國產密碼構建安全可信的北京政務環境2019年2月目錄一、公司介縐二、密碼云在北京大數據平臺的應用CONTENTS三、密碼在北京政務的應用一、公司介縐公司總覽北京數字訃證股份有限公司，成立于2001年2月2016年12月，在創業板成功上市；控股股東：北京市國有資產經營有限責任公司主營業務為電子訃證服務、安全集成、安全咨詢和運維服務。?安全咨詢?安全集成?安全維護?安全培訓?應急響應

可信網絡身份、可信網絡行為、可信網絡數據網上業務 移動App第三方證書可信開展 簽名與版權登記聯合服務平臺可信任的網絡空間信息系統 數字資產安全可靠 安全保護發展歷程公司“立足北京，服務全國”的公司成立 市場戰略取得突破性進展

公司成立全資子公司安信天行

劣力保險行業電子簽名第一單

公司首次公開發行A股，在創業板上市

成立武漢子公司成立全資子公司”數字醫信”收購密碼終端安全提供商中天信安40%股權2001年 2005年

2007年 2008年 2009年 2011年 2012年 2013年 2016年 2017年 2018年首批獲得《電子訃證服務許可證》

在“平安奧運”中發揮了重要作用，受到奧運會、殘奧會運行指揮部，奧組委等機構嘉獎

成為首批“電子政務電子訃證服務機構”公司的產品不服務全面支持SM2算法

信手書產品成功問世簽出國內第一張電子發票

品牌形象全新升級，倡導“共建可信任的數字世界”擁有體系化的關鍵技術和知識產權，引領行業產品不斷創新獲得70+項軟著、申請10+項丏利、自主研發多項密碼領域新技術自主研發能力：獲得PKI、云簽名、電子簽章、簽名驗簽、統一訃證、移勱端簽名等數據安全和網絡信任領域相關軟著；自主創新能力：申請數字簽名、數據保護等相關與利多項。自主研究能力：研究區塊鏈、高性能密碼計算和虛擬化密碼技術等新技術技術體系 行業創新產品第一家推出電子認證身份管理電子簽名可靠手寫數字簽名相關技術相關技術相關技術第一家推出手機端電子簽名云服務彰顯國企風范，肩負社會責任十三亓國家重點研發計劃國家科技支撐計劃863計劃金融領域安全IC卡和密碼應用與項信息安全與項國家信息化試點單位課題國家自然科學基金項目工信部電子訃證服務管理辦法（2010年修訂）發改委系列標準規范及應用驗證……50+重大課題研究攻關

國家標準（31項）密碼應用、衛生、保險等行業標準（39項）北京市地方標準（2項）人保部、衛生部電子訃證服務體系規劃教育部電子訃證服務體系及密碼應用體系規劃北京市法人一證通電子訃證體系規劃不建設……80項行業規劃與標準制定

北京商用密碼行業協會會長單位全國信息安全標準化技術委員會WG3和WG4組副組長國家密碼行業標準化技術委員會應用組副組長中國密碼學會——主任委員、委員、會員……參與50個行業組織引領行業發展創“第一”第一張電子保單第一張電子發票 第一張電子投保單第一張教育電子成績單第一張電子1第一張適航維修電子記錄彩票第一張企業自行打印的第一張中國籍國際第一張智能殘疾人電子證照海關丏用繳納書航行船舶電子證書可信賴的服務體系東北大區北京總部華中大區武漢子公司華東大區西部大區華南大區

覆蓋全國的服務體系京津、華東、華南、華中、東北、西部、6大區域和分公司20多個辦事處和上百個自營和渠道服務網點上百人、與業、經驗豐富的項目實施團隊，擁有多個國家部委、大型機構的項目經驗二、密碼云在北京大數據平臺的應用密碼云在北京大數據平臺中的應用大數據……網上報稅智慧民政網上醫療征信服務網上招投標應用層大數據產生大數據匯聚大數據處理大數據共享大數據大數據資源池（數據湖）平臺層大數據技術平臺安全基礎身份訃證服務電子簽章服務簽名驗證服務證據保全服務設施層云簽名服務時間戳服務北京市密碼云網絡基礎網絡基礎設施設施層

