優秀案例-CFCA：數字生態下的信息安全創新應用
《2020-2021年全國供應鏈優秀企業及杰出個人白皮書》（第二部）優秀案例系列：CFCA-數字生態下的信息安全創新應用
一、企業簡介
中金金融認證中心有限公司（即中國金融認證中心China Financial Certification Authority，簡稱CFCA），是由中國人民銀行于1998年牽頭組建，經國家信息安全管理機構批準成立的權威電子認證機構。在中國人民銀行和中國銀聯的領導下，歷經20余年積淀，CFCA已發展成為以網絡安全綜合服務為核心的科技企業。
作為我國重要的信息安全基礎設施之一，CFCA始終堅持自主研發與科技創新，先后參與了“國家金卡工程”、“國家863計劃”等重大科研項目，牽頭30多項國家標準、金融行業標準、密碼行業標準及重要團體標準的制定，先后獲得專利授權數十項，多次榮獲人民銀行頒發的“銀行業科技發展獎”及政府、協會等頒發的重要獎項。
網絡安全風險是全球共同面臨的挑戰，CFCA在自身不斷發展的同時，積極投身國際安全認證體系構建。作為中國最早一批完成Webtrust國際標準審計并獲得蘋果、微軟、谷歌、火狐等主流操作系統全入根，且是目前中國內地唯一獲得LEI驗證代理資格的電子認證機構，近年來積極參與CAB論壇、亞太PKI論壇、FIDO聯盟、GLEIF Global CA Stakeholder Group等國際組織，共同打造全球化數字開放服務生態。
依托雄厚的技術實力和運營能力，CFCA匠心打造電子認證、網絡安全產品與服務、第三方支付、互聯網財經媒體等多個業務板塊，搭建了電子合同簽署、證據保全與司法服務等核心平臺，先后培育出無紙化、安心簽、云證通、APP檢測等旗艦產品。憑借多元化的綜合服務優勢，成為助力政府、金融機構、企業集團數字化轉型升級的中堅力量。
展望未來，CFCA致力于構建可信網絡空間，依托開放平臺實現生態協同發展，積極融入國家數字經濟建設大局，踐行企業社會責任，力爭成為數字化時代網絡安全的先導者。
二、產品體系詳細介紹
產品服務體系
CFCA擁有一支高水平的研發團隊，多年來一直從事數字安全產品的研發和生產工作。CFCA自主研發包括數字認證系統、電子證據保全系統、無紙化手寫電子簽名系統、安心簽電子合同簽署平臺、云證通、銀企云等在內的百余款軟、硬件信息安全產品，全面支持國產密碼算法，并且已在多個領域將創新技術應用于產品方案，目前已獲得軟件著作權兩百余項，專利一百余項，涵蓋智能密碼鑰匙、電子簽名筆、密碼卡、國密算法TLS、數字證書系統、移動證書、藍牙KEY等。
一、企業簡介
中金金融認證中心有限公司（即中國金融認證中心China Financial Certification Authority，簡稱CFCA），是由中國人民銀行于1998年牽頭組建，經國家信息安全管理機構批準成立的權威電子認證機構。在中國人民銀行和中國銀聯的領導下，歷經20余年積淀，CFCA已發展成為以網絡安全綜合服務為核心的科技企業。
作為我國重要的信息安全基礎設施之一，CFCA始終堅持自主研發與科技創新，先后參與了“國家金卡工程”、“國家863計劃”等重大科研項目，牽頭30多項國家標準、金融行業標準、密碼行業標準及重要團體標準的制定，先后獲得專利授權數十項，多次榮獲人民銀行頒發的“銀行業科技發展獎”及政府、協會等頒發的重要獎項。
網絡安全風險是全球共同面臨的挑戰，CFCA在自身不斷發展的同時，積極投身國際安全認證體系構建。作為中國最早一批完成Webtrust國際標準審計并獲得蘋果、微軟、谷歌、火狐等主流操作系統全入根，且是目前中國內地唯一獲得LEI驗證代理資格的電子認證機構，近年來積極參與CAB論壇、亞太PKI論壇、FIDO聯盟、GLEIF Global CA Stakeholder Group等國際組織，共同打造全球化數字開放服務生態。
依托雄厚的技術實力和運營能力，CFCA匠心打造電子認證、網絡安全產品與服務、第三方支付、互聯網財經媒體等多個業務板塊，搭建了電子合同簽署、證據保全與司法服務等核心平臺，先后培育出無紙化、安心簽、云證通、APP檢測等旗艦產品。憑借多元化的綜合服務優勢，成為助力政府、金融機構、企業集團數字化轉型升級的中堅力量。
