從服務看電子認證林雪焰 北京數(shù)字證書認證中心_第1頁
從服務看電子認證林雪焰 北京數(shù)字證書認證中心_第2頁
從服務看電子認證林雪焰 北京數(shù)字證書認證中心_第3頁
從服務看電子認證林雪焰 北京數(shù)字證書認證中心_第4頁
從服務看電子認證林雪焰 北京數(shù)字證書認證中心_第5頁
已閱讀5頁,還剩17頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

可信規(guī)范的運營隨需應變的服務

——從服務看電子認證林雪焰北京數(shù)字證書認證中心背景《中華人民共和國電子簽名法》(第十六條):電子簽名需要第三方認證的,由依法設立的電子認證服務提供者提供認證服務?!峨娮诱J證服務管理辦法》:本辦法所稱電子認證服務,是指為電子簽名相關(guān)各方提供真實性、可靠性驗證的公眾服務活動。邁過資質(zhì)門檻的CA,面臨的問題是如何成功拓展電子認證服務?電子認證服務的“拼圖”資金

人員

物理場地CPS審計鑒證服務CA認證中心系統(tǒng)密碼資質(zhì)風險與責任管理應用模式客戶服務系統(tǒng)安全投資回報業(yè)務持續(xù)性應用拓展客戶培訓業(yè)務咨詢獲得電子認證服務資質(zhì)依法開展電子認證服務鑒證服務電子認證服務的支撐開展電子認證服務的重要拼圖業(yè)務可持續(xù)性具有高可靠性、高可用性、能夠有效應對危機的電子認證服務投資回報給用戶帶來切實的投資回報風險與責任管理承擔相應的責任,降低用戶風險鑒證服務第二十條電子簽名人向電子認證服務提供者申請電子簽名認證證書,應當提供真實、完整和準確的信息。電子認證服務提供者收到電子簽名認證證書申請后,應當對申請人的身份進行查驗,并對有關(guān)材料進行審查。第二十二條

電子認證服務提供者應當保證電子簽名認證證書內(nèi)容在有效期內(nèi)完整、準確,并保證電子簽名依賴方能夠證實或者了解電子簽名認證證書所載內(nèi)容及其他有關(guān)事項。《電子簽名法》和《電子認證服務管理辦法》對電子認證服務提供者提出了嚴格身份認證要求鑒證是電子認證服務機構(gòu)的核心功能之一,只有可靠的鑒證服務,才能構(gòu)建起可信的電子認證服務當面鑒證委托鑒證異地鑒證虛擬身份鑒證可靠的鑒證模式1234針對不同的業(yè)務,設計不同的鑒證模式,以及相應的流程和方法。CA中心需要嚴格執(zhí)行鑒證流程和方法稅務、技監(jiān)、招投標…銀行、政府…易貨貿(mào)易…游戲…案例:醫(yī)療認證服務與鑒證創(chuàng)建新型的社區(qū)衛(wèi)生服務的應用需求通過信息化網(wǎng)絡建設搭建社區(qū)衛(wèi)生服務信息平臺,對社區(qū)衛(wèi)生服務工作進行網(wǎng)格化管理并做到全方位和全人群覆蓋,所有醫(yī)療數(shù)據(jù)全部實現(xiàn)電子化、網(wǎng)絡化的管理。由于醫(yī)患雙方間醫(yī)療糾紛的普遍性,因此需要為社區(qū)衛(wèi)生平臺建立有效的身份鑒證及責任認定機制,確保在事后出現(xiàn)醫(yī)療糾紛時能夠追蹤與取證,界定責任。電子認證服務解決方案為社區(qū)醫(yī)生頒發(fā)數(shù)字證書針對醫(yī)療數(shù)據(jù)需要嚴格電子簽名,對電子病歷、電子處方等關(guān)鍵業(yè)務數(shù)據(jù)的處理,要對操作人采取可視數(shù)字簽名處理,以準確追蹤、定位原始行為人嚴格的鑒證流程,使證書及簽名發(fā)揮責任認定的作用業(yè)務可持續(xù)性第二十二條

電子認證服務提供者應當保證電子簽名認證證書內(nèi)容在有效期內(nèi)完整、準確,并保證電子簽名依賴方能夠證實或者了解電子簽名認證證書所載內(nèi)容及其他有關(guān)事項。第二十四條

