1個(gè)平臺(tái)，1套標(biāo)準(zhǔn)，中國(guó)五礦實(shí)現(xiàn)一體化CA認(rèn)證平臺(tái)建設(shè)

一直以來(lái)，央企都是國(guó)家信息安全防護(hù)戰(zhàn)略的核心。 近年來(lái)，隨著安全威脅向著多元化、復(fù)雜化方向發(fā)展，信息安全已上升到國(guó)家戰(zhàn)略層面，國(guó)家對(duì)于央企的信息安全保障能力也提出了更高的要求。

中國(guó)五礦集團(tuán)有限公司（簡(jiǎn)稱：中國(guó)五礦）作為我國(guó)最大的金屬礦產(chǎn)集團(tuán)，在扛起參與全球化競(jìng)爭(zhēng)重任的同時(shí)，也打響了央企提升信息安全能力的發(fā)令槍。

2019年，中國(guó)五礦積極響應(yīng)國(guó)家信息安全政策號(hào)召，率先建設(shè)起集團(tuán)統(tǒng)一的CA認(rèn)證平臺(tái)，為進(jìn)一步提升集團(tuán)系統(tǒng)安全和數(shù)據(jù)安全提供了有效的技術(shù)支撐，走在了央企數(shù)字化變革的前列。

統(tǒng)一規(guī)劃：打造集團(tuán)化的CA認(rèn)證平臺(tái)

作為一家覆蓋金屬礦產(chǎn)、金融、房地產(chǎn)、物流、國(guó)際貿(mào)易等綜合業(yè)務(wù)的大型企業(yè)集團(tuán)，中國(guó)五礦旗下?lián)碛?家上市公司，業(yè)務(wù)遍布全球60多個(gè)國(guó)家和地區(qū)，截至2018年底，公司管理的資產(chǎn)規(guī)模達(dá)到1.85萬(wàn)億元。

多年來(lái)，高速發(fā)展的業(yè)務(wù)和愈發(fā)龐大的組織架構(gòu)，讓中國(guó)五礦的信息化建設(shè)發(fā)展得非常領(lǐng)先。

早在十幾年前，當(dāng)國(guó)內(nèi)CA認(rèn)證技術(shù)剛剛興起之時(shí)，中國(guó)五礦就率先采用了這一新興技術(shù)。

由于早期只是少數(shù)部門的業(yè)務(wù)需求，技術(shù)在集團(tuán)內(nèi)部的應(yīng)用并不廣泛。隨著業(yè)務(wù)的不斷發(fā)展，近幾年越來(lái)越多的業(yè)務(wù)部門提出了使用CA認(rèn)證技術(shù)的需求，但業(yè)務(wù)場(chǎng)景和使用的功能卻各不相同。

為了從根本上解決不同業(yè)務(wù)部門的業(yè)務(wù)痛點(diǎn)，同時(shí)提升整個(gè)集團(tuán)公司信息系統(tǒng)的安全性，中國(guó)五礦提出了一個(gè)“大膽”的規(guī)劃：建設(shè)全集團(tuán)統(tǒng)一的CA認(rèn)證服務(wù)平臺(tái)。

作為項(xiàng)目的總負(fù)責(zé)人，五礦集團(tuán)信息化管理部部長(zhǎng)兼信息中心主任閆曉青，在立項(xiàng)之初就定下了項(xiàng)目建設(shè)的“鐵律”：從集團(tuán)總部到各分部，采用同一個(gè)平臺(tái)，同一套標(biāo)準(zhǔn)，打造集團(tuán)統(tǒng)一的電子認(rèn)證基礎(chǔ)設(shè)施。

穩(wěn)步推進(jìn)：規(guī)劃CA認(rèn)證平臺(tái)的建設(shè)方案

知易行難，想要打造一個(gè)高標(biāo)準(zhǔn)的集團(tuán)化CA認(rèn)證平臺(tái)，絕非易事。

中國(guó)五礦集團(tuán)旗下的公司和部門眾多，業(yè)務(wù)場(chǎng)景均不相同，如何在不影響現(xiàn)有業(yè)務(wù)的基礎(chǔ)上，平穩(wěn)地將新一代CA認(rèn)證平臺(tái)和應(yīng)用引入各公司，并為未來(lái)的業(yè)務(wù)需求做好充分準(zhǔn)備，對(duì)于五礦集團(tuán)信息化管理部而言，既是一個(gè)歷史的重任，也是一個(gè)巨大的考驗(yàn)。