展望未來，CFCA致力于構建可信網絡空間，依托開放平臺實現生態協同發展，積極融入國家數字經濟建設大局，踐行企業社會責任，力爭成為數字化時代網絡安全的先導者。
二、產品體系詳細介紹
產品服務體系
CFCA擁有一支高水平的研發團隊，多年來一直從事數字安全產品的研發和生產工作。CFCA自主研發包括數字認證系統、電子證據保全系統、無紙化手寫電子簽名系統、安心簽電子合同簽署平臺、云證通、銀企云等在內的百余款軟、硬件信息安全產品，全面支持國產密碼算法，并且已在多個領域將創新技術應用于產品方案，目前已獲得軟件著作權兩百余項，專利一百余項，涵蓋智能密碼鑰匙、電子簽名筆、密碼卡、國密算法TLS、數字證書系統、移動證書、藍牙KEY等。
CFCA安全產品體系
作為公正、權威的第三方機構，CFCA立足于金融機構，面向各行業各領域，提供系統級與產品級的評估與檢測工作。
CFCA安全服務主要內容
同時，作為金融行業的信息安全技術支撐力量，CFCA信息安全實驗室還面向人民銀行、銀監會、工信部、國家密碼管理局等主管部門提供行業信息安全標準制修訂技術支撐；提供行業新技術與隨之適應的信息安全保障策略預研；提供行業信息安全防護措施有效性檢測驗證與持續性跟蹤。
l 優勢特點及創新應用
Ø 產品成熟，對接迅速
CFCA的產品已經過市場多年檢驗，在多家平臺落地上線，集成簡單，上線速度快。
Ø 整合度高，應用全面
CFCA的產品涵蓋身份認證、數字簽名、存證保全、司法服務、信息安全等全流程環節，整合度高，應用全面。
Ø 運行穩定，性能高
作為國內最大的電子認證機構，CFCA提供的產品服務運行穩定性高，支持海量用戶并發訪問。
Ø 持續創新，賦能行業
在大數據反欺詐、身份認證體系、咨詢與檢測、電子簽約等領域持續保持創新，為行業客戶保駕護航。
三、具體案例實施過程
l 實施背景
供應鏈金融作為助推物流、產業鏈穩定，降低中小微企業融資成本的有效手段，得到了政府的大力支持，也步入了快速發展的階段。供應鏈金融鏈條上下游以及核心企業共同繁榮，通過物流、信貸、倉儲等行業相關信息化安全手段的發展，CFCA在業務中積極發揮自己的優勢，使物流企業、關聯企業、金融機構三者緊密聯系，在供應鏈協作的基礎上，保障鏈上企業安全便捷地開展業務，通過核心企業統籌資金拉動金融發展。
2019年7月9日，銀保監會發布《中國銀保監會辦公廳關于推動供應鏈金融服務實體經濟的指導意見》，銀行保險機構應依托供應鏈核心企業，基于核心企業與上下游鏈條企業之間的真實交易，整合物流、信息流、資金流等各類信息，為供應鏈上下游鏈條企業提供融資、結算、現金管理等一攬子綜合金融服務。
同時，作為金融行業的信息安全技術支撐力量，CFCA信息安全實驗室還面向人民銀行、銀監會、工信部、國家密碼管理局等主管部門提供行業信息安全標準制修訂技術支撐；提供行業新技術與隨之適應的信息安全保障策略預研；提供行業信息安全防護措施有效性檢測驗證與持續性跟蹤。
l 優勢特點及創新應用
Ø 產品成熟，對接迅速
CFCA的產品已經過市場多年檢驗，在多家平臺落地上線，集成簡單，上線速度快。
Ø 整合度高，應用全面
CFCA的產品涵蓋身份認證、數字簽名、存證保全、司法服務、信息安全等全流程環節，整合度高，應用全面。
Ø 運行穩定，性能高
作為國內最大的電子認證機構，CFCA提供的產品服務運行穩定性高，支持海量用戶并發訪問。
Ø 持續創新，賦能行業
在大數據反欺詐、身份認證體系、咨詢與檢測、電子簽約等領域持續保持創新，為行業客戶保駕護航。
三、具體案例實施過程
l 實施背景
供應鏈金融作為助推物流、產業鏈穩定，降低中小微企業融資成本的有效手段，得到了政府的大力支持，也步入了快速發展的階段。供應鏈金融鏈條上下游以及核心企業共同繁榮，通過物流、信貸、倉儲等行業相關信息化安全手段的發展，CFCA在業務中積極發揮自己的優勢，使物流企業、關聯企業、金融機構三者緊密聯系，在供應鏈協作的基礎上，保障鏈上企業安全便捷地開展業務，通過核心企業統籌資金拉動金融發展。
2019年7月9日，銀保監會發布《中國銀保監會辦公廳關于推動供應鏈金融服務實體經濟的指導意見》，銀行保險機構應依托供應鏈核心企業，基于核心企業與上下游鏈條企業之間的真實交易，整合物流、信息流、資金流等各類信息，為供應鏈上下游鏈條企業提供融資、結算、現金管理等一攬子綜合金融服務。
l 具體實施模式與流程、取得效果
