简介：

云南省数字证书认证中心有限公司（“云南CA”）于2011年5月经由云南省工业和信息化委员会与云南省国家密码管理局批准成立，是由中国质量认证中心（CQC）投资设立的专业第三方信息安全服务企业。云南CA拥有专业的信息安全技术和服务团队，是“云南省信息技术应用创新工作委员会秘书长单位”、“中国电子商会自主可控技术委员会理事单位”、“云南省区块链产业联盟会员单位”“昆明市网络安全协会理事单位”。

公司通过了ISO9001、ISO20000、ISO27001、两化融合管理体系等认证，并获得了云南省高新技术企业、云南省科技型中小企业等认定，拥有软件著作权、高新技术成果等多项基于国产密码算法的电子认证技术优势。

公司依托多年服务能力与行业积淀，对标相关法律法规及行业要求，推出涵盖政务、医疗、税务、住建、教育、检验检测、等在内的各领域数字化安全解决方案，同时，在网上业务安全可信开展、网络基础设施安全可靠运行、数据安全三个业务方向上提供传统信息系统密码应用、云密码应用、商用密码应用安全性评估、数字身份安全体系建设等解决方案，为用户提供可靠的数字信任综合服务，为数字云南和数字中国建设做出贡献。

电子招投标解决方案

本方案基于公共资源交易中心平台提供安全认证、数字签名、数字加密等电子认证服务建设，确保用户身份的真实可信、数据安全保密和完整可靠，解决电子招投标各方主体身份真实有效性、网上招投标操作过程的不可抵赖性等问题，明确界定责任。

网上办事大厅解决方案

（1）概述

为了提升各地政府“网上办事大厅”的办公效率和安全性，我们积极采用先进的电子认证相关技术与手段。这些技术的引入，旨在为局端、企业以及个人用户营造一个安全、和谐且高效的网上办公业务运行环境。通过数字证书技术的支撑，我们确保了每一笔交易和操作的真实性与合法性，大大提高了网上办公的可靠性。在具体实施中，我们利用电子认证技术，来验证用户身份和保护数据的完整性。这些措施不仅加强了系统的安全防护，还通过加密手段保障了信息的机密性。数字证书作为网上身份识别的有效凭证，为用户在进行网上办公时提供了强有力的技术保障。此外，我们还建立了一套完善的证书管理体系，从证书的签发、管理到废止，都有严格的操作流程和监管机制，确保数字证书在整个生命周期内的有效性和安全性。通过这些措施，我们旨在为各地政府的“网上办事大厅”打造一个坚实的技术基础，推动网上办公业务的蓬勃发展。

（2）服务内容

• 就业失业登记：企业用户可以登录“网上办事大厅”，进行劳动者的就业失业登记，享受公共就业服务和就业扶持政策，享受失业保险等待遇。

• 公共招聘服务：企业登录“网上办事大厅”，进行招聘信息的发布；劳动者个人可登录平台根据招聘信息投递简历，选择工作岗位。

• 公益性岗位补贴：就业困难人员可登录系统进行就业困难人员认定，可在平台内申请公益性岗位；政府工作人员对提交资料的人员进行审核评定。

• 高校毕业生求职创业补贴：满足相关条件的应届毕业生可以登录“网上办事大厅”，申请求职创业补贴。

• 技能培训和创业培训服务：培训机构可在“网上办事大厅”上进行相关技能培训登记，包括职业技能培训，相关技能培训，创业培训等。

（3）服务优势

• 权威可靠：数字证书由权威第三方电子认证服务机构颁发，连接权威可信数据源进行可信身份认证。

• 本地化服务模式：本地化部署，通过政务云进行部署，后续可与电子认证相关政务系统无痛对接；服务响应速度迅速，7*24小时运维服务；与业务系统适配性强，拓展性较好。

• 证据保全：签署身份、意愿认证及签署流程的全流程数据留存，发生纠纷可出具签名有效性报告。

（4）应用场景

• 个人用户：个人用户通过人脸识别登录系统进行相关资料、补贴申请，进行就业相关事项办理。

• 企业用户：企业在员工就失业，企业补贴申请，招聘信息发布等方面可登录系统进行办理，简化线下流程，提高办事效率

• 工作人员：各地区就业局工作人员可在系统内对企业和个人提交的相关资料进行审核，文件流转过程电子化，加快工作流程的审批速度。

• 培训机构：可在平台内进行培训信息的发布，用户可登录系统查看相关培训信息。

（5）典型客户

昆明市劳动就业局

边疆少数民族地区医院信息化建设方案

（1）概述

2010年4月1日起，我国首部《电子病历基本规范（试行）》正式施行。与此同时，《电子病历基本架构与数据标准（试行）》、《卫生系统电子认证服务管理办法（试行）》、《病历书写基本规范》等重要相关管理规范也紧锣密鼓地推出，将我国医药卫生信息化建设推上了“快车道”，医疗卫生信息化中的信息安全问题，也随之成为行业和社会热议的话题。保障医疗信息系统内信息的身份识别、信息的完整性、真实性及不可否认性的需求也越来越迫切。在医疗信息系统不断完善过程中，对于信息系统的信息安全保护已成为医院关注的焦点。再者，医院各个系统由于没有合法的签名，相互之间在功能上不关联互助、信息不共享互换，最终形成了“信息孤岛”。可以看出，从技术上乃至法律角度严格保证各种医疗数据的真实性、时效性、隐私性和安全性及合法的电子签名，是医院业务系统急需解决的技术问题。