為了將這一項(xiàng)目建設(shè)要求落到實(shí)處，五礦集團(tuán)信息化管理部副部長(zhǎng)兼信息中心副主任何瑞娟帶領(lǐng)項(xiàng)目組展開了細(xì)致的工作規(guī)劃，并指出了平臺(tái)建設(shè)的三大關(guān)鍵點(diǎn)：一是，作為集團(tuán)性央企，平臺(tái)的安全合規(guī)性是建設(shè)的重中之重；二是，系統(tǒng)的穩(wěn)定性、與業(yè)務(wù)系統(tǒng)的兼容性，必須嚴(yán)格把關(guān)；三是，功能的全面性、使用的便捷性，需仔細(xì)打磨。

在明確了建設(shè)原則和考量重點(diǎn)之后，中國(guó)五礦集團(tuán)信息化管理部經(jīng)過多次討論和評(píng)審，CA認(rèn)證平臺(tái)的建設(shè)步驟、功能架構(gòu)等規(guī)劃也逐漸清晰，具體而言：在建設(shè)目標(biāo)和規(guī)劃上，提出了“統(tǒng)一平臺(tái)，分期建設(shè)，逐步推廣”的方案，確保平臺(tái)順利運(yùn)營(yíng)、穩(wěn)步推進(jìn)。

在平臺(tái)架構(gòu)上，確立為“基礎(chǔ)服務(wù)+三大體系”結(jié)構(gòu)，保障平臺(tái)的安全合規(guī)、統(tǒng)一管理。在平臺(tái)功能上，提供了全面的CA認(rèn)證功能，助力各項(xiàng)業(yè)務(wù)的電子化、效率化。

嚴(yán)格考核：聯(lián)合CA認(rèn)證服務(wù)商共建平臺(tái)

事實(shí)上，由于該平臺(tái)涉及的部門多、場(chǎng)景多、應(yīng)用多、接口多，對(duì)平臺(tái)的安全性、穩(wěn)定性、易用性要求非常高。

為了打造高質(zhì)量CA認(rèn)證平臺(tái)，項(xiàng)目組展開了長(zhǎng)達(dá)6個(gè)月的市場(chǎng)調(diào)研，對(duì)市場(chǎng)上的系統(tǒng)服務(wù)商進(jìn)行排查，以公開招投標(biāo)的標(biāo)準(zhǔn)對(duì)篩選出的10家服務(wù)商進(jìn)行了嚴(yán)格的評(píng)審。

在經(jīng)過資質(zhì)、解決方案、技術(shù)測(cè)評(píng)、系統(tǒng)集成和交付能力、服務(wù)能力、商務(wù)價(jià)格等全方位的評(píng)估和專家打分后，北京數(shù)字認(rèn)證股份有限公司（以下簡(jiǎn)稱：數(shù)字認(rèn)證）從眾多服務(wù)商中脫穎而出。

作為國(guó)內(nèi)首批獲得《電子認(rèn)證服務(wù)許可證》、且在電子簽名行業(yè)耕耘19年的第三方CA機(jī)構(gòu)，數(shù)字認(rèn)證受工信部、國(guó)密局監(jiān)管，通過采用國(guó)密局許可的電子簽名產(chǎn)品，能夠?yàn)榭蛻籼峁┛煽侩娮雍灻⒃泼艽a、時(shí)間戳、電子合同、電子數(shù)據(jù)存證保全、可信身份鑒證、司法輔助服務(wù)等技術(shù)與服務(wù)，以保障CA認(rèn)證平臺(tái)的安全、合規(guī)。

