电子签名及原始凭证电子化解决方案

《电子签名及原始凭证电子化解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子签名解决方案财务管控系统电子签名及原始凭证电子化解决方案2013年7月22电子签名解决方案目录目录21、背景32、应用现状32.1广西财务管控应用情况32.2安全需求42.3扩展需求43、电子签名43.1定义43.2功能43.3原则53.4原理及流程63.4.1实现原理63.4.2签名流程73.5、解决方案73.5.1身份认证73.5.2认证集成93.5.3PKI/CA集成103.5.4安全设计113.5.5数据存储134、原始凭证电子化164.1应用需求164.2目标思路164.3解决方案184.3.1文件归集18

2、4.3.2集中存储194.3.3智能识别204.3.4文件查询204.4应用价值225、配合事项226、服务支持2222电子签名解决方案1、背景随着政府及各事业单位信息化管理理念提升和自身经济的发展，各大中小型企事业单位急需将信息化系统与其业务深度结合，信息化的安全性保障必将是下一步信息系统深入应用的重点。而作为各类业务系统中保障信息化安全性的重要环节――电子签签名越来越多的被深入应用。电网企业资金量大，流动频繁，在业务审批环节加强安全节点控制，更加显得尤为重要。目前广西电网已经深入使用了远光财务管控系统，在各业务部门进

3、行单据流转以及财务集中审批的过程中，为进一步提高系统安全管理，除建立严密有效的内部审批制度，完善内部审批程序外，更加需要同步在信息系统中保证资金业务的安全、高效，防范风险；在现有安全模式基础上，特引入电子签名安全机制，加强审批环节安全节点的控制。2、应用现状2.1广西财务管控应用情况从2011年12月1日至2012年1月20日，广西电网已顺利完成了财务管控系统在南宁、柳州供电局的试运行工作。在试点单位成功上线运行的基础上，公司于2012年1月20日启动了其余12个供电局和1个运维局的系统上线工作，截至2012年8月底，已

4、将系统试运行范围延伸至4个分公司、7个直属单位与44个县级供电企业，系统使用范围覆盖母公司范围内及县级供电企业所有单位。截至目前，广西电网已完成了所属69家单位的资金系统上线运行工作，初步实现涵盖资金监控与调度、计划与执行的全过程管理的基础。2013年将以资金“收支两条线”为管控基础，以银行账户标准化、资金流程信息化、安全检查常态化为着力点，充分利用资金调度与监控系统等信息化手段，全方位开展资金全过程管理。对管控系统在安全和效率方面提出了更高的要求。22电子签名解决方案2.2安全需求作为全网资金调度与监控平台，安全性应该

5、是系统建设的首要考虑因素之一。目前主要是通过用户名及密码，以及权限控制用户操作，虽然系统内部也有很严格的数据逻辑控制，但是从风险防范的角度来看，风险值设置还是相对较低，系统安全机制还有很大的提升空间，在加强风险控制方面，建议在引入第三方认证软件，确保资金数据的安全。2.3扩展需求2013年是广西电网公司“管理提升年”，结合公司经营特点及资金管理现状，以“保安全、提效益、促发展”为核心的指导思想为指导，在保障资金安全的前提条件下，提高资金使用效率，也显得尤为重要。所以本文将就电子签名和原始凭证电子化展开论述，并提供详细的解

6、决方案。3、电子签名3.1定义电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗点说，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。3.2功能（1）对电子文档进行电子签章、手写签名、键盘批注，保证电子文档的完整性；（2）如果文档被修改，电子签章会通过界面的变化(变灰)来提示用户文档不可信；22电子签名解决方案（3）可以设定电子印章的打印方式，保证打印文本不受电子印章影响；（4）通过硬件EKEY盖

7、章来进一步提高安全性；（5）服务器端集中管理电子印章和EKEY，保存印章和EKEY来源的可靠性；（6）服务器端用户印章和EKEY权限系统，可以设定用户使用印章和EKEY的权限，保证用户的合理应用权限；（7）服务器端的电子印章日志和审计系统；（8）客户端用户登录可采用用户名密码方式或强制使用EKEY登录方式；（9）客户端验证电子印章时，不仅验证文档印章，还可和信任服务器存储记录进行比对，验证印章的操作合法性；3.3原则由于电子签名的形式具有多样性，因采取的技术方案不同，其可靠性、正确性、稳定性可能会有较大的不同，因此导致了

8、其法律效力也不应在同一水平上。而“功能等同原则”可以较好地解决这一问题，其基本模式有三个：第一，只有符合一定条件的电子签名才具有与传统签名同等的法律效力;第二，不同模式和特性的电子签名以其稳定性、可靠性、真确性为标准对应不同的法律效力;第三，达到相应要求的电子签名即可具备与传统签名等同的法律效力，而不管具体的技术解决