关于电子签章资的必要性和意义-0305.doc

关于电子签章资质的必要性和意义 金格科技电子签章产品资质 电子签章产品自从由中华人民共和国第十届全国人民代表大会常务委员会第十一次会议于2004年8月28日通过《中华人民共和国电子签名法》,自2005年4月1日起施行2004年开始研发电子签章产品，2005年研发完成并已实现产品销售，成为国内电子签章研发最早的开发商之一！电子签章产品为商用密码产品，势必需要通过国家相对应的部门检测和认可，获得相应的资质才可以进行生产和销售活动，金格科技iSignature电子签章产品通过通过国家公安部、国家保密局、国家密码管理局的权威检测认证同行业中所获资质齐全： 国家公安部： 通过公安部计算机信息系统安全产品质量监督检验中心检验，出具公安部信息安全产品检测中心的《检测报告》，并获得公安部《计算机信息系统安全专用产品销售许可证》 公安部的检测报告和销售许可证是根据《计算机信息系统安全专用产品检测和销售许可证管理办法》（1997年6月28日公安部部长办公会议通过，1997年12月12日施行中华人民共和国公安部令第32号发布第三条 中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前，必须申领《计算机信息系统安 全专用产品销售许可证》安全专用产品的生产者申领销售许可证，必须对其产品进行安全功能检测 和认定 国家密码管理局： 国家密码管理局认定的《商用密码产品生产定点单位》 国家密码管理局颁发的《商用密码产品型号证书》 国家密码管理局颁发的《商用密码产品销售许可证》 对于国家密码管理局的资质，金格科技公司是三证齐全，获得了生产定点单位、产品型号证书和销售许可证，这三证表明金格科技公司有资格去生产商用密码产品，并且生产的商用密码产品在国家密码管理局的产品型号证书，并获得了销售许可证。电子签章产品为商用密码产品，则必须符合《商用密码管理条例》 （中华人民共和国国务院第273号令，1999年10月7日发布），该条例中有明确的规定： 第七条　商用密码产品由国家密码管理机构指定的单位生产。未经指定，任何单位或者个人不得生产商用密码产品。 第八条　商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。 第十条　商用密码产品由国家密码管理机构许可的单位销售。未经许可，任何单位或者个人不得销售商用密码产品。 这也是金格iSignature电子签章产品和众多电子签章厂家区别的地方，大部分的电子签章厂家只有销售许可证，表明可以进行销售商用密码产品，但是该厂家是不可以生产商用密码产品，更不会拥有对应的产品型号，那么在采购这类厂家的产品时就会存在一定的风险：如果该类厂商的电子签章产品所使用的算法被破解而导致后面发生的问题，责任该由谁来承担？ 对于此问题，由于金格科技公司拥有国家密码管理局的生产定点单位、产品型号证书和销售许可证，表明我公司所用的算法是由国家密码管理局经过长期的研发验证，并提供给我公司进行生产使用，安全性方面得到了国家的认可。 在《商用密码管理条例》发布之后，为规范含有密码技术的信息产品政府采购行为，维护国家信息安全，国家密码局、科学技术部、公安部、国家安全部、财政部、信息产业部、商务部、国家保密局、国家信息化工作办公室等九部委了《含有密码技术的信息产品政府采购规定》，自2008年3月1日起施行。该规定中明确规定了： 第五条 国家对含有密码技术的信息产品采购实行目录管理。 采购人采购含有密码技术的信息产品时，应当采购目录中的产品。 第七条采购人采购用于涉及国家秘密的信息系统的含有密码技术的信息产品及相关服务，应当通过具有涉密或者密码相关资质的企业采购。 国家保密局： 通过国家保密局涉密信息系统安全保密评测中心检测，获得国家保密局《涉密信息系统产品检测证书》 关于国家保密局的资质，主要针对一些保密单位中需要使用电子签章产品，如：军队、科研所等，这些单位在采购电子签章的前提条件是该产品必须要通过国家保密局的产品检测并获取相对于的产品检测证书，方才有资格给这些单位提供产品，金格科技获得该资质，公司的产品在中国人民解放军第69XX工厂、中国人民解放军第47XX工厂、中国人民解放军680XX部队、中国人民解放军924XX部队、中国人民解放军62XX部队等均有应用。 电子签章产品的应用解决了电子政务和电子商务广泛应用的安全瓶颈。所以，该产品的核心价值就在于它必须具有最稳定可靠的安全性。只有完全依据《电子签名法》的规定，通过多个权威部门的检测，并经得起最广泛的市场应用检验的产品才是称的上是真正意义上的电子签章产品！ 二、公司简介 江西金格科技股份有限公司成立于2003年4月，注册资金1000万、员工145人，年销售额3500万左右，总部位于南昌