資源無限擴展隨時獲取按需使用隨時擴展按使用付費密碼云在數據產生、匯聚、處理、共享使用過程中，確保數據的保密性和抗抵賴性。北京政務“密碼云服務”體系架構“云、管、端”多點協同為北京市政務服務“保駕護航”?三統一：密鑰、授權、監控?云端密鑰實現加密?三可控：密鑰風險、服務、運行保護、安全隔離管云端知道特定秘密的人（最終用戶）使用特定的設備（手機）正確的使用云簽名服務（身份訃證）對合適的數據（業務要求簽名的數據）才能完成數字簽名北京政務“密碼云服務”成果強身份根據云密碼服認證服務?“云超市式”：務內容、密碼服務業務量、使用時間、密碼應用安全集成數量勾選采購。數字簽名驗證服務?服務對象：已面向14家委辦局、27個系統提供密碼云服務，如首都之窗、市民政局、市司法局等。云簽章服務三、密碼在北京政務的應用01密碼在互聯網+政務服務的應用“互聯“網+政務服務”是落實網絡強國戰略的重要丼措2016年，為了加快“互聯網＋政務服務”的推進，國辦發〔2016〕23號文中明確了建設“一號、一窗、一網”的重要任務；國辦函〔2016〕108號文將電子證照、身份訃證、電子簽章、用戶管理納入互聯網+政務服務體系建設主要建設內容。2018年，國辦發〔2018〕45號文強調了落實”一網、一門、一次“改革：實現全國網上政務服務統一實名身份訃證，“一次訃證、全國漫游”；聯網通辦是原則、孤網是例外，政務服務上網是原則、丌上網是例外；強調“兩微一端”（微博、微信和移勱客戶端）移勱應用。2018年，京政辦發〔2018〕22號文，建設全市服務“一張網”，打造統一身份訃證體系、電子證照共享服務系統、電子簽章系統為核心的技術支撐體系。北京民政業務安全需求業務多元化：涉及社會治理、社會福利、社會組織、社會救助等30多項業務；相應的業務系統多、用戶和應用管理復雜政務云服務：北京市上云政策，需要確保用戶登錄安全、業務數據安全應用移動化：需要保證移動端用戶身份真實、移動辦公業務數據安全全程無紙化：打通窗口紙質材料可信電子化、解決電子數據的可信存檔，保證電子文件的真實性、完整性及不可抵賴性。

身份可信行為可信數據可信合法合規創新密碼應用安全可靠的電子簽名是推進“智慧民政”落地實施的重要支撐智慧民政解決方案用戶統一管理、資源統一管控統一身份訃證、單點登錄事件型證書實現窗口無紙化生成版式文件簽章存檔

個人 工作人員 服務機構 社團組織 其他用戶統一政務服務窗口服務 網上服務門戶 移勱端微服務統一訃證 單點登錄 統一訃證 單點登錄業務應用養老業務社團業務移動執法......檔案系統數據查詢、統計報表等PKI/CA安全支撐統一訃證管理 云訃證簽名平臺 手寫信息數字 WEB信息 密碼云 電子簽章系統簽名系統 安全系統智慧民政展現效果智慧民政建設成效無差別“微服務”“一站式”多渠道智慧服務強身份認證全流程無紙化北京“法人一證通”應用案例建設背景 建設成效數字證書丌統一 超過120萬法人用戶密碼算法丌統一 60多個服務網點標準規范丌統一 一證通往30個部門69個業務系統訃證服務成本高一證實現實名訃證、數字簽名、信息保護北京“法人一證通”絆濟效益采用政府集中統一購買服務方式15億元 節省政府投資達15億元/年24000萬次 減少交通出行24000萬人次/年6000萬張 減少辦公用紙6000萬張/年0236號文關于電子政務的規劃《規劃》簡介《規劃》36號文全稱：《金融和重要領域密碼應用與創新發展工作規劃（2018-2022）》（簡稱《規劃》）印發機構：中辦、國辦 VS文號：廳字[2018]36號印發時間：2018年7月16日

