优秀案例-CFCA：数字生态下的信息安全创新应用
《2020-2021年全国供应链优秀企业及杰出个人白皮书》（第二部）优秀案例系列：CFCA-数字生态下的信息安全创新应用
一、企业简介
中金金融认证中心有限公司（即中国金融认证中心China Financial Certification Authority，简称CFCA），是由中国人民银行于1998年牵头组建，经国家信息安全管理机构批准成立的权威电子认证机构。在中国人民银行和中国银联的领导下，历经20余年积淀，CFCA已发展成为以网络安全综合服务为核心的科技企业。
作为我国重要的信息安全基础设施之一，CFCA始终坚持自主研发与科技创新，先后参与了“国家金卡工程”、“国家863计划”等重大科研项目，牵头30多项国家标准、金融行业标准、密码行业标准及重要团体标准的制定，先后获得专利授权数十项，多次荣获人民银行颁发的“银行业科技发展奖”及政府、协会等颁发的重要奖项。
网络安全风险是全球共同面临的挑战，CFCA在自身不断发展的同时，积极投身国际安全认证体系构建。作为中国最早一批完成Webtrust国际标准审计并获得苹果、微软、谷歌、火狐等主流操作系统全入根，且是目前中国内地唯一获得LEI验证代理资格的电子认证机构，近年来积极参与CAB论坛、亚太PKI论坛、FIDO联盟、GLEIF Global CA Stakeholder Group等国际组织，共同打造全球化数字开放服务生态。
依托雄厚的技术实力和运营能力，CFCA匠心打造电子认证、网络安全产品与服务、第三方支付、互联网财经媒体等多个业务板块，搭建了电子合同签署、证据保全与司法服务等核心平台，先后培育出无纸化、安心签、云证通、APP检测等旗舰产品。凭借多元化的综合服务优势，成为助力政府、金融机构、企业集团数字化转型升级的中坚力量。
展望未来，CFCA致力于构建可信网络空间，依托开放平台实现生态协同发展，积极融入国家数字经济建设大局，践行企业社会责任，力争成为数字化时代网络安全的先导者。
二、产品体系详细介绍
产品服务体系
CFCA拥有一支高水平的研发团队，多年来一直从事数字安全产品的研发和生产工作。CFCA自主研发包括数字认证系统、电子证据保全系统、无纸化手写电子签名系统、安心签电子合同签署平台、云证通、银企云等在内的百余款软、硬件信息安全产品，全面支持国产密码算法，并且已在多个领域将创新技术应用于产品方案，目前已获得软件著作权两百余项，专利一百余项，涵盖智能密码钥匙、电子签名笔、密码卡、国密算法TLS、数字证书系统、移动证书、蓝牙KEY等。
一、企业简介
中金金融认证中心有限公司（即中国金融认证中心China Financial Certification Authority，简称CFCA），是由中国人民银行于1998年牵头组建，经国家信息安全管理机构批准成立的权威电子认证机构。在中国人民银行和中国银联的领导下，历经20余年积淀，CFCA已发展成为以网络安全综合服务为核心的科技企业。
作为我国重要的信息安全基础设施之一，CFCA始终坚持自主研发与科技创新，先后参与了“国家金卡工程”、“国家863计划”等重大科研项目，牵头30多项国家标准、金融行业标准、密码行业标准及重要团体标准的制定，先后获得专利授权数十项，多次荣获人民银行颁发的“银行业科技发展奖”及政府、协会等颁发的重要奖项。
网络安全风险是全球共同面临的挑战，CFCA在自身不断发展的同时，积极投身国际安全认证体系构建。作为中国最早一批完成Webtrust国际标准审计并获得苹果、微软、谷歌、火狐等主流操作系统全入根，且是目前中国内地唯一获得LEI验证代理资格的电子认证机构，近年来积极参与CAB论坛、亚太PKI论坛、FIDO联盟、GLEIF Global CA Stakeholder Group等国际组织，共同打造全球化数字开放服务生态。
依托雄厚的技术实力和运营能力，CFCA匠心打造电子认证、网络安全产品与服务、第三方支付、互联网财经媒体等多个业务板块，搭建了电子合同签署、证据保全与司法服务等核心平台，先后培育出无纸化、安心签、云证通、APP检测等旗舰产品。凭借多元化的综合服务优势，成为助力政府、金融机构、企业集团数字化转型升级的中坚力量。
