中国金融认证中心的后服务内容

2024-05-19 06:51

1. 中国金融认证中心的后服务内容

日常咨询针对用户系统集成数字证书的安全问题提供每周7×24小时不限次全年电话技术支持的安全咨询服务。服务方案CFCA售后服务小组将根据客户业务流程及权限分配策略制定全方位周密、全面的服务方案。安全通告CFCA以电子邮件通报的形式,每月定期向客户通报每月出现的重大安全漏洞及病毒,以及重大安全漏洞及病毒的解决方案。变更配合当客户现场调整涉及相应工程设备时CFCA将积极配合,必要时提供现场支持。紧急响应当合同中所提供的服务因安全问题中断时,CFCA在提供远端服务的同时在收到最终用户要求本地响应的通知后,将在交通许可情况下(交通时间+2小时)尽快到达最终用户现场。CFCA对所有的售后服务内容都有详细的过程记录文档。对于安全工程的售后支持请求和处理结果均将备案并定期向客户提交。

中国金融认证中心的后服务内容

2. 中国金融认证中心的发展历程

初创阶段(1998-2003)★企业前身·1998年9月,首都电子商务工程领导小组会议决定,由中国人民银行牵头组织全国商业银行联合共建我国金融行业统一的第三方安全认证机构——中国金融认证中心(China Financial Certification Authority,简称CFCA)。·1999年,经金融信息化领导小组研究批准,中国金融认证中心项目于1999年2月正式启动。★正式挂牌成立·2000年6月29日,中国金融认证中心(CFCA)挂牌暨系统开通运行。★产品与技术的积淀·2002年8月,CFCA证书系统通过中国信息安全产品测评认证中心的测评认证。·2003年4月,CFCA“国家金融安全认证系统”建设列入国家863计划。市场化阶段(2004-2008)★正式对外运营、宣传“安全用网银”理念·2004年,CFCA实现企业化转制。·2004年,CFCA获得北京市科学技术委员会的软件企业认定证书。·2004年,CFCA通过ISO9000国际质量管理体系认证。·2004年12月7日,CFCA “国家金融安全认证系统”正式对外提供服务。·2004年12月,CFCA牵头,联合十多家商业银行共同发起“放心安全用网银联合宣传年”(现“中国电子银行联合宣传年”)活动。★获得电子认证资质、增加产品类别·2005年8月19日,CFCA成为《中华人民共和国电子签名法》颁布之后首批获得电子认证服务提供者资质的CA机构之一。·2005年11月29日,由CFCA承担建设的“中国金融IC卡借记/贷记应用根CA系统”顺利通过中国人民银行项目验收,为各商业银行金融IC卡借记/贷记应用提供服务。·2005年,“统一的电子商务安全网上支付平台”获得国家发改委资金支持。·2006年7月,CFCA数字证书发放突破100万张。·2006年,CFCA正式向中国银行业监督管理委员会提出电子银行评估机构资质备案申请。·2007年,CFCA成功完成某银行网银系统评估及全行IT系统审计项目,CFCA正式开始为银行业金融机构提供信息安全系统评估、测评服务。截至2013年中旬,CFCA检测信息系统超过230个,服务机构超过50家。★建立网上银行反欺诈联动机制·2007年4月,CFCA联合“中国电子银行联合宣传年”(原“放心安全用网银联合宣传年”)活动成员行共同建立网上银行反欺诈联动机制。业务转型与全面发展阶段(2009-至今)★不断提升运营服务能力·2009年8月,CFCA运行机房顺利搬迁,运行管理、机房安全、风险防控达到国内领先水平。·2011年,CFCA电子认证服务系统通过国际权威的WebTrust认证。·2011年,CFCA电子认证系统和金融IC卡密钥管理系统通过信息系统安全等级保护三级测评。·2012年,CFCA获得北京市《高新技术企业证书》。·2012年,CFCA电子认证服务系统(V2.0)和密钥管理系统(V2.0)通过国家密码管理局的安全性审查和互联互通测试,获同意正式运行,在金融领域率先完成安全基础设施国产算法改造。·2012年,CFCA全球服务器证书产品完成微软等主流浏览器预埋工作,可以实现服务器证书自主可控。·2013年,位于亦庄研发中心的运行机房建成并投入使用,CFCA电子认证服务形成两地三中心的运行体系,不间断服务能力在全球范围内居领先地位。·2013年底,CFCA数字证书发放突破5000万张,在全国被纳入“统一的金融安全认证体系”的268家银行中,使用CFCA数字证书的银行占比超过97%。★进一步强化技术研发能力·2010年,CFCA发布交易监控及反欺诈系统,打破国外厂商垄断,填补国内空白。·2010年,CFCA自主研发的电子认证服务系统和密钥管理系统顺利上线,核心业务系统全面实现自主可控。·2011年,CFCA成为国家商用密码应用技术工作组成员。·2012年,CFCA建成集软件开发、软件测试和质量控制为一体的研发体系,获得CMMIR DEVv1.3成熟度等级3级资质,软件产品质量得到大幅度提升。