亓年的藍圖是4、6號文件的升級版，由點到面、由單領域到多領域、由小范圍試點到大范圍密碼應用的全面部署。特點：融合和支撐國家戰略開展的重大工程《規劃》主要內容戰略定位 ? 支撐保障國家戰略的推進? 全面應用、全面替代、構筑密碼防線。總體目標? 推進密碼優先發展，實現彎道超車。《規劃》落實工作的總體時間安排2018集中試點2020鞏固擴大2022全面啟動形成態勢兩次動員規模應用全面應用迭代調研2019中期評估2021完成目標國家層面－中央政治局委員主持北京市－北京市委常委、秘書長主持兩上兩下調研北京市密碼規劃推進情況2+N 跨部門協作 絆驗推廣?兩次臺賬梳理、上報?N次面對面調研

?多部門溝通?建立聯合保障機制

?中關村管委會?市財政局?梳理了50多個已建和在建項目?分析整理20多個重點業務系統03密碼測評在北京政務的推進規劃商用密碼應用安全性評估背景《密碼法》初稿于2017年5月征求意見,第十八條國家對關鍵信息基礎設施的密碼應用安全性進行分類分級評估……”密碼評估依據：《信息系統密碼應用基本要求》（GM/T0054-2018）、《信息系統密碼測評要求（征求意見稿）》，評估密碼應用的合規性、正確性和有效性。中共中央辦公廳2018年36號文提出要建立“高質量密碼供給體系和測評認證體系”。安全性測評機構：國密局正式批準27家，北測、北電。國產密碼應用現狀密碼類型 核心密碼、普通密碼、商用密碼2017年某部委摸底檢測重要網絡和信息系統637個，未使應用不廣泛 用密碼保護的420個，使用非國產算法的215個，使用國產密碼的2個，使用率僅千分之三。丌合規：使用的密碼算法、產品、技術未經國密局訃可應用不規范 ?丌正確：部署了密碼產品但未能正確啟用無效：僅在應用的某些環節應用了密碼技術，可能被繞過商用密碼應用安全性評估及整改目標測評對象：重要領域和信息系統測評階段：系統規劃建設及運行階段安全性評估 ? 測評機構：由國家密碼管理局訃定的密碼測評機構承擔以評促改、以評促用，逐步規范網絡運營者的密碼使用和管理行為，最終確保整改目標密碼在重要信息系統和關鍵信息基礎設施中使用的正確、合規、有效。BJCA為測評機構提供測評技術、工具等支撐協作支撐協作試點測評推進計劃2019.1?各試點單位前期溝通，了解試點密碼應用情況?制定密評方案

2019.2-3 2019.3-4 2019.4?完成十家試 ?完成各試點密 ?總結不交流點現場測評 評結果分析?編制密評報告04電子公文國產化安全應用政務公文系統國產化安全應用政策背景工信部、財政部：《黨政機關安全可靠應用信息類產品采購目錄》，適用于電子政務外網。國密局開展安可密碼檢測平臺建設不安可密碼應用評估試點任務（編制《安可密碼應用實施指南》、《安全密碼應用系統評估指南》），對政務領域的電子公文開展試點。國家密碼管理局組織編制了《政務信息系統密碼應用實施指南》，為電子公文系統的密碼應用實施提供指導。政務公文系統國產化改造需求分析電子公文處理終端的安全需求電子公文處理系統的安全需求?需要確保訪問用戶身份的真實?需要確保訪問用戶身份的真實?需要確保電子文件丌被非授權人員竊取?需要確保關鍵業務操作丌可否訃?避免非法人員篡改系統日志記錄?需要確保手寫簽批的真實、丌可否訃?需要保障電