电子认证产品中心业务介绍
电子行业行业介绍
电子行业行业介绍现今我国已是全球第三大电子信息产品制造国，电子信息产品已经渗透到我们生活的各个角落，包括通信、医疗、计算机及周边视听产品、玩具、军工用品等。
从产业链上来看，包括电子元器件产品、IC、配件、电子中间产品（如车载产品）、终端产品。
●终端产品，3C产品电脑(Computer)、通讯(Communication)与家电消费品(Consumer goods)比较有代表性，产品的发展趋势是轻、薄、短、小,客户的个性化需求越来越多，商家要不断推出新产品及提高产品交货速度。
由于中国庞大的市场和低廉的成本，中国作为全球制造中心的地位也进一步巩固，由此3C产品产业链也愈发完整，但由于国内厂商多半缺乏核心技术导致同质化非常严重，价格竞争仍是主要的竞争手段，在未来几年，品牌集中度会越来越高。
在销售方式上除个别厂家自建零售终端外，多数采用渠道代理销售。
终端产品除3C产品外还包括医疗产品，电子玩具等，这些产品都有自己的特定市场，参与同类产品竞争的企业相对较少。
●电子中间产品是指有独立功能，但一般需配合主体产品销售。
比如汽车音响、空调，楼宇对讲机、监控器，航空耳机等等。
这些产品的设计生产需配合主体产品外观、尺寸、功能要求;主要供应主体产品厂商和维修店。
●配件包括各类电脑主板、显卡、网卡、传感器、继电器、开关等。
配件已具备一定功能，通常要符合国家或国际标准，市场需求主要来自终端产品或中间产品厂家，通用性比较强的产品如电脑主板等也会直接在市场销售。
● IC应用非常广泛，包括微处理器、存储器、数字器件（CMOS、BiMOS、ECL、TTL等）、线性器件（放大器、稳压器、滤波器等）、接口器件、逻辑器件等。
●电子元器件包括电阻、电感、电容、二极管、三极管等。
这些产品需遵守行业标准，通用性很好，因此下游厂商的选择余地比较大。
电子行业竞争激烈，向管理要效益成为众多企业的选择，按ISO9000系列标准开展质量认证工作，是提高企业经济效益的根本途径。
电子交易的安全认证技术
电子交易的安全认证技术学号：********g姓名：***于2007年10月15日星期一电子交易的安全认证技术认证包含信息认证'数据源认证和实体认证（身份识别），用以防止欺骗、伪装等攻击。
对消息进行数字签名，采用信息认证码（MAC）或用单钥对消息进行加密可实现消息认证。
实体认证协议可分为单向认证和双向认证协议。
前者是指协议仅能完成两个实体中一方对另一方的认证，而后者则可实现两个通信实体间的相互认证。
当许多传统的商务方式应用在Internet上时，便会带来许多源于安全方面的问题，如传统的贷款和借款卡支付/保证方案及数据保护方法、电子数据交换系统、对日常信息安全的管理等。
电子商务的大规模使用虽然只有几年时间，但不少公司都已经推出了相应的软、硬件产品。
由于电子商务的形式多种多样，涉及的安全问题各不相同，但在Internet上的电子商务交易过程中，最核心和最关键的问题就是交易的安全性。
一般来说商务安全中普遍存在着以下几种安全隐患：1、窃取信息由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。
通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。
2、篡改信息当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。
这种方法并不新鲜，在路由器或网关上都可以做此类工作。
3、假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。
4、恶意破坏由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。
因此，电子商务的安全交易主要保证以下四个方面：1.信息保密性交易中的商务信息均有保密的要求。
如信用卡的账号和用户名等不能被他人知悉，因此在信息传播中一般均有加密的要求。
天津电子认证管理中心使用说明
14
天 津 电 子 认 证 服 务 中 心
数字证书简介
KEY介绍 USB KEY介绍 用于存储用户数字证书，使用USB接口与 用于存储用户数字证书，使用USB接口与 USB 计算机相连。与证书管理器配合使用，支持 计算机相连。与证书管理器配合使用， Win98、WinMe、Win2000、WinXP及Vista系 Win98、WinMe、Win2000、WinXP及Vista系 统。
6
天 津 电 子 认 证 服 务 中 心
项目实施必要性
1、随着平台用户和流转金额的不断增 信息安全问题也会日益显现， 多，信息安全问题也会日益显现，市 劳动保障局所承担的风险将会大大提 高。而国家认可的第三方电子认证服 务机构既可以利用专业知识和服务有 效保证系统安全， 效保证系统安全，又可以承担相应责 任和风险。 任和风险。
天 津 电 子 认 证 服 务 中 心
天津电子认证服务中心简介 项目实施必要性 数字证书简介
1
天 津 电 子 认 证 服 务 中 心