·2013年,CFCA全资子公司北京中金国信科技有限公司成立,承接CFCA另一全资子公司中金支付有限公司(原北京金科信安科技有限公司)部分业务,聚焦商用密码产品的研发,获得商用密码产品生产定点单位资质,当年即取得了7种产品的密码产品型号证书。·2013年,CFCA在信息安全领域已经拥有数十款软硬件产品,广泛应用于电子银行、电子政务、电子商务等领域,并申请了数十项专利。·2013年,CFCA旗下全资子公司的高性能签名验签服务器在业界领先,获得国家发改委专项资金支持。·2013年,CFCA取得国家发改委“电子商务与电子支付国家工程实验室——安全认证研究中心”资质。·2013年,CFCA旗下全资子公司推出支持USB及蓝牙的智能密码钥匙,完美解决了在不可信环境中移动交易安全风险的问题。★打造专业化信息安全服务队伍·2009年,作为撰写单位之一,CFCA参与人民银行“电子支付系列标准制定”项目。·2010年,CFCA获得中国信息安全认证中心《信息安全服务资质认证证书(三级风险评估服务资质)》及中国信息安全测评中心《信息安全服务资质证书(安全工程类一级)》。·2010年,作为撰写单位之一,CFCA参与人民银行“中国金融移动支付”系列标准制定工作。·2011年,CFCA成为中国人民银行首批公示的非金融机构支付服务业务系统检测机构之一,检测业务范围包括网络支付、银行卡收单、预付卡发行与受理等,陆续为五十多家机构提供检测服务。·2011年,CFCA取得中国合格评定国家认可委员会检查机构认可资质。·2011年,CFCA获得中国银联风险管理委员会银联卡账户信息安全合规评估机构资质证书。·2013年,CFCA取得公安部信息系统安全等级保护测评资质。·2013年,CFCA取得中国合格评定国家认可委员会检测实验室认可资质,并在银行系统内成功实施安全控件、移动终端应用软件、USB Key产品、智能卡嵌入式软件检测工作,面向银行业金融机构提供产品安全检测服务。·2013年,作为撰写单位之一,CFCA参与密码行业标准化技术委员会银行业密码技术应用标准制定项目。·2013年,作为撰写单位之一,CFCA参与银监会《电子银行安全风险指引及细则》制定项目。·2013年,作为共建单位之一,CFCA与中国人民公安大学等8家企事业单位及科研院所共同建立“网络犯罪与信息安全协同创新中心”。★全力进军互联网支付行业·2010年,CFCA“统一的电子商务安全网上支付平台”项目通过中国人民银行验收;CFCA全资子公司中金支付有限公司(原北京金科信安科技有限公司)成立,并荣获“2010年度最具潜力的支付平台”称号。·2011年,中金支付有限公司获得中国人民银行颁发的《支付业务许可证》,业务开始稳步上升。·2012年,中金支付交易量突破100亿,并在烟草、政务、大宗、物流、电商平台等行业有所涉足和突破。·2013年,中金支付交易量突破400亿,荣获“2012年度中国可信服务商20强”称号,并在招投标、电子政务、供应链、物流、B2B交易市场等领域形成了专业的网上支付解决方案。★稳步提升品牌影响力·2009年,CFCA成为亚洲PKI联盟成员,与各国同行和国际权威机构开展广泛深入合作。·2011年,“中国电子银行联合宣传年”的官方网站中国电子银行网正式上线,该网站是由CFCA牵头,联合近60家商业银行创建的电子银行业垂直门户网站,其宗旨是构建网民与行业的沟通桥梁,展示中国电子银行从业人员风采,帮助公众认识电子银行,了解电子银行。·2011年,CFCA联合公安部,与百度、人民搜索、必应、搜狐搜狗、网易有道、腾讯搜搜、雅虎、中搜、盘古、奇虎等国内10家主要互联网搜索引擎公司协商,首批将中国工商银行、中国农业银行、中国银行、中国建设银行、中国邮政储蓄银行5家国有银行、中国银联以及“中国电子银行网”等7家机构的官方网站主页链接在搜索结果中置顶,谨防网民误上钓鱼网站。·2012年,中国电子银行网成为行业最大的垂直门户网站,精品栏目“金融超市”每日为大众提供上百家的个人银行理财产品信息服务。通过达沃斯论坛、陆家嘴论坛的报道,CFCA不断确立在业内的优势地位和品牌影响力。·2013年,中国电子银行网紧抓住互联网金融热潮,成功从垂直类网站转型成为互联网金融门户网站,为用户及时提供全面专业的互联网金融信息服务,并完成向社会化媒体转型。·2013年,CFCA不断扩大在互联网金融领域的行业影响力,作为副主任委员单位发起中国互联网协会互联网金融工作委员会;成为信息安全专业委员会主任单位,负责互联网金融工作委员会信息安全规则制定统筹。·2013年,CFCA成为中国支付清算协会互联网金融专家委员会的发起单位。·2014年,“中国电子银行联合宣传年”已成功开展10年。宣传年活动以高度的责任感和使命感开展了大量电子银行公益活动,向大众普教电子银行安全等相关知识。目前支持单位已增至6个部门,分别为:人民银行支付结算司、人民银行科技司、公安部网络安全保卫局、银监会创新监管部、银监会科技监管部、工信部信息化推进司,学术支持单位为“清华大学五道口金融学院”。参加活动的成员行增至50余家,涵盖政策性银行、全国性商业银行、区域性商业银行、农村商业银行等。经过多年努力,活动影响力与覆盖面不断扩大。