展望未来，CFCA致力于构建可信网络空间，依托开放平台实现生态协同发展，积极融入国家数字经济建设大局，践行企业社会责任，力争成为数字化时代网络安全的先导者。
二、产品体系详细介绍
产品服务体系
CFCA拥有一支高水平的研发团队，多年来一直从事数字安全产品的研发和生产工作。CFCA自主研发包括数字认证系统、电子证据保全系统、无纸化手写电子签名系统、安心签电子合同签署平台、云证通、银企云等在内的百余款软、硬件信息安全产品，全面支持国产密码算法，并且已在多个领域将创新技术应用于产品方案，目前已获得软件著作权两百余项，专利一百余项，涵盖智能密码钥匙、电子签名笔、密码卡、国密算法TLS、数字证书系统、移动证书、蓝牙KEY等。
CFCA安全产品体系
作为公正、权威的第三方机构，CFCA立足于金融机构，面向各行业各领域，提供系统级与产品级的评估与检测工作。
CFCA安全服务主要内容
同时，作为金融行业的信息安全技术支撑力量，CFCA信息安全实验室还面向人民银行、银监会、工信部、国家密码管理局等主管部门提供行业信息安全标准制修订技术支撑；提供行业新技术与随之适应的信息安全保障策略预研；提供行业信息安全防护措施有效性检测验证与持续性跟踪。
l 优势特点及创新应用
Ø 产品成熟，对接迅速
CFCA的产品已经过市场多年检验，在多家平台落地上线，集成简单，上线速度快。
Ø 整合度高，应用全面
CFCA的产品涵盖身份认证、数字签名、存证保全、司法服务、信息安全等全流程环节，整合度高，应用全面。
Ø 运行稳定，性能高
作为国内最大的电子认证机构，CFCA提供的产品服务运行稳定性高，支持海量用户并发访问。
Ø 持续创新，赋能行业
在大数据反欺诈、身份认证体系、咨询与检测、电子签约等领域持续保持创新，为行业客户保驾护航。
三、具体案例实施过程
l 实施背景
供应链金融作为助推物流、产业链稳定，降低中小微企业融资成本的有效手段，得到了政府的大力支持，也步入了快速发展的阶段。供应链金融链条上下游以及核心企业共同繁荣，通过物流、信贷、仓储等行业相关信息化安全手段的发展，CFCA在业务中积极发挥自己的优势，使物流企业、关联企业、金融机构三者紧密联系，在供应链协作的基础上，保障链上企业安全便捷地开展业务，通过核心企业统筹资金拉动金融发展。
2019年7月9日，银保监会发布《中国银保监会办公厅关于推动供应链金融服务实体经济的指导意见》，银行保险机构应依托供应链核心企业，基于核心企业与上下游链条企业之间的真实交易，整合物流、信息流、资金流等各类信息，为供应链上下游链条企业提供融资、结算、现金管理等一揽子综合金融服务。
同时，作为金融行业的信息安全技术支撑力量，CFCA信息安全实验室还面向人民银行、银监会、工信部、国家密码管理局等主管部门提供行业信息安全标准制修订技术支撑；提供行业新技术与随之适应的信息安全保障策略预研；提供行业信息安全防护措施有效性检测验证与持续性跟踪。
l 优势特点及创新应用
Ø 产品成熟，对接迅速
CFCA的产品已经过市场多年检验，在多家平台落地上线，集成简单，上线速度快。
Ø 整合度高，应用全面
CFCA的产品涵盖身份认证、数字签名、存证保全、司法服务、信息安全等全流程环节，整合度高，应用全面。
Ø 运行稳定，性能高
作为国内最大的电子认证机构，CFCA提供的产品服务运行稳定性高，支持海量用户并发访问。
Ø 持续创新，赋能行业
在大数据反欺诈、身份认证体系、咨询与检测、电子签约等领域持续保持创新，为行业客户保驾护航。
三、具体案例实施过程
l 实施背景
供应链金融作为助推物流、产业链稳定，降低中小微企业融资成本的有效手段，得到了政府的大力支持，也步入了快速发展的阶段。供应链金融链条上下游以及核心企业共同繁荣，通过物流、信贷、仓储等行业相关信息化安全手段的发展，CFCA在业务中积极发挥自己的优势，使物流企业、关联企业、金融机构三者紧密联系，在供应链协作的基础上，保障链上企业安全便捷地开展业务，通过核心企业统筹资金拉动金融发展。
2019年7月9日，银保监会发布《中国银保监会办公厅关于推动供应链金融服务实体经济的指导意见》，银行保险机构应依托供应链核心企业，基于核心企业与上下游链条企业之间的真实交易，整合物流、信息流、资金流等各类信息，为供应链上下游链条企业提供融资、结算、现金管理等一揽子综合金融服务。
l 具体实施模式与流程、取得效果