天津电子认证服务中心简介
经天津人民政府信息化办公室批准， 经天津人民政府信息化办公室批准，天 津远博网络有限公司于2006 2006年在天津市新技 津远博网络有限公司于2006年在天津市新技 术产业园区成立， 术产业园区成立，是一家国有控股的大型高 科技企业。公司成立后， 科技企业。公司成立后，将开展电子认证业 务作为首要任务，明确提出“ 务作为首要任务，明确提出“建设具有社会 公信力的， 公信力的，能承担社会责任的第三方电子认 证服务机构”的战略目标， 证服务机构”的战略目标，并建立了天津电 子认证服务中心（以下简称认证中心）。 ）。认 子认证服务中心（以下简称认证中心）。认 证中心不但在从业资质方面符合国家要求， 证中心不但在从业资质方面符合国家要求， 而且在运营管理和服务方面更是在业内占据 领先地位。 领先地位。
CA认证介绍
CA认证介绍为促进电子商务在中国的顺利开展，一些行业都已建成了自己的一套CA体系，如中国电信CA安全认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。
1. 中国电信CA安全认证系统（CTCA）中国电信自1997年底，开始在长沙进行电子商务试点工作，由长沙电信局负责组织。
CTCA是国内最早的CA中心。
1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。
目前，中国电信可以在全国范围内向用户提供CA证书服务。
现在中国电信已经为用户发放了6万多张CTCA证书。
中国电信CTCA系统有一套完善的证书发放体系和管理制度。
体系采用三级管理结构：全国CA安全认证中心，（包括全国CTCA中心、CTCA湖南备份中心），省级RA中心以及地市业务受理点，在2000年6月形成覆盖全国的CA证书申请、发放、管理的完整体系。
系统为参与电子商务的不同用户提供个人证书、企业证书和服务器证书。
同时，中国电信还组织制定了《中国电信电子商务总体技术规范》、《中国电信CTCA接口标准》、《网上支付系统的接口标准》、《中国电信电子商务业务管理办法》等，而且中国电信向社会免费公布CTCA系统接口标准和API软件包，为更多的电子商务应用开发商提供CTCA系统的支持与服务。
中国电信已经与银行、证券、民航、工商、税务等多个行业联合开发出了网上安全支付系统、电子缴费系统、电子银行系统、电子证券系统、安全电子邮件系统、电子订票系统、网上购物系统、网上报税等一系列基于中国电信CTCA安全认证系统的电子商务应用，已经初步建立起中国电信电子商务平台。
检测认证业务话术
检测认证业务话术一、与客户沟通需提前准备1、首先要上网或通过客户、朋友对要沟通的客户做一个初步的了解，例：生产什么产品，是否有出口项，或是否在国内RoHS范围之内，是生产型企业还是加工型企业，如果能了解到负责人的有关状况更好。
以便与客户沟通时，能够在最短的时间内拉近于与客户的距离。
2、站在客户的角度拟定问题，对客户可能提出的问题提前做好应对。
3、准备公司相关资料以及各类报价模板等,并准备好笔和记录本，随时进行记录。
二、与前台或者总机联系切入具体负责部门如何找到具体负责人?1、在不了解客户的详细人名时、一般直接坚决的告诉总机请转品保部、QC部、QA部、环保部(满江过海)2、说明来意，通过总机或者别的部门了解其具体负责人。
3、可尝试利用收集到的客户联系信息，通过别人的转介绍，来获得客户企业联系人的联系方式。
4、如果是集团公司，可向其上一级单位或者集团其它单位了解客户负责人是谁。
客户：您找质量部那位?请转品质部负责产品认证或者RoHS检测或者环境品质或者检测方面的负责人。
客户：您是那里?我是**测试中心的。
客户：你必须说出具体的人才能给你转接电话。
1、上次说是你们这里的**工和我联系的，你就给我转接他吧2、您好，我理解您的职责，但是我从贵公司的网站上了解到，贵公司的产品正需要这方面的检测，多一个信息就多一份选择，麻烦您把电话转到品质部，我会尽快和他们沟通不会太多耽误他们的时间的。
3、因为欧盟和我们国家都在近期出台了相关ROHS法规，我们是相关的实验室，希望能和你们的品质部相关人员取得联系，我们好将相关的文件资料发给他们，方便他们开展工作。
4、我曾经和贵公司的某某联系过，但是他最近离职了，麻烦您转接相关部门的负责人吧，相信后续工作会由他来安排的。
客户：我们的电话不对外公布，有事情请发传真好，请告诉我传真号码，请问我发给哪位收呢?(借此了解具体负责人)客户：你们的资料我已经转经***部门，他们有检测需求时会同你们联系的。
四川CA简介
税 务
社 保 公积金
省人社厅企业网厅 成都市社保网上经办
电 子 招投标
省财政政府采购 四川日报比选 成都、眉山 、雅安等 公共资源交易中心 ……
行政 申报
成都市企业信用申报 成都市CNG信息监管 成都企业排污申报系统 成都市安全监管平台 ……
省地税网上申报
省国税机打发票
成都市地税网上开票 ……..
成都市公积金网上政务 成都组织机构代码年报 …….. 达州市社保网上申报 阿坝州社保网上申报 …….