電子認證服務提供者應當妥善保存與認證相關(guān)的信息,信息保存期限至少為電子簽名認證證書失效后五年。《電子簽名法》和《電子認證服務管理辦法》對電子認證服務提供者提出了持續(xù)服務要求,對業(yè)務暫停和承接作出了嚴格的規(guī)定電子簽名活動,要求認證服務的可持續(xù)性證書認證體系建立后,需要長期持續(xù)穩(wěn)定服務證書發(fā)放后,在證書的整個生命周期,CA中心需要提供證書驗證和查詢等認證服務證書信息需要長期保存CA中心的在CPS中對客戶作出了可持續(xù)服務承諾業(yè)務可持持續(xù)性的的建設目標:具有高可靠性性、高可可用性、、能夠有有效應對對危機的電子認認證服務務通過分析析電子認認證服務務的業(yè)務務體系,,CA中中心的風風險來自自人員、、物理環(huán)環(huán)境、系系統(tǒng)、密密鑰等方方面。因因此業(yè)務務可持續(xù)續(xù)性建設設應包括括:安全風險險評估可信的人人員安全的物物理環(huán)境境系統(tǒng)可靠靠性設計計系統(tǒng)的安安全防護護密鑰、設設備管理理文檔資料料管理應急處理理預案CPS符符合行審審查案例:網(wǎng)網(wǎng)上報稅稅業(yè)務與與業(yè)務持持續(xù)性網(wǎng)上報稅稅繳稅的的應用需需求“財稅庫庫行橫向向聯(lián)網(wǎng)系系統(tǒng)”,,通過數(shù)數(shù)據(jù)共享享和稅票票信息的的電子化化,使納納稅人在在納稅申申報、繳繳納稅款款等各個個環(huán)節(jié)突突破時間間和空間間的限制制,實現(xiàn)現(xiàn)網(wǎng)上實實時繳稅稅。需要嚴格格的身份份認證和和責任認認定要求不間間斷服務務解決方方案電子認證證服務解解決方案案全面的基基于數(shù)字字證書的的應用安安全服務務,保障障了網(wǎng)上上申報實實時繳稅稅的安全全,實現(xiàn)現(xiàn)無紙化化報稅。。應用對電電子認證證服務業(yè)業(yè)務持續(xù)續(xù)性的高高要求風險與責責任管理理電子認證證服務提提供者依依照《電電子認證證業(yè)務規(guī)規(guī)則》承承擔相應應的責任任為用戶提提供全面面的安全全支撐,,用電子子認證服服務加強強用戶的的安全,,降低用用戶的風風險第二十八八條電電子簽名名人或者者電子簽簽名依賴賴方因依依據(jù)電子子認證服服務提供供者提供供的電子子簽名認認證服務務從事民民事活動動遭受損損失,電電子認證證服務提提供者不不能證明明自己無無過錯的的,承擔擔賠償責責任?!峨娮雍灪灻ā贰泛汀峨婋娮诱J證證服務管管理辦法法》對電電子認證證服務提提供者提提出了承承擔賠償償責任的的要求案例:網(wǎng)網(wǎng)上銀行行業(yè)務與與風險管管理網(wǎng)上銀行行業(yè)務的的安全需需求網(wǎng)銀系統(tǒng)統(tǒng)通過證證書實現(xiàn)現(xiàn)了用戶戶的身份份認證、、信息傳傳輸?shù)谋1C芎屯晖暾⒔唤灰仔袨闉榈牟豢煽傻仲?。。但由于銀銀行的業(yè)業(yè)務流程程的復雜雜,風險險可能不不是直接接來自證證書被攻攻破。電子認證證服務解解決方案案不僅僅局局限于證證書,而而是將證證書放到到整個網(wǎng)網(wǎng)銀的業(yè)業(yè)務流程程中,分分析網(wǎng)銀銀業(yè)務的的風險針對業(yè)務務流程中中假冒、、復制、、截留、、責任認認定、非非授權(quán)操操作等風風險,提提出解決決方案使證書真真正成為為全面安安全解決決方案投資回報報第三方認認證服務務不是強強制性電子認證證服務需需要給客客戶帶來來業(yè)務的的差異性性,帶來來切實的的投資回回報投資回報報是客戶戶選擇認認證服務務的基礎(chǔ)礎(chǔ),有時時是唯一一的決策策因數(shù)第三條民民事事活動中中的合同同或者其其他文件件、單證證等文書書,當事事人可以以約定使使用或者者不使用用電子簽簽名、數(shù)數(shù)據(jù)電文文。當事事人約定定使用電電子簽名名、數(shù)據(jù)據(jù)電文的的文書,,不得僅僅因為其其采用電電子簽名名、數(shù)據(jù)據(jù)電文的的形式而而否定其其法律效效力。第十六條條電子子簽名需需要第三三方認證證的,由由依法設設立的電電子認證證服務提提供者提提供認證證服務。。《電子簽簽名法》》和《電電子認證證服務管管理辦法法》對電電子簽名名采用當當事人意意思自治治原則案例:網(wǎng)網(wǎng)上審批批業(yè)務與與投資回回報無紙化網(wǎng)網(wǎng)上審批批的應用用需求可銷售汽汽車審批批,主要要審批依依據(jù)是由由依據(jù)環(huán)環(huán)保監(jiān)測測機構(gòu)所所出具的的汽車尾尾氣檢測測報告書書。為防止汽汽車企業(yè)業(yè)私自修修改檢測測數(shù)據(jù),,要求汽汽車企業(yè)業(yè)手工掃掃描上百百頁檢測測報告書書的內(nèi)容容,通過過網(wǎng)絡方方式上傳傳到市環(huán)環(huán)保局,,打印出出來后作作為復印印件存檔檔。電子認證證服務解解決方案案通過引入入基于數(shù)數(shù)字證書書的電子子簽章機機制,優(yōu)優(yōu)化了網(wǎng)網(wǎng)上審批批流程,,既保證證了檢測測書來源源的可信信性及文文件內(nèi)容容的完整整性,又又避免了了用戶繁繁瑣手工工操作,,真正提提高了辦辦事效率率。