四川省数字证书认证管理中心简介.ppt

为了更好的贯彻实施《电子签名法》的精神，四川省人民政府办公厅在2007年8月向全省下发了《关于组建我省数字认证体系的通知》，通知规定“经省政府同意，由省信息产业厅（现为省经济与信息化委员会）会同有关部门建立我省数字认证体系。”那么四川CA就是在四川省有关部门主导下成立的，承担我省数字认证体系建设的这样一个机构。 * 随后，四川省人民政府信息化工作领导小组办公室为了进一步贯彻省人民政府办公厅的文件精神，于2008年1月下发了《关于在全省推广数字证书及应用的通知》，通知中明确提出了四川省数字证书认证管理中心在我省信息化建设中的职责和地位。 * 综上所述，四川省数字证书认证管理中心的定位可以归结为以下几点： 一是它的唯一性，它是我省唯一一个由四川省人民政府主导成立的权威的第三方电子认证机构。 二是它的重要性。它是全省统一认证体系的重要组成部分，也是全省信息化建设的重要基础设施，就像水、电气、高速公路的经营者一样，是政府主导的公共产品提供者，这体现了四川CA在全省信息化建设中的战略地位。 三是四川CA具备提供符合《中华人民共和国电子签名法》规定的数字证书和电子认证服务能力，经四川CA的数字证书签名的电子文档与纸质材料手写签名或加盖公章具有同等法律效力。 * * 我们公司的组织架构从上到下依次为大家所看到的这样。 董事会是四川CA的最高权力机构，下设总经办，由总经办负责执行董事会制定的战略决策和公司的日常管理。 全公司共设四个职能中心，分别是营销中心、技术中心、行政中心和财务中心。像大多数公司一样，各部门各司其职为用户提供更好的服务。 营销中心是整个四川CA的火车头，牵引着全公司向前迈进。 技术中心是公司整个保障体系的核心，它承担了公司研发体系、认证体系和服务体系的运行，它也是公司人力投入最多的，规模最大的部门，一方面是为了保证足够安全、包括鉴证的准确性，另一方面是为了更好地做好客户服务工作。 * 四川CA的主营业务包括以电子签名为基础的安全产品和服务，以及对这些安全产品你及服务进行优化配置而形成的各种行业安全解决方案。 电子签名信任服务是整个主营业务的核心和基础，我将在后面做详细介绍。 使用电子签名信任服务到底对客户有什么好处呢？ 首先，可以获得高安全性保证。这来源于通过使用电子签名信任服务解决了我们在前面提到的那四个主要的安全威胁，即身份认证（因为实现了上图的1、2功能）、防止网络窃听（因为实现了上图的功能3）、避免信息篡改（因为实现了上图的4、5、6功能）和抗抵赖（因为实现了上图的功能7）。 其次，由于具有了高安全性的保证，这可以使网络上的交互双方增加信任度，有利于营造诚信、安全的网络环境，构建网络信任体系，这一切都是为了解决虚拟环境中各方交互的障碍。 * 随着越来越多的政府公共事务陆续搬到网上进行，企业可能在办理工商、劳保、税务等多个政府职能部门的网上业务时都将使用到数字证书。一个用户可能会同时拥有多张证书，以适用于不同的网上业务系统。但同时它的弊端就在于过于冗繁，手续较为复杂，也存在成本浪费的情况。 基于这些需求，企业在使用数字证书办理多个网上业务时就存在能否“一证多用”的问题。 “e证通”是为了解决数字证书应用过程中的一户多证、互不联通的问题，真正实现了“一证多用”。通过使用“e证通”,政府职能部门可以避免重复建设和资源浪费。企业在明晰风险并加强管理的情况下，可以使用一张“e证通”访问多个政府职能部门的网上业务系统，这样能够降低开展网上业务的成本, 提高数字证书的使用效率。 * 除了提供以上产品和服务，四川CA也针对具体的行业和项目为客户量身打造基于数字证书的安全解决方案。这些解决方案大致可分为两种类型，一种是专门针对政府公共事务的，比如税务、工商、劳保、政府采购等安全解决方案，另一种是针对电子商务及内部应用，如资金管理、供应链管理、电子订单、网上交易等安全解决方案。 以上这些解决方案已经实实在在的运用在了众多的案例之中，这在后面的成功案例中将进行介绍。 * * 四川CA所提供的众多的产品、服务及安全解决方案其实都是为了构建这样一个功能强大的统一数字认证体系。 为了更加方便用户使用，减少数字证书的使用成本，目前我们已经在电子政府公共事务中实现了一证多用，前面介绍的“e证通”就是专门为电子政府公共事务的一证多用推出的一款产品。 * 四川CA承担的数字证书服务内容包括系统用户服务和最终证书用户服务两个方面，系统用户服务内容包括：服务管理账户建设及维护、服务器身份认证服务、售前咨询服务、系统实施服务、CA应用集成协助、异地灾备服务