业务标准规范： 国家行业规范：
《中华人民共和国电子签名法》、《商用密码管理条例》、《电子认证行业管理办法》、 《电子认证服务密码管理办法》、《电子政务电子认证服务管理办法》…… 四川CA运营规范： 《四川CA认证业务CPS》、《四川CA运营管理规范》、《 四川CA服务规范》、《四川CA岗位技能规范》、 《四川CA安全制度》、《四川CA保密制度》、《四川CA审计制度》……
鉴证服务保障
6年累计签发 70万张证书 0起重大安全事故 业务受理专业高效 鉴证流程规范严谨 资料保存安全有序
1
线上线下 多方式申请
2
资料审核、查证
3
用户
专人签发
4 5 6
证书准确交付 交叉验证
专人审核
7
资料保密保存
本地化服务窗口
构建便捷的服务网络
更多窗口持续建设中……
客户服务保障
证书客户
7*24小时响应 专业高效 确保证书应用全程无忧
多
一张证书 多系统使用
保
保障安全 保障权益
快
简化流程 提高效率
省
省时省力 节省成本
电子签章
用户
签发数字证书 签发电子签章
卫生系统应用电子认证浅析
五 、 系统 建设应 用成 效
通过统一项 目编码规范审批流程。扬州市现已推动
人员也可出有效证明 ，按规定进行 申请 ，市信用办根
据申请 内容 ，审核通过后提供授权查询 。 通 过 信 用 制度 形 成 良好 的信 用 氛 围。先 后 出 台
各县 （ 市 、区 ）、各部 门在项 目信息公开中全面应用统
卫生信息化快速发展的同时，信息系统安全问题 日益重
要 。卫生信息化系统的安全性 ，医疗卫生数据采集 、传 输 、储存过程 中的真实性 、保密性 ，以及各环节电子签 名 的法律效力 问题越来越 受到各方重视 。建设覆盖全省 卫生领域各信息化系统的电子认证平台 ，对全省卫生系 统 的发展具有重要的战略意义。
业公共卫 生机构业务系统平 台等。受众人群包括 ：各 医
疗单位卫生技术人员 ，卫生行政管理人员 ，专业公共卫
＜ ｌ ｌ
ＡＣＴＩ Ｙ Ｓ Ｐ Ｒ Ｃ Ｅ 系 统实
— —
从业单位和从业人员信用信息 ，已有企业资质信息５ ６ ３ ８
有 效地 实 现 了 工程 建设 领 域 项 目的监 管 。
条 ，人员资质信 ｇ２ ８ ２ １ ２ 条 、不 良行为信 ￣ ， ２ ３ ９ 条 。依据 国际标准 中从业单 位和从业人员信用信息公开的十个数
据项 ，建立信用报告数据模型 ，科学配置相应权重 ， 自
通过数据分析将应用推 向市场 。依托该 系统实现金 融领域 和工程领域四大市场的数据应用 。一是通过企业
经建立 了医院信息系统 ，基层医疗机构 的信息系统建设 也在稳 步推进 ，区域卫生信息平台在各试点地区不 断扩
展 ，卫生领域信息系统的开发和应用正在 向纵深发展 。
体 系 、面 向卫生行政部门电子认证体系 、面 向社会公众 的电子认证体系。 ３ ． １卫生系统电子 认证体系 。
CFCA技术及证书应用
PKI基本技术手段
身份认证
CA认证中心
用户
用户的私钥
口令信息签名
用户的公钥
验证签名
保险门户
门户对用户身份的识别
身份认证：即确认实体为自己所声明的身份，鉴别身份的真伪。如上图， 双方建立安全连接，互换证书，彼此去CA公开的目录服务器验证证书的有 效性，确认后，用户将自己的用户名、密码等用自己的私钥签名送给保险 门户，保险门户用获得的用户的证书所含的公钥来验证用户的数字签名， 如果该签名谈过验证，则证明用户所声明的身份是确实无误的。
自动 更新
比较 完善
常用PKI名词说明
1：PKI－Public Key Infrastructure 公钥基础设施是一种遵循标准 的利用公钥加密技术为电子商务提供一套安全基础平台的技术和规 范。当前互联网上的安全认证解决方案广泛采用安全先进的PKI技 术和规范。 2：CA－Certificate Authority 证书管理和认证的机构，即认证中心 3：RA－Registration Authority 证书注册审批机构 4：数字证书－CA用其私钥进行了数字签名的包含用户身份、公开密钥、 有效期等许多相关信息的权威性的电子文件，是各实体在网上的电 子身份证。 5：公钥/私钥－可以认为是一种加密/解密的算法凭证，公钥可以公开 获得，私钥是私密的保存 6：数字签名－基于数字证书的一种信息技术处理，类似与传统的手写 签名保证信息的不可抵赖性
CFCA技术架构及PKI基本知识
从技术路线上来区分 CFCA证书及应用分为高级和普通两大类 高级证书：指的双密钥对证书及其应用 普通证书：标准的x.509证书及其应用
证书 普通 密钥 单对 协议 ssl 管理 功能 密钥不 托管 加密密 钥对托 管 自动 更新 没有 CA管理 不完善
德国ETS认证介绍
ETS作为世界最重要的电子、电器、电讯产品测试认证机构，专业进行CE、GS、FCC、CB、GSM、BLUETOOTH、E－MARK等地各项产品国际测试认证服务。
我们权威的测试机构地位，强大的技术实力，一流的测试设备，丰富的测试经验是您进行产品测试和认证的信心保证。
ETS拥有世界一流的专业工程师队伍，完备领先的测试仪器和设备，以及完善的全球服务网络。
自1995年起，ETS进入中国，在广州、深圳、中山、宁波设立的分支机构，为中国厂商提供最完善的产品测试认证服务。
我们以专业的测试服务精神取得广大客户的信任；以诚信，稳健的工作作风获得客户由衷的赞誉；以合理优惠的测试费用，快速方便的测试进程成为客户的第一选择；凭借由ETS颁发的权威认证证书，为我们的客户产品出口提供了畅行世界各地市场的保障。
ETS广州测试室的建立和正式运作，标志着ETS在中国的业务进入一个新的里程，ETS广州测试室位于交通便利的广州天河软件园，由德国专家直接领导，每位中方工程师均送往德国总部进行严格培训。
正是基于专业，我们才能保证测试认证的权威和快捷，与您的配合更加完善，提出"测试时间由您掌握。
"ETS已成为成千上万的中国企业的知名认证伙伴，为国内产品获取国际市场的准入证提供了一个轻松，快捷，权威，高效的途径。
