电子印章集中管理应用解决方案.docx

-- -- 电子印章集中管理建设方案 电子印章集中管理应用解决方案 北京安证通信息科技股份有限公司 电子印章专家 信息安全权威 / 北京安证通信息科技股份有限公司 电话： 010、第 1 页 共 14 页 电子印章集中管理建设方案 目 录 1 方案概述 3 2 需求分析 3 3 方案设计 5 3.1 系统总体架构 6 3.2 印章集中管理 7 3.3 用章审批流程 8 3.4 防伪打印输出 9 4 系统功能 9 5 技术特点 ..............................................................................错误！未定义书签。 电子印章专家 信息安全权威 / 北京安证通信息科技股份有限公司 电话： 010、第 2 页 共 14 页 电子印章集中管理建设方案 方案概述 印章在金融、政府、企业以及个人的社会活动中均发挥着极其重要的作用。 但是在印章的实际使用和管理过程中， 普遍存在着印章管理与使用不规范等问题 造成印章滥用、代盖、盗用等。 用印的规范性已经引起了各部门的相当重视，印章集中管理成为解决该问 题的一种最好方式， 而印章集中管理后， 如何确保用印的方便性， 同样也是不容 忽视的问题， 所以如何做到既能安全的集中管理印章， 又能方便的让各分、 子公 司方便的使用印章，正是印章集中管理解决方案设计的出发点。 该方案在分析印章集中管理的基本需求的基础上，提供了清晰的设计方案， 特别是对印章集中管理、用章审批管理和文件防伪打印进行了详细的方案设计。 同时对系统功能做了简要描述，最后对系统的技术特点做了简单的总结。 需求分析 为了避免实物印章存在的盖章难、印章被滥用、代盖、偷盖等问题。因此将 所有的物理印章进行电子化， 通过印章集中管理系统实现对电子印章使用的规范 管理。具体的需求可以描述为如下几点： 1) 公司所有的印章全部收缴到总公司印章管理部门封存保管。 各级分支机 电子印章专家 信息安全权威 / 北京安证通信息科技股份有限公司 电话： 010、第 3 页 共 14 页 电子印章集中管理建设方案 构不在具备盖章职能权限。 将所有实物印章实现电子化，电子化印章加密存储于数据库中，不可以被导出使用。 完全模拟传统实物印章的用章审批流程； 所有需要签章的文档全部导入到印章集中管理系统中， 经过严格的用章流程审批后才允许盖章； 通过严格的授权体系和审批流程最后实现只有授权人才可以申请用印，只有指定的授权人（印章管理员）才可以在指定的文件中加盖指定的印章，并非印章管理员可以任意使用电子印章，这样才可以实现真正的用章安全控制 盖章后的电子文件具有防篡改、防抵赖性； 能够记录电子印章的全生命周期的日志信息， 从印章入库、授权、停用、销毁、用章、撤章等等； 控制盖章文件的打印份数并且记录打印日志信息； 需要采取必要措施确保加盖印章之后的电子文档打印成纸质文件之后，确保纸质文件与电子文件的一致性和防伪性能。 电子印章专家 信息安全权威 / 北京安证通信息科技股份有限公司 电话： 010、第 4 页 共 14 页 电子印章集中管理建设方案 方案设计 为了实现印章集中管理与用章审批管理，确保用章安全性和盖章文件的 可追溯性，本方案设计的基本思路如下： 印章集中存放：将所有的实物印章进行收回，存放在公司本部专门的印章管理室，由专人、多人联合管理，互相制约； 印章电子化：将所有的物理印章进行电子化， 统一加密存放在数据库中，即使数据库被盗，也无法解密其中的电子印章文件。 用印审批：将所有需要加盖印章的文档转入到印章集中管理系统中。实行严格的用印审批流程，通过对不同类型的文件盖章设置不同的流程，通过权限设计，只有具备相关权限的人才可以申请用印，整个用印流程包括了用印申请、用印审批、加盖印章和文档打印。这样可以实现印章管理员只可以对通过严格审批的特定文档加盖特定的印章， 通过技术手段而不是完全依赖职业道德去约束印章管理员的随意用章行为。 确保电子文档安全性： 通过将数字签名技术与电子印章结合在一起的电子签章技术可以对盖章后的电子文档实现防篡改和防抵赖。 文件输出控制：通过采用以下手段来电子文档的输出安全。 严格控制打印份数： 只有授权的持有 USBKEY 密钥的人才可以打印 电子印章专家 信息安全权威 / 北京安证通信息科技股份有限公司 电话： 010、第 5 页 共 14 页 电子印章集中管理建设方案 授权打印的电子文档，一般来说。即使是授权人也只可以打印许可 的打印份数，如果需要申