面对国内互联网金融的飞速发展，传统线下的供应链金融模式已经很难满足企业客户对于高效、便捷、不受时空限制的需求，利用线上供应链融资平台实现线上业务办理已是趋势。
图：业务流程
CFCA与中车集团共同打造供应链金融平台，近年来实现了平台稳定快速运转，服务于上千家中小企业，彻底解决中小企业融资难、速度慢、流程繁杂的问题。传统供应链金融采用现场面对面确认和成熟的业务操作流程，而采用互联网模式的供应链金融服务平台面临的最大的挑战还是风险管理，包括规避法律风险、交易风险、技术风险等，为解决以上业务安全问题，中车集团的供应链金融业务引入CFCA数字证书体系，采用电子签名、加密技术、区块链存证解决供应链金融服务平台的交易风险和业务操作风险问题，并且符合《中华人民共和国电子签名法》相关规定的电子签名，有效的规避了供应链金融服务平台的法律风险。与此同时，CFCA针对于系统安全提供一站式的系统检测及咨询服务，帮助系统建立安全机制。CFCA正携手企业、集团、金融机构、政府部门一道在供应链金融安全领域共同搭建新型生态。
l 绩效分析
互联网的飞速发展以及疫情的催化作用，使得电子签名的社会认可度和接收度不断提升。电子签名对中车集团的供应链金融平台带来的好处主要体现在安全可靠及降本增效两个方面。
中车集团供应链金融平台服务于上万家企业，所需签署的合同众多，且各家企业对用印有不同程度的要求及流程。CFCA结合监管部门要求及中车集团供应链金融平台实际业务场景，在平台嵌入电子签名服务的同时，为全平台业务的关键流程提供技术手段，满足监管部门要求的同时，帮助平台方规避一定的风险，做到“安全可靠”。此外，据统计，中车集团供应链金融平台在嵌入CFCA综合电子签名签章体系后，整体工作效率提升了25%以上，后期成本下降超过25%，在降本增效方面效果显著。
CFCA作为国内首批获得电子认证服务许可证的CA机构，助力数千家企业客户完成业务无纸化、线上化系统改造。截止2020年底，CFCA为用户颁发的数字证书的数量已达数十亿，且CFCA业务覆盖面广，涵盖银行、证券、电子政务、供应链、电子招投标、企业集团、医疗卫生等各行各业。
四、合作意向
CFCA业务开展不仅仅局限在电子认证领域，经过在行业内二十多年的沉淀与积累，可在线上业务开展各阶段输出相应能力，旨在为企业打造无纸化业务平台、完成业务数字化转型提供一体化解决方案。CFCA自主研发了多种信息安全产品，涵盖电子签名签章、第三方电子数据存证、智能密码钥匙、安全控件等产品。此外，CFCA整合了多种可靠数据源，提供身份核验的大数据服务。同时CFCA取得一系列系统检测资质，可为企业客户的线上平台及系统输出检测能力。从前到后，在产品做到“自主可控”的同时，“想客户之所想”，保障了电子业务开展的安全性，解决了众多企业客户在数字化转型过程中的“疑难杂症”。
近年来，各级政府、行业机构和各参与企业实体不断推进行业创新发展，CFCA不断深入产业场景，在业务数据爆发增长的关键期，CFCA基于用户身份、意愿认证、在线签约、证据保全、司法服务等，提供创新的电子认证及签名产品应用模式，保障数据安全，提高业务运转效率，降低整体管理成本，进一步赋能实体产业发展。
产业互联网仍在飞速发展，CFCA将立足信息安全领域，为创新发展持续赋能。未来CFCA将主动拥抱不断涌现的新技术、新业态、新产品，继续打磨完善行业解决方案。如将5G技术引入签约场景，为用户提供更便利的签约体验；将LEI码应用引入身份认证阶段，支撑跨境业务发展；将区块链技术引入数据存证阶段，进一步提高证据的司法采信度。
CFCA也怀着开放的心态希望能够与各方一起为产业互联网提供更加完备的能力输出，为此我们搭建了开放平台，聚合产业上下游资源，打造数字经济时代下业务开放合作的新基础设施、数字引擎和生态建设载体。我们期望与监管机构合作，完善相关行业信息安全相关标准规范，促进行业良性发展；与技术提供方合作，共同优化行业解决方案，满足更多功能与场景；与产业平台合作，将优质的产品与服务覆盖到更广大的中小企业。CFCA愿与各方携手并进，共同营造开放、健康、安全的数字生态，一起为建设数字中国贡献智慧与力量！
上一篇：优秀案例-民生电商-民熙科技：数字化供应链科技服务，突破产业链金融服务瓶颈
下一篇：优秀案例-随信云链：综合型供应链金融服务，让商业信用创造价值