ETS是世界级的测试认证机构，具有极高的公信力和影响力，作为电子、电器、电讯产品的测试专家，我们相信越来越多的企业将感受到ETS广州测试室专业热情，周到细致的服务，我们也热诚地欢迎您就测试认证以及技术问题等方面来电来函，共同探讨，相信我们一定会为您的产品制定出最佳认证方案。
CE认证简介CE是法文"Confomite Europeene"的缩写，CE标志是欧盟各成员国共用的设备和产品质量与安全标志。
目前欧盟颁布十几个指令（Directive），内容涉及：电磁兼容（EMC89/336/EEC）机械（MD89/392/EEC）无线电及通讯终端（R＆TTE1999/5/EC）低电压（LVD73/23/EEC）玩具（88/378/EEC）医疗设备（MDD93/42/EEC，AIMDD90/385/EEC）压力容器（87/404/EEC）等各个方面。
ca_格尔产品白皮书
格尔证书认证系统 产品白皮书 ｖ１．３．１ 上海格尔软件股份有限公司 ２００４年１２月 上海格尔软件股份有限公司 １保密事宜： 本文档包含上海格尔软件股份有限公司的专有商业信息和保密信息。
接受方同意维护本文档所提供信息的保密性，承诺不对其进行复制，或向评估小组以外、非直接相关的人员公开此信息。
对于以下三种信息，接受方不向格尔公司承担保密责任： １ ） 接受方在接收该文档前，已经掌握的信息。
２ ） 可以通过与接受方无关的其它渠道公开获得的信息。
３ ） 可以从第三方，以无附加保密要求方式获得的信息。
上海格尔软件股份有限公司 ２目 录 １前言．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３２产品简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４２．１产品概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４２．２体系结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４２．３格尔证书认证系统产品线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４３产品特性及功能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５３．１产品特性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５３．２基本功能一览表．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６３．３产品总体效果．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８４部署情况示意．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０５附录．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１１５．１相关名词解释．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１１５．２参考标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２５．３ＰＫＩ简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３图表目录 图表 １ 格尔证书认证系统产品体系架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４图表 ２ 格尔证书认证系统产品系列列表．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５图表 ３ 格尔证书认证系统中小企业版产品列表．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５图表 ４格尔认证系统产品功能列表．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８图表 ５ 格尔认证系统部署图．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０图表 ６ ＰＫＩ数字认证中心功能结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１４上海格尔软件股份有限公司 ３１ 前言 随着网络技术的不断发展，企业联网的范围也不断扩大，从一个本地网络发展到跨地区跨城市甚至是跨国网络，这其中的各种网络应用在给企业带来便捷高效的收益的同时，也带来了安全管理和安全通讯的问题。
电子认证产品中心业务介绍
1携手并进共同发展中国通服电子认证产品中心2015年6月——中国通服电子认证产品中心简介CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102031.1 电子认证产生的背景“互联网+”和“无纸化”的普及催生了合法电子签名的出现1.2 电子认证服务的定义和核心电子认证服务1、签名人身份的真实性认证2、电子签名过程的可靠性认证3、数据电文的完整性认证电子认证服务：为电子签名的真实性和可靠性提供证明的活动核心技术：PKI（Public Key Infrastructure ）即“公钥基础设施”：作为网络空间的可信身份认证、信息安全加密以及网络空间行为责任认定等的信息安全基础设施,是业界公认最好的信息安全解决方案，具有广阔的市场发展空间！