天津电子认证管理中心使用说明.ppt

天津电子认证服务中心简介 项目实施必要性 数字证书简介,天津电子认证服务中心简介,经天津人民政府信息化办公室批准，天津远博网络有限公司于2006年在天津市新技术产业园区成立，是一家国有控股的大型高科技企业。公司成立后，将开展电子认证业务作为首要任务，明确提出“建设具有社会公信力的，能承担社会责任的第三方电子认证服务机构”的战略目标，并建立了天津电子认证服务中心（以下简称认证中心）。认证中心不但在从业资质方面符合国家要求，而且在运营管理和服务方面更是在业内占据领先地位。,天津电子认证服务中心简介,认证中心采用国家认可的认证系统和密码产品，严格按照国家标准设施建设。在安全、技术、运营环境方面均已达到了国家相关标准并通过国家密码管理局的安全性审查，于2007年1月获得了电子认证服务使用密码许可证。此后，认证中心按照中华人民共和国电子签名法规定，正式向国家信息产业部递交了电子认证服务许可申请。经过信息产业部的严格审查，认证中心于2007年5月获得电子认证服务许可证。,天津电子认证服务中心简介,在运营管理方面，中心从事管理、技术，客服的核心团队都已在电子认证领域从事多年，经验丰富、技术熟练。开发、管理过的项目涵盖大型企事业单位、财富500强外资企业、银行金融机构等众多领域。 在服务能力方面，认证中心的计算机具备发放500万张证书的能力；拥有10兆光纤网络出口和4兆备用线路，客户服务管理系统提供24小时证书查询服务，配备10线中继的呼叫中心；建有覆盖21个区县的三级认证服务体系。,天津电子认证服务中心简介,电子认证服务使用密码许可证,电子认证服务许可证,项目实施必要性,天津市劳动和社会保障局实施的公共信息服务平台项目涉及到天津市劳动和社会保障局和广大用户的重要信息，涉及到网上办公和社保资金划转的责任认定和举证问题，涉及到事故赔付问题等等，所以采用国家认可的第三方电子认证服务是适时和必要的。,项目实施必要性,1、随着平台用户和流转金额的不断增多，信息安全问题也会日益显现，市劳动保障局所承担的风险将会大大提高。而国家认可的第三方电子认证服务机构既可以利用专业知识和服务有效保证系统安全，又可以承担相应责任和风险。,项目实施必要性,2、按照中华人民共和国电子签名法和电子认证服务管理办法规定，有国家认可资质的第三方机构可以鉴别和保证数据电文（网络行为）的法律效力。在出现问题和发生纠纷的时候，可由认证机构来承担举证责任。,项目实施必要性,3、随着公共服务平台用户的增多，市劳动保障局如果依靠自身力量保证用户安全，将不得不在人员、资金、场地、设备、服务上投入越来越多的成本，不但没有收益，而且在发生问题时还不易分清责任。,项目实施必要性,4、天津远博网络有限公司承建的天津电子认证服务中心在业务、技术、管理及服务方面日臻成熟，现服务于天津市地税局8万多网上纳税用户，同时也完全具备为市劳动保障局项目服务的条件和能力。,项目实施必要性,5、天津近8万多企业已领取证书，天津市质量技术监督局拟对所有新增企业发放证书。这样市劳动保障局用户可以享受到“一证多用“的政策优惠。,数字证书简介,相关概念简介 1、数字证书：通俗地说，数字证书是网络世界中的身份证。利用数字证书能够进行身份认证和数据加密，其持有者在网络上的操作具有不可抵赖性，为事后追踪、明确责任和解决纠纷提供了依据。数字证书也称为CA证书。,数字证书简介,2、认证中心 CA（Certification Authority）即认证权威，是一个实体，它的主要职责是验证用户身份的真实性。负责发放和管理数字证书，也称为CA中心。 3、电子签名 指证书拥有者用自己的私钥对要签名信息的指纹进行数学运算的相关技术。我国的中华人民共和国电子签名法的也于2005年4月1日正式实施,规定电子签名具有和手工签名具有相同的法律效力。,数字证书简介,数字证书作用 1、身份识别：通过对证书进行验证，可以明确的知道用户的身份。 2、数据加密：利用证书中的密钥对网络中的信息加密，可以防止信息泄漏。 3、不可否认性：利用证书对业务结果进行“电子签名”，可以防止抵赖行为的发生。,数字证书简介,USB KEY介绍 用于存储用户数字证书，使用USB接口与计算机相连。与证书管理器配合使用，支持Win98、WinMe、Win2000、WinXP及Vista系统。,数字证书简介,USB KEY特点 1、符合国家对密码及信息安全产品管理的相关规定； 2、密钥运算在USB KEY内进行，保证了用户信息的安全； 3、用户私钥不可从USB KEY中导出，保证了私钥的安全； 4、USB KEY使用时需要使用者输入启动密码，保障了硬件本身的安全性。,数字证书简介,客户端软件（证书管理器） 证书管理器是用户使用证书前需要在客户端计算机上需要安装的软件。此程序支持Win98、WinMe、Win2