為審批機機構(gòu)和送送審單位位都帶來來了投資資回報成功電子子認證服服務的基基礎(chǔ)可信規(guī)范范的運營營隨需應變變的解決決方案全面的證證書應用用產(chǎn)品成功的電電子認證證服務可信規(guī)范范的運營營是成功功的電子子認證服服務的基基礎(chǔ)身份認證證與授權(quán)權(quán)管理WEB信信息安全全系統(tǒng)BJCASecX統(tǒng)一認證證管理系系統(tǒng)UAMS單點登錄錄系統(tǒng)BJCASSO責任認定定電子簽章章系統(tǒng)DocSign可信環(huán)境境桌面安全全系統(tǒng)PCGuarder全面的證證書應用用產(chǎn)品可信規(guī)范范的運營營隨需應變變的解決決方案全面的證證書應用用產(chǎn)品成功的電電子認證證服務圍繞網(wǎng)絡絡信任體體系的建建設,BJCA開發(fā)了了大量自自有知識識產(chǎn)權(quán)的的應用安安全產(chǎn)品品隨需應變變的解決決方案可信規(guī)范范的運營營隨需應變變的解決決方案全面的證證書應用用產(chǎn)品成功的電電子認證證服務通用PKI解決決方案安全電子子郵件文檔電子子簽章SSL與與Web安全管管理統(tǒng)一認證證與授權(quán)權(quán)行業(yè)應用用解決方方案網(wǎng)上銀行行網(wǎng)上稅務務網(wǎng)上證券券網(wǎng)上招投投標在線保險險在線教育育……電子認證證服務的的未來———消失在隨隨需應變變的應用用中技術(shù)觸發(fā)過度期望的峰值應用前景樂觀度漸增生產(chǎn)力平緩期峰谷低落期服務是一一種行為為,它要要求行為為人要日日復一日日、月復復一月、、年復一一年,時時時刻刻刻保有旺旺盛的精精力、進進取的精精神、熟熟練的技技術(shù)和廣廣博的知知識。對對他們來來說,堅持不懈懈是最難難做到的的。——《持持續(xù)成功功的九種種驅(qū)動力力》謝謝8199可信規(guī)范范的運營營隨隨需應變變的服務務9、靜靜夜夜四四無無鄰鄰,,荒荒居居舊舊業(yè)業(yè)貧貧。。。。1月月-231月月-23Thursday,January5,202310、雨中黃葉樹樹,燈下白頭頭人。。17:58:3317:58:3317:581/5/20235:58:33PM11、以我獨獨沈久,,愧君相相見頻。。。1月-2317:58:3317:58Jan-2305-Jan-2312、故人江海海別,幾度度隔山川。。。17:58:3317:58:3317:58Thursday,January5,202313、乍見翻疑疑夢,相悲悲各問年。。。1月-231月-2317:58:3417:58:34January5,202314、他鄉(xiāng)生白發(fā)發(fā),舊國見青青山。。05一月20235:58:34下午17:58:341月-2315、比不了得得就不比,,得不到的的就不要。。。。一月235:58下下午1月-2317:58January5,202316、行動出成果果,工作出財財富。。2023/1/517:58:3417:58:3405January202317、做前,能能夠環(huán)視四四周;做時時,你只能能或者最好好沿著以腳腳為起點的的射線向前前。。5:58:34下下午5:58下下午17:58:341月-239、沒有有失敗敗,只只有暫暫時停停止成成功?。?。1月-231月-23Thursday,January5,202310、很很多多事事情情努努力力了了未未必必有有結(jié)結(jié)果果,,但但是是不不努努力力卻卻什什么么改改變變也也沒沒有有。。。。17:58:3417:58:3417:581/5/20235:58:34PM11、成功就就是日復復一日那那一點點點小小努努力的積積累。。。1月-2317:58:3417:58Jan-2305-Jan-2312、世間成事事,不求其其絕對圓滿滿,留一份份不足,可可得無限完完美。。17:58:3417:58:3417:58Thursday,January5,202313、不知香香積寺,,數(shù)里入入云峰。。。1月-231月-2317:58:3417:58:34January5,202314、意志堅強強的人能把把世界放在在手中像泥泥塊一樣任任意揉捏。。05一月月20235:58:34下下午17:58:341月-2315、楚塞三湘湘接,荊門門九派通。。。。一月235:58下下午1月-2317:58January5,202316、少年十十五二十十時,步步行奪得得胡馬騎騎。。2023/1/517:58:3417:58:3405January202317、空山新雨雨后,天氣氣晚來秋。。。5:58:34下下午5:58下下午17:58:341月-239、楊柳柳散和和風,,青山山澹吾吾慮。。。1月-231月-23Thursday,January5,202310、閱讀讀一切切好書書如同同和過過去最最杰出出的人人談話話。17:58:3417:58:3417:581/5/20235:58:34PM11、越是沒有有本領(lǐng)的就就越加自命命不凡。1月-2317:58:3

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論