1.3 电子认证服务的体系证书机构（CA ）注册机构（RA）证书签发系统电子签名法、PKI策略密码、硬件设备PKI应用公安局办理窗口身份证管理系统中华人民共和国居民身份证法基础设备酒店、机杨、银行线下类似的基础设施——身份证管理、使用体系用户PKI（公钥基础设施）体系1.4 电子认证服务的法律基础其他主要法律、政策支撑•工信部《电子认证服务管理办法》•国密局《电子认证服务密码使用管理办法》•国密局《电子政务电子认证服务管理办法》•公安部《信息安全等级保护管理办法》•工信部《关于加强电信和互联网行业网络安全工作的指导意见》•工商、税务、质监、卫生、电子招投标等行业政策条例•中国人民银行《电子支付指引(第一号)》•……01确立电子签名的法律效力02规范电子签名的行为03确立数据电文的法律效力04明确认证机构的法律地位及认证程序05规定电子签名的安全保障措施2005年4月1日《中华人民共和国电子签名法》施行CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102032.1 公司发展历程☐业务快速增长，有效证书数量从13万快速增长到80万；☐在移动互联网、云认证方面推出创新产品；☐2005年全国首批获得《电子认证服务许可证》的CA 机构☐业务范围涵盖电子政务、电子商务、大型企业等；☐1999年成立南方电子商务中心；☐2000年“广东省电子商务认证中心”挂牌；☐注册“网证通”品牌；☐获得集团级产品（候选）称号，将全国复制推广；•互联网起步•互联网普及；•信息化快速发展；•《电子签名法》正式颁布施行；•移动互联网起步；•国家各大部委配套出台行业电子认证的管理办法(卫生、质监、税务、工商、招投标等)；•移动互联网飞速发展，移动电商移动支付普及；同时，国家层面出台移动支付的安全要求，规范化移动支付市场16 年来，我们一直努力成为“信息安全信任领域的创新者”！请在此处输入您的标题040203012.2主营业务和商业模式产业链定位：合法第三方电子认证服务机构主营业务•提供电子认证（CA ）服务•提供电子认证相关的应用开发、集成服务等•目前市场重点在广东省•业务性质适合全国复制地域市场商业模式•向电子政务、电子商务应用平台企业及个人等终端用户提供数字证书服务，获取收入•向电子政务、电子商务应用平台端提供开发集成服务，获取收入•营销模式：直销、代理、与运营商合作•政府及行业主管部门•电子商务平台、交易平台等运营方•大型企业集团•金融行业目标客户2.3 全国资质最齐全的CA机构之一⏹国家信息产业部颁发的《电子认证服务许可证》⏹国家密码管理局颁发的《电子认证服务使用密码许可证》⏹国家密码管理局颁发的《电子政务电子认证服务机构》、《关于同意开展电子政务电子认证服务的通知》⏹国家密码管理局颁发的《商用密码产品销售许可证》⏹国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（乙级）⏹《ISO管理体系认证证书》⏹国家信息产业部颁发的《计算机信息系统集成资质证书》（三级）⏹国家卫生部认可的“卫生信息系统电子认证服务机构”⏹全国信息安全标准化技术委员会成员单位证明⏹广东省公安厅签发的《计算机信息系统安全检测意见书》⏹广东省科技厅颁发的《高新技术企业认定证书》2.4 以数字证书为核心的电子认证服务体系应用系统（业务软件）…应用机构【业务单位】数字证书业务办理（新办、注销、解锁、续期…)使用数字证书（登录、签名、加密…）拥有者的信息私钥公钥数字证书密钥管理系统（KMC ）证书签发系统（CA ）注册审核管理系统（RA ）CA 系统CA 机构服务窗口…机房硬件设施(机房）PKI 中间件/安全客户端电子认证网关、签名验签系统、可信时间戳、电子签章系统、…电子认证服务体系电子认证应用支撑体系颁发机构【CA中心】用户2.5 电子认证产品体系方案及延展服务企业级CA 系统电子认证服务｜时间戳服务USBKEY ｜SDKEY ｜UIMKEY ｜ICKEY 个人证书｜机构证书｜服务器证书｜机构员工证书｜VPN 证书…核心产品拓展产品电子认证网关安全客户端安全中间件可信时间戳系统电子签章系统☆电子凭证系统☆签名验签系统统一认证系统应用支撑产品CA 系统运维服务CA 业务管理平台延展服务：证据存储、司法鉴定WPKI系列产品VIP 服务包金牌服务包行业服务包…解决方案工商行业解决方案医疗行业解决方案房管行业解决方案海关行业解决方案招投标解决方案电子商务解决方案出版行业解决方案运营商应用解决方案税务行业解决方案质检行业解决方案企业安全解决方案跨境信息安全合作电子认证应用支撑体系电子认证服务体系2.5 电子认证产品中心运营条件产品中心CA/KM 机房所在地—南方通信大厦中国工程院周仲义院士、蔡吉人院士、沈昌祥院士等11位信息安全领域专家莅临产品中心机房检查。
产品认证基础知识
为使制造商避免风险责任，最有效的是通过第三方认证机构进行检验并出具检 验报告。
TCL集团多媒体电子事业本部 研发中心 产品认证实验室
u 加贴CE标志的产品范围 可能损害人体安全健康及财产的产品均是CE标识的对象。 对于绝大多数电工电子产品来说，申请CE认证必须符合低电压设备（
LVD）指令和电磁兼容性（EMC）指令的要求。
TCL集团多媒体电子事业本部
研发中心 产品认证实验室
CCC认证执行的强制性标准及检测项目
产品类别
安全标准
电磁兼容标准
音视频产品
GB8898-2001
GB13837-1997 GB17625.1-1998
信息技术产品
GB4943-2001
GB9254-1998 GB17625.1-1998
检测项目
1） 安全检测项目 该产品安全标准GB8898规定的 全部适用项目。 2） 电磁兼容检测项目 —GB13837规定的全部适用项 目 —谐波电流（GB17625.1）
TCL集团多媒体电子事业本部 研发中心 产品认证实验室
五、产品认证制度的现状
各国依据国家法律制度的完善程度、经济文化背景的差异以及公民自我 保护意识的差异，执行不同的产品认证制度。 强制性产品认证：为保护人类健康和安全，动植物生命和健康，环境， 以及公共安全，通过立法而强制实施的一种评估产品是否符合指定的标 准、技术规范的合格评定制度。 自愿性产品认证认证：除强制性之外的产品认证是自愿性产品认证。
鉴衡国推RoHS认证
11
主要内容
鉴衡概览
国推RoHS认证流程介绍
国推RoHS认证的重要意义
12
国推RoHS认证流程介绍
1. 认证目录 2. 认证流程 3. 认证模式 4. 单元划分 5. 文件审查 6. 样品检测
7. 初始工厂审查 8. 认证时限 9.证后监督 10.认证证书和标志 11.认证收费 12. 报告采信
