从服务看电子认证.pptVIP

可信规范的运营 随需应变的服务——从服务看电子认证 背景 《中华人民共和国电子签名法》（第十六条）： 电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。 《电子认证服务管理办法》：本办法所称电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的公众服务活动。 迈过资质门槛的CA，面临的问题是如何成功拓展电子认证服务？ 电子认证服务的“拼图” 鉴证服务 可靠的鉴证模式 案例：医疗认证服务与鉴证 业务可持续性 业务可持续性的建设 安全风险评估 可信的人员 安全的物理环境 系统可靠性设计 系统的安全防护 密钥、设备管理 文档资料管理 应急处理预案 CPS符合行审查 案例：网上报税业务与业务持续性 风险与责任管理 电子认证服务提供者依照《电子认证业务规则》承担相应的责任 为用户提供全面的安全支撑，用电子认证服务加强用户的安全，降低用户的风险 案例：网上银行业务与风险管理 投资回报 第三方认证服务不是强制性 电子认证服务需要给客户带来业务的差异性，带来切实的投资回报 投资回报是客户选择认证服务的基础，有时是唯一的决策因数 案例：网上审批业务与投资回报 成功电子认证服务的基础 全面的证书应用产品 随需应变的解决方案 电子认证服务的未来—— 消失在随需应变的应用中 服务是一种行为，它要求行为人要日复一日、月复一月、年复一年，时时刻刻保有旺盛的精力、进取的精神、熟练的技术和广博的知识。对他们来说，坚持不懈是最难做到的。 ——《持续成功的九种驱动力》 谢谢 资金 人员 物理场地 CPS 审计 鉴证服务 CA认证 中心系统 密码 资质 风险与 责任管理 应用模式 客户服务 系统安全 投资回报 业务持续性 应用拓展 客户培训 业务咨询 获得电子认证服务资质 依法开展电子认证服务 鉴证服务 电子认证服务的支撑 开展电子认证服务的重要拼图 业务可持续性 具有高可靠性、高可用性、能够有效应对危机的电子认证服务 投资回报 给用户带来切实的投资回报 风险与责任管理 承担相应的责任，降低用户风险 第二十条 电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息。电子认证服务提供者收到电子签名认证证书申请后，应当对申请人的身份进行查验，并对有关材料进行审查。 第二十二条?电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。 《电子签名法》和《电子认证服务管理办法》对电子认证服务提供者提出了严格身份认证要求 鉴证是电子认证服务机构的核心功能之一，只有可靠的鉴证服务，才能构建起可信的电子认证服务 当面鉴证 委托鉴证 异地鉴证 虚拟身份鉴证 1 2 3 4 针对不同的业务，设计不同的鉴证模式，以及相应的流程和方法。 CA中心需要严格执行鉴证流程和方法 税务、技监、招投标… 银行、政府… 易货贸易… 游戏… 创建新型的社区卫生服务的应用需求 通过信息化网络建设搭建社区卫生服务信息平台，对社区卫生服务工作进行网格化管理并做到全方位和全人群覆盖，所有医疗数据全部实现电子化、网络化的管理 。 由于医患双方间医疗纠纷的普遍性，因此需要为社区卫生平台建立有效的身份鉴证及责任认定机制，确保在事后出现医疗纠纷时能够追踪与取证，界定责任。 电子认证服务解决方案 为社区医生颁发数字证书 针对医疗数据需要严格电子签名，对电子病历、电子处方等关键业务数据的处理，要对操作人采取可视数字签名处理，以准确追踪、定位原始行为人 严格的鉴证流程，使证书及签名发挥责任认定的作用 第二十二条?电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。 第二十四条?电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后五年。 《电子签名法》和《电子认证服务管理办法》对电子认证服务提供者提出了持续服务要求，对业务暂停和承接作出了严格的规定 电子签名活动，要求认证服务的可持续性 证书认证体系建立后，需要长期持续稳定服务 证书发放后，在证书的整个生命周期，CA中心需要提供证书验证和查询等认证服务 证书信息需要长期保存 CA中心的在CPS中对客户作出了可持续服务承诺 目标： 具有 高可靠性、高可用性、能够有效应对危机 的电子认证服务 通过分析电子认证服务的业务体系，CA中心的风险来自人员、物理环境、系统、密钥等方面。因此业务可持续性建设应包括： 网上报税缴税的应用需求 “财税库行横向联网系统”，通过数据共享和税票信息的电子化，使纳税人在纳税申报、缴纳税款等各个