关于电子签章资质的必要性和意义-20140305

关于电子签章资质的必要性和意义
一、金格科技电子签章产品资质
电子签章产品自从由中华人民共和国第十届全国人民代表大会常务委员会第十一次会议于2004年8月28日通过《中华人民共和国电子签名法》,并自2005年4月1日起正式施行后，得到了快速的发展，从事电子签章产品生产销售的厂商也越来越多，江西金格科技股份有限公司从2004年开始研发电子签章产品，2005年研发完成并已实现产品销售，成为国内电子签章研发最早的开发商之一！电子签章产品为商用密码产品，势必需要通过国家相对应的部门检测和认可，获得相应的资质才可以进行生产和销售活动，金格科技iSignature 电子签章产品通过通过国家公安部、国家保密局、国家密码管理局的权威检测认证同行业中所获资质齐全：
➢国家公安部：
通过公安部计算机信息系统安全产品质量监督检验中心检验，出具公安部信息安全产品检测中心的《检测报告》，并获得公安部《计算机信息系统安全专用产品销售许可证》公安部的检测报告和销售许可证是根据《计算机信息系统安全专用产品检测和销售许可证管理办法》（1997年6月28日公安部部长办公会议通过，1997年12月12日施行，中华人民共和国公安部令第32号发布），该办法第一章总则中明确规定：
第三条中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。

安全专用产品的生产者在其产品进入市场销售之前，必须申领《计算机信息系统安全专用产品销售许可证》；
第四条安全专用产品的生产者申领销售许可证，必须对其产品进行安全功能检测和认定。

由于电子签章产品也是属于安全专用产品，因此如果要销售该产品，必须具备以上两种资质，这也是电子签章产品必备的资质。

➢国家密码管理局：
国家密码管理局认定的《商用密码产品生产定点单位》
国家密码管理局颁发的《商用密码产品型号证书》
国家密码管理局颁发的《商用密码产品销售许可证》
对于国家密码管理局的资质，金格科技公司是三证齐全，获得了生产定点单位、产品型号证书和销售许可证，这三证表明金格科技公司有资格去生产商用密码产品，并且生产的商用密码产品在国家密码管理局的产品型号证书，并获得了销售许可证。

电子签章产品为商用密码产品，则必须符合《商用密码管理条例》（中华人民共和国国务院第273号令，1999年10月7日发布），该条例中有明确的规定：
第七条商用密码产品由国家密码管理机构指定的单位生产。

未经指定，任何单位或者个人不得生产商用密码产品。

第八条商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。

第十条商用密码产品由国家密码管理机构许可的单位销售。

未经许可，任何单位或者个人不得销售商用密码产品。

这也是金格iSignature电子签章产品和众多电子签章厂家区别的地方，大部分的电子签章厂家只有销售许可证，表明可以进行销售商用密码产品，但是该厂家是不可以生产商用密码产品，更不会拥有对应的产品型号，那么在采购这类厂家的产品时就会存在一定的风险：如果该类厂商的电子签章产品所使用的算法被破解而导致后面发生的问题，责任该由谁来承担？
对于此问题，由于金格科技公司拥有国家密码管理局的生产定点单位、产品型号证书和销售许可证，表明我公司所用的算法是由国家密码管理局经过长期的研发验证，并提供给我公司进行生产使用，安全性方面得到了国家的认可。

在《商用密码管理条例》发布之后，为规范含有密码技术的信息产品政府采购行为，维护国家信息安全，国家密码局、科学技术部、公安部、国家安全部、财政部、信息产业部、商务部、国家保密局、国家信息化工作办公室等九部委了《含有密码技术的信息产品政府采购规定》，自2008年3月1日起施行。

该规定中明确规定了：
第五条国家对含有密码技术的信息产品采购实行目录管理。

采购人采购含有密码技术的信息产品时，应当采购目录中的产品。

第七条采购人采购用于涉及国家秘密的信息系统的含有密码技术的信息产品及相关服务，应当通过具有涉密或者密码相关资质的企业采购。

金格iSignature电子签章产品列入国家保密局批准在涉密信息系统中使用的产品目录；同时也被国家信息产业部列入《政府使用正版软件推荐目录》。

➢国家保密局：
通过国家保密局涉密信息系统安全保密评测中心检测，获得国家保密局《涉密信息系统产品检测证书》
关于国家保密局的资质，主要针对一些保密单位中需要使用电子签章产品，如：军队、科研所等，这些单位在采购电子签章的前提条件是该产品必须要通过国家保密局的产品检测并获取相对于的产品检测证书，方才有资格给这些单位提供产品，金格科技获得该资质，公司的产品在中国人民解放军第69XX工厂、中国人民解放军第47XX工厂、中国人民解放军680XX部队、中国人民解放军924XX部队、中国人民解放军62XX部队等均有应用。