同時(shí)，數(shù)字認(rèn)證擁有遍布全國(guó)的服務(wù)團(tuán)隊(duì)，提供7*24小時(shí)的技術(shù)支持，能夠很好地支撐中國(guó)五礦在全國(guó)各地幾十萬(wàn)名員工的數(shù)字證書發(fā)放和運(yùn)營(yíng)，助力中國(guó)五礦集團(tuán)總部的統(tǒng)一管理工作。

成功應(yīng)用：新一代平臺(tái)助力業(yè)務(wù)安全運(yùn)營(yíng)

2019年底，在中國(guó)五礦和數(shù)字認(rèn)證的共同努力下，新一代統(tǒng)一CA認(rèn)證平臺(tái)正式上線。

雙方通過不斷探索電子認(rèn)證技術(shù)與企業(yè)業(yè)務(wù)的深度融合，實(shí)現(xiàn)了統(tǒng)一平臺(tái)為多個(gè)業(yè)務(wù)場(chǎng)景賦能，聯(lián)合打造出集團(tuán)化企業(yè)數(shù)字化變革的成功樣板。

在中國(guó)五礦集團(tuán)總部，新一代CA認(rèn)證平臺(tái)底層的商密系統(tǒng)，支撐著大量涉及敏感信息電子文檔的加解密。

在中國(guó)五礦旗下的五礦國(guó)際公司（全稱五礦有色金屬股份有限公司），新一代CA認(rèn)證平臺(tái)的電子簽章功能，支撐著其電子合同簽署的合法合規(guī)性。

隨著越來(lái)越多的業(yè)務(wù)部門開始應(yīng)用新一代CA認(rèn)證平臺(tái)，中國(guó)五礦集團(tuán)將逐步推進(jìn)ERP、OA、郵件、招采、電商等各業(yè)務(wù)系統(tǒng)與平臺(tái)的集成工作，并對(duì)平臺(tái)進(jìn)行二期擴(kuò)容，為即將到來(lái)的大規(guī)模應(yīng)用做好充分準(zhǔn)備。

例如，在招采平臺(tái)，中國(guó)五礦將參照國(guó)家電子招投標(biāo)相關(guān)政策接入新一代CA認(rèn)證平臺(tái)，實(shí)現(xiàn)“招、投、開、評(píng)、定”全流程的電子化招投標(biāo)，從而提升招投標(biāo)業(yè)務(wù)效率、降低成本、規(guī)范運(yùn)營(yíng)。

在電商平臺(tái)，中國(guó)五礦將通過新一代CA認(rèn)證平臺(tái)的數(shù)字證書發(fā)放和運(yùn)營(yíng)，對(duì)數(shù)十萬(wàn)家供應(yīng)商進(jìn)行分層分級(jí)的數(shù)字化管理，同時(shí)供應(yīng)商也能夠通過CA認(rèn)證平臺(tái)發(fā)放的數(shù)字證書參與到招投標(biāo)業(yè)務(wù)中，進(jìn)一步提升電商業(yè)務(wù)的運(yùn)營(yíng)效率和標(biāo)準(zhǔn)化管理。

在全球化的商業(yè)生態(tài)中，以中國(guó)五礦為代表的中國(guó)能源集團(tuán)，正在通過新技術(shù)變革的力量加速業(yè)務(wù)升級(jí)，以更加安全、標(biāo)準(zhǔn)化的運(yùn)營(yíng)體系打造央企競(jìng)爭(zhēng)力，為中國(guó)大型企業(yè)的數(shù)字化轉(zhuǎn)型樹立起行業(yè)標(biāo)桿。

【關(guān)于科技云報(bào)道】

專注于原創(chuàng)的企業(yè)級(jí)內(nèi)容行家——科技云報(bào)道。成立于2015年，是前沿企業(yè)級(jí)IT領(lǐng)域Top10媒體。獲工信部權(quán)威認(rèn)可，可信云、全球云計(jì)算大會(huì)官方指定傳播媒體之一。深入原創(chuàng)報(bào)道云計(jì)算、大數(shù)據(jù)、人工智能、區(qū)塊鏈等領(lǐng)域。

來(lái)源：科技云報(bào)道

生成海報(bào)

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個(gè)人觀點(diǎn)，與極客網(wǎng)無(wú)關(guān)。文章僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。