易平台安全解决方案网上银行安全解决方案网上证券安全解决方案电子订单系统安全解决方案企业网上办公安全解决方案财务管理信息化系统安全解决方案……（政府公共服务、电子招投标等）（金融服务、交易平台等）（财务管理、信息化办公等）可靠的技术体系四川CA运营支撑平台综合认证管理平台客户端服务平台时间戳服务平台PKI应用支撑层——电子签名信任服务四川CA服务规范体系四川CA安全运行体系业务应用系统电子政务电子商务内部信息化身份认证应用授权数字签名单点登录数据加密可视签章证据展示证据验证数字证书PC客户端认证/签名中间件移动客户端证据网关PKI应用层——功能展示四川CA电子认证基础设施平台证书生命周期服务密钥管理服务证据保全服务平台电子签章服务平台RACA中心KMC中心LDAP服务OCSP服务CRL服务认证网关签名网关技术体系增值服务：可视化电子签章:用图形技术将电子签名结果进行展示核心服务：身份认证:为企业、个人用户和服务器（网站）发放“网上身份证”信息加密传输:对信息进行加密传输电子签名:用户可以在系统中签署具有法律效力的电子签名签名验证:对电子签名的有效性进行验证，确保信息的真实电子签名信任服务用户SSL电子证据管理平台电子签名网站电子签名获得电子签名信任服务电子证据管理：保存签名结果及数据，供随时查询可信时间戳：使用权威时间源对数据产生时间进行认证SSL用户易证通数字证书通用于以下系统多工商质检省工商网上年报系统成都工商网上年报系统成都组织机构代码年报……..

社保公积金省人社厅企业网厅成都市社保网上经办成都市公积金网上政务达州市社保网上申报阿坝州社保网上申报…….

电子招投标省财政政府采购四川日报比选成都、眉山、雅安等公共资源交易中心……行政申报成都市企业信用申报成都市CNG信息监管成都企业排污申报系统

成都市安全监管平台……快省保一张证书多系统使用简化流程提高效率省时省力节省成本保障安全保障权益易证通

税务省地税网上申报省国税机打发票成都市地税网上开票……..

电子签章用户签章服务器业务应用中加盖电子签章签发电子签章签发数字证书合法签章非法签章CA运营中心电子签名结果电子签章：实现了电子签名的图形化展示基于数字证书的电子签章，将电子签名技术和图形处理技术相结合，实现了电子签名的可视化展示和便捷验证。将数字证书产生的具备法律效力的电子签名以更接近传统使用习惯的形式展示出来。解决的问题对网站的真实身份进行第三方权威认证，防止真实网站被钓鱼网站假冒。给经权威认证的网站颁发第三方安全认证标志，客户可查看标志以辨别网站的安全性和可信度。保证客户与网站之间交互的所有数据信息是以SSL加密方式传输，防止机密信息被泄露。安全网站服务可信时间戳服务权威取时：采用国家授时中心提供的标准时间源。

在电子签名同时加签时间戳，进行可信时间证明。加盖时间戳：通过时间戳验证时间源和数据产生的时间。验证时间戳:法律效力:符合《电子签名法》相关规定。加盖时间戳WHENWHATWHO邮件安全登录：可以保证邮件账户登录时的用户名及口令传输的安全，防止用户的邮件账户被恶意盗用。邮件签名：可以帮助用户识别发信人的身份，确认邮件信息是否被恶意篡改。邮件加密：可以将邮件以加密方式在网络中传输、存放，防止敏感及机密信息泄露。邮件安全移动办公：支持用户在不同的网络环境中方便、安全的使用安全电子邮件服务。冒名者邮件服务器邮件接收者网管黑客安全电子邮件服务服务保障体系服务保障体系系统运营体系技术保障体系客户服务体系运营管理鉴证验证账户管理异地灾备保险赔付售前咨询应用集成售后支持免费热线网上在线电子邮件现场支持客户培训服务保障体系运营服务保障100个系统6年安全运营项目立项项目扩展项目建设项目维护稳定可靠的软硬件基础设施严谨的管理体系和操作规范应用深入持续增值安全技术咨询个性应用研究运营监测系统更新系统集成测试运行系统高可用性≥99.9%七维安全保障：场地、密钥、通信、主机、人员、业务、审计网络三线冗余、主机双机冗余、智能负载业务标准规范：国家行业规范：《中华人民共和国电子签名法》、《商用密码管理条例》、《电子认证行业管理办法》、《电子认证服务密码管理办法》、《电子政务电子认证服务管理办法》……四川CA运营规范：《四川CA认证业务CPS》、《四川CA运营管理规范》、《四川CA服务规范》、《四川CA岗位技能规范》、《四川CA安全制度》、《四川CA保密制度》、《四川CA审计制度》……鉴证服务保障线上线下多方式申请资料审核、查证专人签发交叉验证证书准确交付资料保密保存