1
计算机——微型台式计算机 计算机——便携式计算机
2 3
与计算机连用的显示设备 与计算机相连的打印设备 电视机 移动用户终端 电话机（包括固定电话终端、无绳电 话终端）
17
家用电子产品
4
通信设备产品
5 6
国推RoHS—认证目录（首批）
29种组件产品——附件2
包括鼠标，键盘，硬盘，光盘驱动器，内存条，声卡等
Assessment & approval 评价与批准
Surveillance 获证后监督
22
国推RoHS—认证申请
可在北京鉴衡认证中心网站下载认证申请书： 申请书填写问题可咨询我中心工作人员。
23
国推RoHS认证流程介绍
1. 认证目录 2. 认证流程 4. 单元划分 5. 文件审查 6. 样品检测
19
国推RoHS—认证目录
欧盟RoHS指令豁 免文件
铅（Pb）
国推污 染控制 认证限 用物质 应用的 “例外 要求”
序 号 1 2 3 4 5
应用 阴极射线管用玻璃 荧光管用玻璃 用于加工的钢合金和 镀锌钢（铅作为合金 元素） 铝合金（铅作为合金 元素） ……
限值要求 无限值要 求 0.20% 0.35% 0.40% ……
ISO27001(ISMS)业务介绍
ISO27001认证业务常见问题Q：ISO27001认证是什么？A：ISO27001是国际标准，全名是IEC/ISO27001信息安全管理体系规范，他是整个ISO27000标准系列当中的一个标准，该系列标准中包含很多其他标准；另外一个大家常说的标准ISO1779:2005-信息安全实施细则也是与信息安全管理相关的，这个标准当前已经改名为ISO27002:2008了。
无论是ISO27001还是ISO27002，都是ISMS标准系列（ISMS Family of Standards）之一，ISMS标准系列如下图所示：大家常说的ISO27001认证，就是企业宣称的认证范围内符合ISO27001标准正文里的所有要求，并且有选择的满足ISO27001标准附录A中的内容。
附录A中的内容对应标准ISO27002：2008第5章到第15章，企业是可以根据自身的实际情况来选择适用的控制措施，也就是说该标准里的133个控制项不是强制要求通过认证的用户都必须满足的，通常是通过《适用性声明SOA》文件来表达这种适用，因此，通常在通过ISO27001证书里会包含所选《适用性声明SOA》文件的。
Q：与BS7799认证有和区别？A：ISO27001认证和BS7799认证的区别得从ISO27001标准发展的历史谈起，ISO27001的发展过程如下图所示：BS7799认证是指企业信息安全管理体系符合英国国家标准BS7799-2，由于BS7799具有广泛的国际认可度，在BS7799-2成为国际标准ISO27001之前，全球企业在选择信息信息安全管理体系认证时，会选择BS7799。
Q：到目前为止，国内ISO27001认证情况发展如何？A：目前在国内通过ISO27001认证的企业数已经达到了199家（截至200906），尽管绝对数还不大，但是增长特别快，从下图能观其大概：在这颁发的199张证书里，其中数DNV和BSI颁发占绝大多数，下图是各认证公司颁发证书的统计表（截止到2009年6月）：目前国内认证公司有中国信息安全认证中心（简写为ISCCC，09年5月份CNAS认可），华夏认证中心有限公司（UKAS认可，国内试点证书），广州赛宝认证中心服务有限公司（国内试点证书），中国电子技术标准化研究所（国内试点证书）四家，从公开渠道能够查询到的信息来看，截止到2009年7月20日，只有中国信息安全认证中心对外颁发了19张证书，而其他国内认证机构还没有颁出证书。
LED_CCC_CQC标准
Lighting Suzhou Co., Ltd.LED照明的CCC和CQC认证Roy Cao, 2011 May.内容1.CQC照明产品认证业务介绍2.照明用LED产品的类别3.照驯用LED产品的CCC和CQC认证范围4.照明用LED产品认证检测要求5.照明用LED产品认证流程6.国家相关LED照明产业政策解读与认证活动有关的基本概念：1、CQC：中国质量认证中心的英文简称：China Quality Certification Centre --CQC中国质量认证中心(CQC)是经中央机构编制委员会批准，由国家质量监督检验检疫总局设立，委托国家认证认可监督管理委员会管理的国际级认证机构。
2007年重组改革后，现隶属中国检验认证集团。
网址：2、CNCA：“中国国家认证认可监督管理委员会”的英文简称：China National Accreditation Service for Conformity Assessment中国国家认证认可监督管理委员会（中华人民共和国国家认证认可监督管理局）是国务院决定组建并授权，履行行政管理职能，统一管理、监督和综合协调全国认证认可工作的主管机构。
网址：3、AQSIQ:“国家质量监督检验检疫监督总局”的英文简称：General Administration of Quality Supervision, Inspection andQuarantine中华人民共和国国家质量监督检验检疫总局（简称国家质检总局）是中华人民共和国国务院主管全国质量、计量、出入境商品检验、出入境卫生检疫、出入境动植物检疫、进出口食品安全和认证认可、标准化等工作，并行使行政执法职能的直属机构。
国家质检总局对中国国家认证认可监督管理委员会（简称国家认监委）和中国国家标准化管理委员会（简称国家标准委）实施管理。
网址：4、CCC认证CCC认证即是“中国强制认证”，其英文名称为“China Compulsory Certification”，缩写为CCC。
自愿性CQC体系认证的优点和缺点
CQC 标志认证是中国质量认证中心开展的自愿性产品认证业务之一，以加施CQC 标志的方式表明产品符合相关的质量、安全、性能、电磁兼容等认证要求，认证范围涉及机械设备、电力设备、电器、电子产品、纺织品、建材等500多种产品。
CQC 标志认证旨在维护消费者利益，促进提高产品质量，增强国内企业的国际竞争力，那么自愿性CQC 体系认证的优点和缺点分别有哪些呢？一起来看看。
