天威诚信——广西CA合作模式报告书

为了推进广西壮族自治区信息化的发展,为电子商务、电子政务及其他信息化应用提供安全可靠的保障,经广西壮族自治区信息产业主管部门同意,广西壮族自治区数字证书认证中心有限公司(简称广西CA)与北京天威诚信电子商务服务有限公司(简称天威诚信)经过认真协商,决定进行技术合作,采用基于托管的模式建设广西数字证书认证系统。2003年7月项目正式启动,2004年10月,系统建设顺利完成。通过一年多的建设,广西CA完成了数字证书认证系统的功能建设、物理建设以及人事管理、运营管理、监督和审核规范制度建设等工作,构建了较完善的广西CA的证书认证系统。该系统能够签发个人身份证书、企业证书、服务器证书和代码签名证书等四类证书,具有同时处理100个RA中心业务申请、签发100万张数字证书和20年证书保存期的能力,基本满足数字证书应用和提供安全保障的需要。依托天威诚信从技术、管理到运营等方面的有力支持,广西CA在数字证书认证系统顺利建设完成后,着手大力推进数字证书在广西电子政务和电子商务领域的应用,并取得了较好的成绩。2004年3月,自治区信息产业局与自治区质量技术监督局联合下发了《关于开展数字证书与组织机构代码IC卡合一工作的通知》(桂信联发2004]19号文),在自治区内开展了数字证书与组织机构代码证电子副本两证合一的工作,发证工作已于8月份开始全面启动;2005年4月起,根据自治区旅游局与信息产业局联合下发的《关于广西旅游行业启用网络数字认证系统的通知》(桂旅2005]28号文),广西CA在全区旅游系统信息化建设中进行了数字证书的推广工作;2005年6月,广西CA与广西医科大学一附院签订了在医院信息化管理系统中全面使用数字证书的合同并着手实施,从而开创了数字证书应用于医疗信息系统的先河;2005年11月,自治区人民医院的HIS系统全面使用广西CA的数字证书。同时,与自治区工商行政管理局、自治区社会保险事业局等单位有关数字证书应用的合作已经启动,将于下半年全面展开;此外,广西CA还大力推进数字证书在南宁、桂林、北海、梧州各市电子政务系统中的应用,在以上各地市建立了广西CA的RA中心。广西CA在为了大力推动数字证书在广西的应用,本着节约社会资源的原则,为满足电子签名法对认证服务的法律要求,加快推广效率,广西CA整合天威诚信的运营优势,依托天威诚信认证服务机构的合法身份,在天威诚信的大力协助下,广西CA的系统建设过程中将电子认证系统的核心部分,即区域电子认证机构的根CA和天威诚信的区域二级根CA及其所对应的私钥,存放在天威诚信的系统和物理场地内,并且根据天威诚信要求的认证业务流程在本地开展电子认证业务。天威诚信为了更加合理地控制广西CA的运营风险,保障广西CA最大化满足区域CA信息化建设的社会安全责任;保证广西CA能够安全、规范、高效地在当地开展数字认证业务。在合作过程中,双方对各自的权力和义务在法律上进行了明确的区分,对双方合作所应具备的条件给予了清楚的界定。天威诚信对广西CA进行了非常严格的管理和有力的支持:首先,天威诚信帮助广西CA制定本地的CPS,并暂由天威诚信进行符合性检查;天威诚信参照《电子认证服务管理办法》相关条文,和广西CA在其运营管理上给予相关约定;广西CA定期接受天威诚信的审计;天威诚信定期对广西CA相关人员进行管理、运营、鉴证、技术等方面的培训。