数字认证维护制造业企业信息安全

1. 天威诚信发展历程及现状。
    天威诚信数字认证中心是由北京天威诚信电子商务服务有限公司运营管理的全国性CA认证中心，是信息产业部批准的商业PKI/CA试点企业，也是《中华人民共和国电子签名法》颁布后，首批获得国家许可的电子认证服务机构。
    天威诚信拥有多年的行业实践经验、完整的产品解决方案、专业可靠的运营管理团队，能够为客户提供完善的规划咨询，帮助客户构建完整的电子认证体系，通过电子签名、加密技术实现客户信息系统间的协作和集成，可以保障客户Web站点、OA、Email、ERP、CRM、资金管理、网上支付、网上交易、网上报税、网上社保等等企业内部应用、电子商务和电子政务的安全，有效提升了系统的安全等级，保障了数据的不可抵赖。
    作为电子认证行业的代表，天威诚信参与了国家相关部门对电子认证服务业体系规划，同时在国家质量技术监督局的领导下，参与了《CA中心建设和运营管理规范》等制定工作。在《中华人民共和国电子签名法》的起草过程中，天威诚信作为业界最为规范的认证中心，积极配合相关单位的立法工作，并作为专家参与了《电子认证服务管理办法》的起草工作。
    位于北京的天威诚信数据处理中心作为数字证书的签发管理总中心、客户服务和响应中心，严格遵循ISO/IEC17799-2000信息安全管理体系的规定，配备了专业可靠的运营管理团队，对外提供中国信任体系（CTN，China Trust Network）、客户私有信任体系等多种信任服务，同时还为跨国机构或大型公司提供国际认可的全球信任体系服务，使用户轻松拥有全球认可的数字虚拟身份。

2. 专注在数字认证领域
    天威诚信是在2000年成立的，成立之初就专注于数字认证领域，我们旨在打造中国互联网的诚信体系。2000年的时候，国外数字认证行业已经有了长足的进步，而国内在这领域只有屈指可数的几家在摸索尝试，各家都在探索数字认证服务的运营方式。天威诚信作为信息产业部数字认证商业化试点单位，承担了大量探索性工作。而在此后几年间，国家也在逐步重视“电子签名”在中国信息化发展的重要作用，开展了大量实地调查研究工作，为日后《中华人民共和国电子签名法》出台做准备。最近一两年随着相关法规的陆续出台，整个市场前景也逐渐好转，这也坚定了我们的信心。电子认证服务是靠不断的信用积累逐渐壮大发展的，我们通过多年的努力以成功拥有了一大批稳定的客户，我们相信通过我们专业化服务，更多的公司和个人会开始接触数字认证服务，并从中受益。

3. 针对制造业企业，认证产品特点和优势
    制造业的企业，我们主要还是希望对方能将电子签名的优势发挥出来。政府和银行，机构比较规范，网络环境较为安全，而企业客户面对的是众多商业类客户，网络安全程度无法预知。其系统平台操作的安全性就显得更为重要，通过身份认证系统改造我们不但可以实现对于系统人员身份的确认，进而可以利用电子签名特性，实现诸如网上电子订单、网上招投标等更具商业价值的功能，企业因此所带来的变革会更加明显。所以天威诚信一直在商业领域推进可信身份认证系统，帮助企业实现安全的电子签名。
    对于财务等关键部门，我们认为可以优先考虑身份认证系统。对于需要远程或移动办公财务人员，可能会进行多层次财务审批，其操作安全性比较重要。如何保证登陆者身份的安全，操作行为的可信，值得企业认真考虑。
    我们比较推荐的方式是制造业企业采用我们的服务类产品，该类产品可以完全满足《电子签名法》的要求，建设和维护起来也比较方便。关于系统集成问题，我们会根据系统的复杂程度，对于身份认证系统进行改造集成数字证书，公司提供较为完善的数字证书开发接口，可以满足大部分集成需求。
    天威诚信依据数字认证服务的特性，将产品划分为应用类产品和服务类产品。其中服务类产品可以保证系统签发的数字证书满足《中华人民共和国电子签名法》对于数字证书的要求，用该类数字证书所进行电子签名拥有与传统签名同样的法律效力。我们在联想集团ERP改造项目中，实际上采用的就是服务方式颁发的数字证。（详情参见：数字证书在联想电子订单系统的应用案例http://articles.e-works.net.cn/511/article47209.htm）
    天威诚信根据服务种类不同，承担的法律责任大小，划分了不同类型和等级的服务产品。客户可以根据企业的自身情况，选择适当的服务模式，构建自己的身份认证服务系统，搭建安全可信的服务平台。

附：李厚民  核心竞争力部 总监 主管公司服务产品线的规划工作及公司业务流程的管理，曾主管数字认证市场营销工作，技术支持工作，对数字认证行业市场发展状况及PKI技术的应用有深入的了解。