【IT168 资讯】金保工程是一项关注民生，服务民众的电子政务工程。该工程利用先进的信息技术，以集中管理的数据中心为基础，以覆盖全国，联通城乡的信息网络为依托，支持人力资源社会保障业务经办、公共服务、基金监管和宏观决策等核心应用，是安全、高效的信息系统支撑平台。

　　随着金保工程建设的逐步推进，如何保证业务系统的安全，保证数据的机密性、完整性和不可否认性，成为当前金保工程建设工作中的焦点问题之一，而作为目前唯一能够同时解决这些安全问题的电子认证体系建设成为当前信息安全工作的重点。国富安调查结果显示：CA电子证书和CA安全认证服务是最为需求的，这一点刚好契合了建设现状。

　　网上人力资源社会保障应用系统相当于将面对面的业务全部搬到虚拟的互联网环境中，保障用户的合法访问、保证数据在传输过程中的保密性以及确认发送者的合法身份是自然成了最基本的安全要求。评价电子认证系统建设的成功与否，最终要看能否与业务应用实现完美集成。国富安CA电子证书安全认证系统不仅能够满足在多种操作系统下对签名、加密、身份认证、数字信封、密钥管理等应用需求，为用户提供强大、稳定、易用的安全应用系统，而且系统接口灵活，无需改造即可应用于不同业务平台，实现对各业务应用系统的无缝接入。

　　针对人社系统中多业务子系统整合后，需要单点登录，实现一次门户验证，国富安CA电子证书安全认证系统采用PKI/CA数字证书的身份认证机制，用户信息统一管理，支持与权限系统的整合，支持与统一门户的整合，更好的实现了一次登录即可访问所有应用系统。

　　网上社保系统是在一个开放的互联网坏境中为用户提供服务，在应用过程中核实系统访问者的有效身份和操作权限，防止仿冒用户身份自然是重中之重。国富安CA电子证书安全认证系统通过向用户发放数字证书，对用户进行身份认证;用户使用数字证书登录后，应用系统将获取其身份信息，然后根据其身份信息来跟踪、记录交易过程，防止冒用，保证信息安全，同时也使用户使用记录有据可查。

　　网上社保系统必须保证在网上登记、申报、业务变更、社会保险缴费、信息查询等关键业务环节中敏感信息的机密性和完整性，国富安CA电子证书安全认证系统可以利用数字签名技术，保证数据的机密性，防止敏感信息在传输过程中被截取或篡改攻击，保证在用户浏览器和网上社保服务器之间的操作安全。另外，国富安CA电子证书安全认证系统可以通过数字签名将用户的每一笔网上操作进行签名记录，并将审计结果实时记录，一旦发生信息篡改，便可以根据该数字签名提供技术依据。

　　目前，人力资源社会保障电子认证体系由部、省、市三级电子认证系统组成，采用两级电子认证模式。人力资源和社会保障部建立人力资源社会保障电子认证根系统(一级CA)，作为人力资源社会保障电子认证的信任源点;同时建立部电子认证节点(二级CA)，包括：密钥管理系统、证书签发管理系统、证书注册管理系统和证书查验服务系统等，为部本级和全国性应用系统提供电子认证服务。而国富安CA电子证书安全认证系统采用模块化设计，可灵活裁剪，能够灵活的满足建设中的个性化需求。

　　作为国富安最成熟的业务之一，该产品已广泛应用于政府、通信、电力、金融、电子商务平台等行业，并在全国32个省、自治区、直辖市拥有遍布全国的100家业务受理服务机构，形成国内覆盖面最为广泛的证书服务网络体系，为用户提供面对面的证书服务，十多年安全、稳定、高效的运营获得了用户的一致好评。