本站支持IPv6

菜单导航
产品介绍
解决方案
信息安全服务
下载专区
服务支持
旗下品牌
解决方案
金融篇
电子商务篇
移动篇
企业信息化篇
信息安全基础篇
电子政务篇
电子数据司法实践
旗下品牌
旗下品牌

等保2.0发布 CFCA云证通促进移动金融业务安全合规发展

字号:

  2019年5月13日,公安部正式发布《信息安全技术网络安全等级保护基本要求》(以下简称等保2.0)等国家标准,将于2019年12月1日正式实施,标志着“等级保护2.0”时代正式到来,这对加强中国网络安全保障工作,提升网络安全保护能力具有重要的指导意义。

  在业界,网络安全等级保护制度被誉为一项伟大创举。针对等保2.0新提出的云计算、移动互联、物联网和工业控制系统的特殊安全要求,中国金融认证中心(CFCA)积极进行技术储备,紧密围绕等保2.0的子领域深耕拓展,为企业提供信息系统全生命周期安全服务。

  CFCA移动数字证书产品云证通采用国密SM2算法,它将移动终端作为证书载体,以密钥分散技术提供协同签名服务。用户可自主在手机App中完成证书下载及数字签名,并可自行设置证书PIN码,保护数字证书安全。在用户使用自己的数字证书签名时,需要用户端、银行端、CFCA平台端共同参与,任何一方均无法仿冒用户的签名操作;同时电子签名及证书由CFCA进行认证,保证针对签名数据的任何改动均可被发现,保障业务数据的完整性。

  云证通服务按照《银办发【2017】242号》有关要求,采用经过国家密码管理部门批准的密码模块产品,结合网络安全措施、风险监控和先行赔付机制,助力企业把更多科技成果应用到移动金融领域中,着力提升用户体验、满足客户多元化金融需求,持续为客户提供安全、高效的专业化移动金融服务。云证通在多方面表现优秀:

  安全性:基于密钥分散的多方协同签名技术,结合设备指纹加密等多种安全手段保障密钥安全;

  合规性:权威的第三方CA机构签发数字证书,符合《中华人民共和国电子签名法》、《银发【2016】261号》及《银办发【2017】242号》等法律及政策监管要求;

  易用性:集成简单,用户携带手机即可实现数字证书相关应用;

  多场景:提供基础数字签名服务,可使用在手机银行、直销银行、移动OA、移动招投标等业务场景中,同时可兼容PC端扫码使用数字证书;

  通过权威机构检测认证:具有商用密码产品型号证书、移动智能终端安全密码模块二级、公安部计算机信息系统安全专用产品销售许可等资质,并经过国家信息技术安全研究中心等多家权威检测机构检测。

  信息技术的迭代发展不断推动着金融行业的变革创新,随着移动互联网、移动智能终端的广泛应用,推动移动金融业务的快速发展,为满足相关监管政策的安全性要求,保障移动金融业务的安全,多家金融机构接入CFCA云证通,使用云证通保障移动金融业务中的资金安全、信息安全。云证通产品的推广让更多的用户放心使用移动金融业务,也为维护安全和谐的金融环境贡献力量。

  随着等保2.0时代到来,CFCA将继续以安全为本、追求卓越产品品质、紧密围绕客户需求,为客户提供切实有效的安全解决方案 。

  作者:杨冰冰

责任编辑:韩希宇