自愿性CQC 体系认证的优点：1. 认证证书含金量高，与国际认证同步：获得CQC 产品认证的企业，其技术要求与国际同等产品认证同步，极大的提高了产品认证证书的含金量；2. 认证证书与国内强制性产品认证同步：在国家规定的相关CQC 认证产品列入CCC 强制性认证产品时，在保证产品一致性的前提下，无需进行重新检测和认证，凭CQC证书可以直接转换3C 证书；3. 树立品牌，提高市场竞争力：获得CQC产品认证意味着该产品安全获得了品牌的保证，在目前生产企业良莠不齐的情况下，有利于提高获证产品品牌的知名度和竞争力，取得进入市场的绿色通行证，提高市场占有率，有助于企业实现经济效益和社会效益的统一；4. 减低产品成本：CQC产品认证得到了各领域内相关部门、机构的广泛认可和采信，企业获得标志认证后，可大大减少重复检测和重复认证，降低生产经营成本，同事也可以减少企业需要承担的产品风险。
5、实现企业可持续发展：CQC产品认证鼓励企业提高工厂质量保证能力，打破现有部分作坊式生产模式，建立现代企业制度；同时提倡企业积极应对国际贸易壁垒，立足符合国家的可持续发展战略，帮助企业得到良性的长远发展。
自愿性CQC体系认证的优点：价钱较贵。
关于自愿性CQC体系认证的相关信息就介绍到这里了，了解更多资讯欢迎咨询南京泽林认证咨询有限公司！南京泽林认证咨询有限公司是从事企业管理咨询、管理体系认证咨询、产品认证咨询和企业项目托管及验厂咨询的专业机构。
我们拥有了一批具现代管理知识和不同专业背景的国家注册咨询师、工程师、专家和大学教授。
中国质量认证中心产品认证操作手册
中国质量认证中心产品认证在线申办系统操作手册客户分册目录1.用户登录用户注册对于第一次使用系统的客户，首先需要进行客户注册操作。
第一步：单击图1-1所示登录页面上的“注册新用户”按钮。
图1-1进入注册页面，如下图1-2所示图1-2第二步：填写图1-3中“用户注册”，填写完成后单击“注册”按钮提交。
红色*号的为必填项，您的身份委托人、制造商、生产厂可多选。
“组织机构代码/统一社会信用代码”栏目，需填写企业的9位组织机构代码或18位统一社会信用代码，如无此信息则应填写企业法人代表的个人身份证号码。
用户名应为4-50位的英文字母和数字的组合，并且以字母开头。
为确保客户账户的安全，密码应为英文字母和数字的组合，区分大小写，且长度不小于8位不超过12位。
第三步：页面显示“注册成功！跳转到登录”，如图2-1所示，单击按钮回到登录首页，用新注册的用户名和密码登录系统。
图-1-3用户登录产品认证业务在线申办系统登录首页输入用户名、密码、验证码，单击“登录”按钮，进入用户操作主界面，如图1-4所示：图1-4登录系统时，系统提示客户“绑定邮箱”，“绑定手机”。
只有中国大陆的手机号码，才能进行绑定手机的操作，绑定成功的邮箱或手机，可以接收CQC发送的通知或用于找回系统登录密码功能。
2.认证申请用户首页系统首页如图2-1所示：区块1为顶部导航区域，展示CQC认证基本信息、文件和外部链接；区块2可切换中英文系统以及进行用户登录身份退出操作；区块3为功能主菜单区域；区块4为通知留言、系统消息；区块5为CQC公告信息；区块6 为我的申请信息，汇总客户不同认证阶段的申请单数；区块 7为我的证书信息，汇总客户不同状态的证书数量，即将到期的证书信息，提醒客户做到期换证业务，可以查看证书物流信息。
图2-1填写新申请书左侧主菜单“我的申请”中单击“填写认证申请书”，如图2-2所示，客户根据自己的需要选择填写不同认证类别的申请书，例如“填写CCC新申请书”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1携手并进共同发展中国通服电子认证产品中心2015年6月——中国通服电子认证产品中心简介CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102031.1 电子认证产生的背景“互联网+”和“无纸化”的普及催生了合法电子签名的出现1.2 电子认证服务的定义和核心电子认证服务1、签名人身份的真实性认证2、电子签名过程的可靠性认证3、数据电文的完整性认证电子认证服务：为电子签名的真实性和可靠性提供证明的活动核心技术：PKI（Public Key Infrastructure ）即“公钥基础设施”：作为网络空间的可信身份认证、信息安全加密以及网络空间行为责任认定等的信息安全基础设施,是业界公认最好的信息安全解决方案，具有广阔的市场发展空间！1.3 电子认证服务的体系证书机构（CA ）注册机构（RA）证书签发系统电子签名法、PKI策略密码、硬件设备PKI应用公安局办理窗口身份证管理系统中华人民共和国居民身份证法基础设备酒店、机杨、银行线下类似的基础设施——身份证管理、使用体系用户PKI（公钥基础设施）体系1.4 电子认证服务的法律基础其他主要法律、政策支撑•工信部《电子认证服务管理办法》•国密局《电子认证服务密码使用管理办法》•国密局《电子政务电子认证服务管理办法》•公安部《信息安全等级保护管理办法》•工信部《关于加强电信和互联网行业网络安全工作的指导意见》•工商、税务、质监、卫生、电子招投标等行业政策条例•中国人民银行《电子支付指引(第一号)》•……01确立电子签名的法律效力02规范电子签名的行为03确立数据电文的法律效力04明确认证机构的法律地位及认证程序05规定电子签名的安全保障措施2005年4月1日《中华人民共和国电子签名法》施行CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102032.1 公司发展历程☐业务快速增长，有效证书数量从13万快速增长到80万；☐在移动互联网、云认证方面推出创新产品；☐2005年全国首批获得《电子认证服务许可证》的CA 机构☐业务范围涵盖电子政务、电子商务、大型企业等；☐1999年成立南方电子商务中心；☐2000年“广东省电子商务认证中心”挂牌；☐注册“网证通”品牌；☐获得集团级产品（候选）称号，将全国复制推广；•互联网起步•互联网普及；•信息化快速发展；•《电子签名法》正式颁布施行；•移动互联网起步；•国家各大部委配套出台行业电子认证的管理办法(卫生、质监、税务、工商、招投标等)；•移动互联网飞速发展，移动电商移动支付普及；同时，国家层面出台移动支付的安全要求，规范化移动支付市场16 年来，我们一直努力成为“信息安全信任领域的创新者”！