广东省电子商务认证有限公司发展迅速
来源:新华网 更新时间:2012-04-13

 

广东省电子商务认证有限公司从2000年开始专门从事电子认证、PKI/CA建设与应用、PKI/CA运营管理咨询和PKI/CA体系整体规划等专业化信息安全技术服务,是2005年9月首批获得《电子认证服务许可证》的八家认证机构之一。公司具有资质雄厚、成功案例众多、安全产品体系完整、应用改造经验丰富、技术服务成熟、数字证书种类齐全、品牌优势突出等优势和特点。

1.      政策认可,资质雄厚

广东省电子商务认证有限公司是依据2005年4月1日正式实施的《中华人民共和国电子签名法》和《电子认证服务管理办法》,首批获得《电子认证服务许可证》的八家认证机构之一。同时,公司还拥有国家密码管理局颁发的《电子认证服务使用密码许可证》、国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质》、公安部颁发的“计算机信息系统安全专用产品销售许可”、公安部计算机信息系统安全产品质量监督中心颁发的《网证通电子认证系统检验报告》、广东省公安厅颁发的“电子认证体系通过计算机信息系统安全检测证明”等一系列资质,确保为合作伙伴和业主单位提供的数字证书具有完整的政策保障和法律保障。

2.      成功案例多

广东省电子商务认证有限公司签发数字证书已超过20万张,数字证书及相关应用系统被广泛应用于网上并联审批、网上报关、网上报税、网上报检、网上办公、网上招投标、网上采购、数字工商等大型电子政务和电子商务工程。

在CA系统建设方面有丰富的经验,有较成熟的运营模式,先后建设了:

    广东省食品药品监管行业CA分中心(省食品药品监督管理局)

    广东省交通行业CA分中心(省交通厅)

      广东省建设行业CA分中心(省建设厅)

?         广东省卫生行业CA分中心(省卫生厅)

       广州海关通关行业CA分中心(广州海关)

      广州地区CA分中心

  珠海地区CA分中心

       江门地区CA分中心

       云浮地区CA分中心

?         阳江地区CA分中心

3.      数字证书种类齐全

广东省电子商务认证有限公司提供的数字证书服务种类齐全,主要有:个人证书、单位证书、单位员工证书、服务器证书、安全电子邮件证书和代码签名证书。目前,我公司正在进行“安全支付证书”、“VPN证书”、“SIM卡证书”的技术开发工作,并有望在近期内完成。

上述各证书均为符合国家相关规范和要求的双证书双密钥体系颁发的数字证书,即同一用户同时拥有两张证书,一张是签名证书,专门用于签名/验证签名,另一张是加密证书,专门用于加密/解密。

4.      安全产品体系完整

在多年的应用系统安全改造和系统建设的经验积累基础上,公司形成了一系列的PKI/CA应用安全产品,满足不同应用的需要。目前,公司不仅可以提供一系列标准的PKI/CA应用安全产品,而且可根据应用需要定制开发,帮助客户迅速拓展电子商务/政务应用。

公司已有的PKI/CA安全产品包括:安全应用开发中间件、安全表单、电子印章系统、安全电子邮件系统、安全访问控制器、可信信息收集器、数字时间戳服务、标书加密系统、可信站点认证服务等安全产品。

5.      应用改造经验丰富,技术服务成熟

广东省食品药品监督管理局“药监网上行”项目、广东省交通厅系列业务系统、广东省科技厅华南技术交易网、广东省建设厅系列行业业务系统、广东省银监局银行监管系统、广东省卫生厅系列业务系统、广东省政府采购中心网上政府采购平台、深圳市政府采购中心网上政采系统、广州海关黄埔海关网上报关系统、广州市工商网上注册并联审批系统、广州市国土资源和房屋管理局业务系统、广州市政协内部办公及提案系统、中国出口商品交易会(广交会)业务系统、广东天贸集团股份有限公司办公系统、广东移动的电子采购平台、中兴通信电子采购平台、广州钢铁集团电子交易平台等,都是采用广东省电子商务认证有限公司认证服务和数字证书技术保障应用系统安全的成功典范。

广东省电子商务认证有限公司积极走“以应用推动证书发展、以证书保障应用安全”相结合的道路,有长期的安全应用系统项目经验,通过这些项目的成功实施运行,公司积累了丰富的应用系统与PKI数字证书结合的经验。

6.      认证系统符合国家规范,与国际接轨

公司建设有符合国家要求的高度安全的“电子认证中心机房(CA机房)”和“密钥管理中心机房(KM机房)”。公司机房实行分层管理,按其功能分为四个区域八个逻辑安全层次,由外到里分别是:公共区、服务区、管理区和核心区。为了保证核心系统的安全,还建立了屏蔽室。机房除了提供系统所需要的安全运行环境外,还设立有集中监控管理。同时,公司建立了较完善的机房管理制度,从管理上确保机房各项系统正常运行。

认证系统采用国际通用的KM-CA-RA体系结构,能够支持双证书、双密钥证书格式,符合被广泛接受的X.509V3证书标准。采用经国家密码局鉴定通过的加密算法和加密设备,能够为PKI应用领域(其中包括IPSec、S/MIME等)提供技术和策略方面的安全保障。

公司的CA认证系统是对生命周期内的数字证书进行全过程管理的安全系统,其功能包括用户注册管理、证书/证书注销列表的生成与签发、证书/证书注销列表的存储与发布、证书状态的查询等。

公司的密钥管理中心系统已实现对密钥对进行全过程管理的功能,负责产生、存储、分发密钥,并对密钥的产生、存储、分发、使用、更换、销毁、恢复等进行全过程严密的审计跟踪管理,实现信任域中密钥的统一管理。

7.      品牌优势突出,行业地位较高

公司“网证通”品牌经过多年打造,在全国包括港澳地区享有较高的知名度。而且,广东省电子商务认证有限公司是全国信息安全标准化技术委员会PKI/PMI工作组成员。2004年初,公司成为了“CA互联互通示范工程”《桥CA体系证书/证书撤销列表格式规范》的召集单位,负责起草制订该规范。目前,全国信息安全标准化技术委员会的网站系统及国家电子政务标准化总体组的网站系统都采用广东省电子商务认证有限公司的数字证书和PKI安全产品保障系统安全。

除此之外,为确保信息化建设健康、有序地发展,保障电子交易数据的安全性和数字签名的合法性,广东省电子商务认证有限公司一直坚持不懈地推动电子商务立法工作,公司于2001年1月出版了《电子商务法律热点》专著。积极参与中国第一部电子商务地方性法规——《广东省电子交易条例》的起草、调研、修改工作,并参与了《中华人民共和国电子签名法》的论证工作。广东省电子商务认证有限公司在我国电子认证领域有较高的行业地位和影响力。