电子签章产品的应用解决了电子政务和电子商务广泛应用的安全瓶颈。

所以，该产品的核心价值就在于它必须具有最稳定可靠的安全性。

只有完全依据《电子签名法》的规定，通过多个权威部门的检测，并经得起最广泛的市场应用检验的产品才是称的上是真正意义上的电子签章产品！
二、公司简介
江西金格科技股份有限公司成立于2003年4月，注册资金1000万、员工145人，年销售额3500万左右，总部位于南昌国家级高新技术开发区，是国内较早开展“可信应用软件”研究与开发的自主创新型高新技术企业。

多年来，金格科技致力于为中国及全球提供安全、可靠的软件产品、技术和服务，现拥有多项完全自主创新的核心技术及独立的商用密码研发测试中心，并率先通过了ISO9001、ISO27001、IS020000等管理体系认证。

凭借着成熟领先的技术及大量丰富的经验，公司日益成长为国内可信应用产业的积极推动者和可信应用软件领域的领军企业。

作为国内资深的可信应用软件提供商，金格科技紧密贴合市场需求，不断提高客户的体验度。

金格科技在“谋划一代、研发一代、推广一代、成熟一代”的自主研发创新体系的支
持下，深入研究PKI体系及密码技术，采用数字签名和国家许可的商用密码算法，自主开发了一系列可信应用软件产品。

公司现有三大产品线：金格iSignature电子签章系统、iWebOffice网络文档中间件及iSolutions解决方案。

公司产品能够无缝地与其他软件产品和管理系统集成，有效完成文档安全存储、传输、签章审核、身份验证，全面覆盖众多行业领域和企事业单位，为客户提供文档的安全保证。

并通过大量的客户积累和丰富的实战经验，在政府机关、金融财险、交通物流、医疗卫生、公众服务等领域形成了一整套成熟的行业解决方案。

经过多年的高速发展，公司汇聚了一批包括软件工程师、信息安全专家和企业管理专家在内的高素质人才队伍，建立起覆盖全国的营销和服务网络体系。

2012年，成立了金格科技北京公司全面覆盖华北地区，，在南昌、广州、上海、西安、成都、大连、兰州、郑州等地成立分支机构，将“营销+技术”职能合一，架构起全国整合经营网络体系。

金格科技连续三次获得“科技部科技型中小企业技术创新基金”的扶持；并通过了国家公安部、国家保密局、国家密码管理局、国家保密局、国家安全局的权威检测认证，也是国内为数不多的获得国家密码管理局三证齐全的电子签章厂商之一；此外，公司是微软“VSIP”合作伙伴；也是国内首个电子签章公安行业应用标准的起草者之一，并是第一个通过该标准的电子签章厂商。

20140522：惠州市电子政务（几个都在测试中），公共资源省政采，（林海斌）。

答：实质上是用新的信任体系替代延续千年的“纸单”管理，在安全功能上有质的提升。

具体来说主要有两方面：一是在业务上实现链条式管理，把传统模式下分散的控制环节，整合成完整的管理链条，通过“环环相扣、互相牵制、有始有终”的内控机制，让每一笔业务都在“聚光灯”下运行，使违规操作无所遁形；二是在技术上引入安全支撑控件，给原本脆弱的业务管理系统建立防护网，保证未授权的用户“进不来、看不到、改不了”，经过授权的用户“丢不了、拿不错、赖不掉”。

其次，关于提高效率、厉行节约。

实行支付电子化管理后，在财政部门、人民银行、预算单位和代理银行之间，取消纸质凭证和单据流转，依据电子指令办理资金支付及清算，按照规章制度和系统固化流程进行业务操作，缩小了时间与空间的距离。

国库集中支付工作从“签字画押”到“电子签章”，从“跑银行”到“点鼠标”，减少了纸张与打印耗材的使用、提高了工作效率、节省了交通费用和时间，除提现业务外，预算单位财务人员可以足不出户办理业务。

有些预算单位的同志甚至半认真半开玩笑地说：“支付电子化以后，用车少了，还为环保做了贡献”。