请在此处输入您的标题040203012.2主营业务和商业模式产业链定位：合法第三方电子认证服务机构主营业务•提供电子认证（CA ）服务•提供电子认证相关的应用开发、集成服务等•目前市场重点在广东省•业务性质适合全国复制地域市场商业模式•向电子政务、电子商务应用平台企业及个人等终端用户提供数字证书服务，获取收入•向电子政务、电子商务应用平台端提供开发集成服务，获取收入•营销模式：直销、代理、与运营商合作•政府及行业主管部门•电子商务平台、交易平台等运营方•大型企业集团•金融行业目标客户2.3 全国资质最齐全的CA机构之一⏹国家信息产业部颁发的《电子认证服务许可证》⏹国家密码管理局颁发的《电子认证服务使用密码许可证》⏹国家密码管理局颁发的《电子政务电子认证服务机构》、《关于同意开展电子政务电子认证服务的通知》⏹国家密码管理局颁发的《商用密码产品销售许可证》⏹国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（乙级）⏹《ISO管理体系认证证书》⏹国家信息产业部颁发的《计算机信息系统集成资质证书》（三级）⏹国家卫生部认可的“卫生信息系统电子认证服务机构”⏹全国信息安全标准化技术委员会成员单位证明⏹广东省公安厅签发的《计算机信息系统安全检测意见书》⏹广东省科技厅颁发的《高新技术企业认定证书》2.4 以数字证书为核心的电子认证服务体系应用系统（业务软件）…应用机构【业务单位】数字证书业务办理（新办、注销、解锁、续期…)使用数字证书（登录、签名、加密…）拥有者的信息私钥公钥数字证书密钥管理系统（KMC ）证书签发系统（CA ）注册审核管理系统（RA ）CA 系统CA 机构服务窗口…机房硬件设施(机房）PKI 中间件/安全客户端电子认证网关、签名验签系统、可信时间戳、电子签章系统、…电子认证服务体系电子认证应用支撑体系颁发机构【CA中心】用户2.5 电子认证产品体系方案及延展服务企业级CA 系统电子认证服务｜时间戳服务USBKEY ｜SDKEY ｜UIMKEY ｜ICKEY 个人证书｜机构证书｜服务器证书｜机构员工证书｜VPN 证书…核心产品拓展产品电子认证网关安全客户端安全中间件可信时间戳系统电子签章系统☆电子凭证系统☆签名验签系统统一认证系统应用支撑产品CA 系统运维服务CA 业务管理平台延展服务：证据存储、司法鉴定WPKI系列产品VIP 服务包金牌服务包行业服务包…解决方案工商行业解决方案医疗行业解决方案房管行业解决方案海关行业解决方案招投标解决方案电子商务解决方案出版行业解决方案运营商应用解决方案税务行业解决方案质检行业解决方案企业安全解决方案跨境信息安全合作电子认证应用支撑体系电子认证服务体系2.5 电子认证产品中心运营条件产品中心CA/KM 机房所在地—南方通信大厦中国工程院周仲义院士、蔡吉人院士、沈昌祥院士等11位信息安全领域专家莅临产品中心机房检查。
客服中心培训中心涉密研发室、保密室产品中心办公所在地—德安大厦3楼办公区2.6 服务的行业及重点客户卫生药监质监组织机构数字证书税务工商社保交易采购交通房管有效证书量超过100万张移动终端证书成新增长点运营商大型企业电子商务深圳质监发证13.8万广州质监发证29.3万省质监发证9.3万全省质监累计发证43.4万超过80家医院的应用案例卫生行业累计发证5.7万深圳东莞珠海等地政采发证1.5万各地市建设工程交易发证1.5万各地市房管发证1万省交通项目发证1.2万中交建集团、武钢集团、广东省产权交易集团、唯品会、广交会、华南粮食交易网连州区卫平台发证3千中国电信天翼支付U 盾产品发布深圳移动电子商务认证平台项目省地税天翼税通发证15.4万广东东莞惠州国税发证18.4万全省税务总计发证33.8万广东东莞深圳工商网上商事登记及电子营业执照应用省人社厅、广东珠海东莞社保应用2.7 荣誉★粤港跨境互认首家试点单位网证通与广州电子口岸联合申报的“基于粤港CA 互认证跨境电子报关平台”成为工信部粤港电子签名证书互认试点。
★现代服务业100强项目网证通“广东国际电子商务信用平台”项目名列广东省发改委“广东省现代产业500强”、现代服务业100强项目★全国首创移动PKI 产品网证通移动互联网WPKI/CA 产品与应用成为国内首创，“移动安全认证平台”获得广东省现代服务业发展引导专项资金并顺利按期完成验收。
★获得国家教育部颁发的科学进步二等奖★全国企事业单位改革创新科研一等奖★全国信息安全标准化技术委员会成员单位……★获得2009年度值得CSO 信赖的品牌奖★《广东省电子交易条例》起草单位CON TENTS认识电子认证产品了解电子认证产品中心合作共赢、共同发展0102033.1 把握发展机遇◆资质雄厚、各行业成功案例众多◆安全产品体系完整、具有运营商特色的创新产品◆技术服务成熟、应用改造经验丰富产品中心的沉淀◆中通服国企背景适合从事信息安全业务◆中通服拥有遍布全国的营销、服务体系和严谨的管理流程行业迎来发展机遇◆国家越来越重视信息安全建设◆“互联网+”、“工业4.0”的兴起势必产生更大的信息安全市场需求◆电子认证是信息安全领域的刚性需求，2014年产业规模达到130亿，多年持续高速增长中通服适合开展电子认证业务电子认证业务是一种运营性业务，签发一张数字证书，每年都要对数字证书用户收取证书年费。
当电子认证业务的规模越大（累计有效数字证书数量越多），经济效益可成倍数增长。
丰富收入模式信息安全建设是信息化建设进程中不可或缺的一个环节，协同单位可利用电子认证业务作为政企客户的一个营销切入点，快速打开政企客户市场。
敲门砖电子认证产品与协同单位现有产品或应用系统相结合，更容易形成有独特优势的产品或解决方案，从而提升协同单位在市场上的竞争力。
提升竞争力“中国最具影响力”的电子认证解决方案提供商中国通服电子认证产品中心专业高效稳定本地化服务本地化服务谢谢！敬请指导！。