面對國內互聯網金融的飛速發展，傳統線下的供應鏈金融模式已經很難滿足企業客戶對于高效、便捷、不受時空限制的需求，利用線上供應鏈融資平臺實現線上業務辦理已是趨勢。
圖：業務流程
CFCA與中車集團共同打造供應鏈金融平臺，近年來實現了平臺穩定快速運轉，服務于上千家中小企業，徹底解決中小企業融資難、速度慢、流程繁雜的問題。傳統供應鏈金融采用現場面對面確認和成熟的業務操作流程，而采用互聯網模式的供應鏈金融服務平臺面臨的最大的挑戰還是風險管理，包括規避法律風險、交易風險、技術風險等，為解決以上業務安全問題，中車集團的供應鏈金融業務引入CFCA數字證書體系，采用電子簽名、加密技術、區塊鏈存證解決供應鏈金融服務平臺的交易風險和業務操作風險問題，并且符合《中華人民共和國電子簽名法》相關規定的電子簽名，有效的規避了供應鏈金融服務平臺的法律風險。與此同時，CFCA針對于系統安全提供一站式的系統檢測及咨詢服務，幫助系統建立安全機制。CFCA正攜手企業、集團、金融機構、政府部門一道在供應鏈金融安全領域共同搭建新型生態。
l 績效分析
互聯網的飛速發展以及疫情的催化作用，使得電子簽名的社會認可度和接收度不斷提升。電子簽名對中車集團的供應鏈金融平臺帶來的好處主要體現在安全可靠及降本增效兩個方面。
中車集團供應鏈金融平臺服務于上萬家企業，所需簽署的合同眾多，且各家企業對用印有不同程度的要求及流程。CFCA結合監管部門要求及中車集團供應鏈金融平臺實際業務場景，在平臺嵌入電子簽名服務的同時，為全平臺業務的關鍵流程提供技術手段，滿足監管部門要求的同時，幫助平臺方規避一定的風險，做到“安全可靠”。此外，據統計，中車集團供應鏈金融平臺在嵌入CFCA綜合電子簽名簽章體系后，整體工作效率提升了25%以上，后期成本下降超過25%，在降本增效方面效果顯著。
CFCA作為國內首批獲得電子認證服務許可證的CA機構，助力數千家企業客戶完成業務無紙化、線上化系統改造。截止2020年底，CFCA為用戶頒發的數字證書的數量已達數十億，且CFCA業務覆蓋面廣，涵蓋銀行、證券、電子政務、供應鏈、電子招投標、企業集團、醫療衛生等各行各業。
四、合作意向
CFCA業務開展不僅僅局限在電子認證領域，經過在行業內二十多年的沉淀與積累，可在線上業務開展各階段輸出相應能力，旨在為企業打造無紙化業務平臺、完成業務數字化轉型提供一體化解決方案。CFCA自主研發了多種信息安全產品，涵蓋電子簽名簽章、第三方電子數據存證、智能密碼鑰匙、安全控件等產品。此外，CFCA整合了多種可靠數據源，提供身份核驗的大數據服務。同時CFCA取得一系列系統檢測資質，可為企業客戶的線上平臺及系統輸出檢測能力。從前到后，在產品做到“自主可控”的同時，“想客戶之所想”，保障了電子業務開展的安全性，解決了眾多企業客戶在數字化轉型過程中的“疑難雜癥”。
近年來，各級政府、行業機構和各參與企業實體不斷推進行業創新發展，CFCA不斷深入產業場景，在業務數據爆發增長的關鍵期，CFCA基于用戶身份、意愿認證、在線簽約、證據保全、司法服務等，提供創新的電子認證及簽名產品應用模式，保障數據安全，提高業務運轉效率，降低整體管理成本，進一步賦能實體產業發展。
產業互聯網仍在飛速發展，CFCA將立足信息安全領域，為創新發展持續賦能。未來CFCA將主動擁抱不斷涌現的新技術、新業態、新產品，繼續打磨完善行業解決方案。如將5G技術引入簽約場景，為用戶提供更便利的簽約體驗；將LEI碼應用引入身份認證階段，支撐跨境業務發展；將區塊鏈技術引入數據存證階段，進一步提高證據的司法采信度。
CFCA也懷著開放的心態希望能夠與各方一起為產業互聯網提供更加完備的能力輸出，為此我們搭建了開放平臺，聚合產業上下游資源，打造數字經濟時代下業務開放合作的新基礎設施、數字引擎和生態建設載體。我們期望與監管機構合作，完善相關行業信息安全相關標準規范，促進行業良性發展；與技術提供方合作，共同優化行業解決方案，滿足更多功能與場景；與產業平臺合作，將優質的產品與服務覆蓋到更廣大的中小企業。CFCA愿與各方攜手并進，共同營造開放、健康、安全的數字生態，一起為建設數字中國貢獻智慧與力量！
上一篇：優秀案例-民生電商-民熙科技：數字化供應鏈科技服務，突破產業鏈金融服務瓶頸
下一篇：優秀案例-隨信云鏈：綜合型供應鏈金融服務，讓商業信用創造價值