专人审核17654326年累计签发70万张证书0起重大安全事故业务受理专业高效鉴证流程规范严谨资料保存安全有序用户广安泸州遂宁成都绵阳南充眉山9地12窗口一站式服务构建便捷的服务网络本地化服务窗口

雅安更多窗口持续建设中……自贡协同服务平台证书客户语音服务400热线、呼叫中心四川CA社保证券招投标…知识库多通道响应全方位服务7*24小时响应

专业高效

确保证书应用全程无忧客户服务保障在线服务WebCallcenter企业QQ现场服务培训、现场支持其他服务视频动画教程、说明书税务信息推送邮件、短信宣传推广推广证书应用创造社会效益安全教育项目宣传用户互动主题研讨知识培训公益活动增强安全意识承担企业责任市场服务保障宣教结合品牌塑造典型案例相关政策及应用规范（部分）国密局《电子政务电子认证服务管理办法》第二十七条电子政务信息系统应当根据业务需要采用电子认证服务。发改委《电子招标投标办法》第四十条：招标投标活动中的下列数据电文应当按照《中华人民共和国电子签名法》和招标文件的要求进行电子签名并进行电子存档。

卫生部

《卫生系统电子认证服务管理办法》凡涉及国家安全、社会稳定、公众利益等方面的各类重要卫生信息系统，应当按照国家法律法规、信息安全等级保护制度等要求，采用电子认证服务，解决身份认证、授权管理、责任认定等安全问题，商务部《电子合同在线流程规范》电子合同必须附加合同签署各方的电子签名后依法具有与纸质书面合同相同的效力。银监会《电子银行业务管理办法》工信部《电子认证服务业“十二五”发展规划》率先在公共服务领域应用第三方电子认证服务和可靠电子签名，发挥政府部门带头作用。制定鼓励产业发展政策，大力发展电子认证服务在电子商务领域的应用。税务局《网上办税系统信息安全基本技术规范》通过互联网进行远程操作时，应通过限制登录IP、使用数字证书、全程监控等措施确保安全。证券《证券公司网上证券信息系统技术指引》金融机构开展电子银行业务，对客户信息和交易信息等使用电子签名或电子认证时，应遵照国家有关法律法规的规定。应采用密码技术或其他措施保证用户数据的完整性。应采用加密技术对存储和传输中的用户敏感数据进行机密性保护。

身份认证除使用静态密码认证外，还必须结合使用其他认证方式（如证书等）。企业获得的需要外部单位或者个人证明的原始凭证和其他会计资料，同时满足下列条件的，可以不输出纸面资料：（一）会计资料附有外部单位或者个人的、符合《中华人民共和国电子签名法》的可靠的电子签名；（二）电子签名经符合《中华人民共和国电子签名法》的第三方认证；财政部《企业会计信息化工作规范》……宏信证券网上交易系统南充市商业银行网银系统政府公共服务案例分类四川省地税网上申报系统四川省人社厅企业网厅系统四川省国税局机打卷式发票电子数据采集系统四川省工商网上年报系统成都市地税局网上开票及报税系统成都市人社局社保企业网上经办系统成都市工商网上年报系统成都市企业信用信息自主申报成都市统计局网上直报系统成都市质检组织机构代码网上年报系统成都市住房公积金网上政务大厅成都企业排污申报信息管理系统成都市软件与计算机行业统计直报系统成都市重大危险源安全监管信息平台成都市CNG信息化集成监管系统阿坝州社保网上申报平台系统达州市社保网上申报系统……四川省、成都市、绵阳市、遂宁市、广安市、雅安市、眉山市、泸州市、阿坝州、凉山州电子招投标系统、四川日报招标比选网……电子招投标电子商务内部信息化成都市劳保局办公自动化系统成都市区域卫生平台成都市国土局办公自动化系统成都市抗震救灾物资管理系统成都市政协网上提案系统成都市行政审批与电子监察系统成都市政府采购公文报送系统成都市信息办协同办公平台成都市社会救助信息平台……智能卡应用成都交警业务离柜办理平台进行在线审批政府公共服务案例-四川省地税网上申报系统企业在四川省地方税务局网上申报系统中，企业通过数字证书开展税务申报、网上开票等业务，保障其账号的安全和涉税数据的安全，并确保了网上业务中电子申报材料的法律效力。使用证书登陆系统申报材料电子签名税务局完成涉税业务办理加密传输确保安全登陆系统在成都市人社局社保企业网上业务经办系统中，数字证书确保申报人身份真实，保障申报材料安全，确保申报和审批电子文件的法律效力，明确各方责任，保障双方权益。政府公共服务案例-成都市人社局社保企业网上经办系统确保企业身份真实账号安全企业社保局使用证书登陆系统业务受理审阅材料电子签名批复意见确保电子文件的法律效力保存电子证据确保信息安全使用证书登陆系统