方案可为医院建立统一的电子认证服务体系和业务应用安全支撑体系，并实现电子认证服务与医院HIS/LIS/EMR/体检、手麻重症、移动医疗、PACS、心电电生理、B超/内镜/病理、OA、HRP、儿保等业务系统的有机结合，解决业务系统中身份的真实性以及信息的机密性、完整性和不可抵赖性等问题，从而保证电子病历文书的真实可信和合法有效性。同时适应于集团化医院多院区使用。

（2）服务内容

• 为医院提供电子认证服务体系建设：数字证书全生命周期服务、数字证书在线服务、数字证书快速应急服务；按照医院实际应用需要和数字证书服务规范制度，灵活定制数字证书服务交付的业务流程；支持多种证书存储介质以及Key同时对电脑和移动终端的应用支持，满足医院移动办公场景；提供管理员管理、系统管理、系统日志、操作审计等日常服务；提供证书状态等情况的查询、统计及报表输出功能，满足医院日常管理需要。

• 为医院提供业务应用支撑平台建设：满足用户身份真实认证需求、满足医疗系统中数据安全保密、满足操作行为不可否认需求、满足医疗数据完整性需求、满足医疗行为时间可信需求、满足电子病历真实性合法性需求；CA认证业务应用支撑平台向医院HIS/LIS/EMR等业务系统提供CA认证、签名验证、电子签章、时间戳、数据加解密、患者手写签名等证书安全应用服务，且可与医院业务系统对接集成，集成实施简单、方便；对外提供标准的、通用的、多样化的服务接口，满足医院各类开发平台和技术的实际集成需要。

（3）服务优势

• 权威可靠：所提供的服务和使用的产品严格遵从《电子签名法》要求，满足国家卫计委《卫生系统电子认证服务管理办法（试行）》相关技术规范，数字证书由权威第三方电子认证服务机构颁发，连接权威可信数据源进行可信身份认证。

• 专业建议：有信息化、网络安全等方向的咨询顾问及技术专家团队，可为医院后期的数字认证项目及信息安全项目提供参考建议及规划，并免费为其提供对应的技术支持服务。

• 售后保障：向医院提供全面、灵活的服务支持方式和手段，包括不限于网站服务、热线支持、邮件支持、现场支持等。

• 本地化服务：云南十六个地州均设有服务网点，售后服务响应迅速。

（4）典型客户

迪庆藏族自治州人民医院 勐海县人民医院 临沧市第三人民医院

数字证书赋能区域特色产业经济发展

在数字经济蓬勃发展的新时代，新兴商业模式不断涌现并迅速发展，驱动了消费升级，变化了消费格局。传统纸质证书产品已经无法全面满足快速检测和高效流通的现实需求。云南CA积极利用数字化技术为行业赋能，推出了电子数字证书，能解决传统检测证书模式下的痛点、难点问题，帮助企业降本增效，提振消费信心，提升消费体验。

数字证书(CA)可以对区域特色的珠宝翡翠等产品出具具有法律效力的数字化《检测报告》和《鉴定证书》。通过数字证书认证，消费者可以更加信任产品，提高购买意愿和忠诚度，同时也可以减少假冒伪劣产品的流通，提高整个产业的品质保障。同时可以为大数据分析提供数据来源和依据，优化营销策略，提高珠宝翡翠品牌竞争力。通过收集和分析大量消费者数据和市场信息，经营企业可以了解消费者需求和行为，制定更有针对性的营销策略，提高产品的市场占有率和销售额。

数字证书应用于智慧口岸建设

紧密跟随各地有关通关便利化建设的脚步，积极参与“智慧口岸”建设，依托大力发展跨境物流和跨境电商的趋势，助力口岸全面信息化及信息安全建设，助力数据出境相关政策宣传和数据出境安全评估的工作。

边境安全与数字身份验证的解决方案：

可信旅行者计划：建立可信旅行者计划，允许经过认证的旅行者通过预注册和数字身份验证程序，获得更便捷的边境通关体验。数字证书可用于验证旅行者的身份和行程信息。

货物溯源与防伪验证：结合数字证书和区块链技术，实现货物的溯源和防伪验证。通过数字身份验证和物联网技术，确保进出口货物的真实性和完整性，以防止走私和伪劣商品的流通。

边境数据安全和隐私保护：随着各种大数据资源库和共享资源池等信息服务系统的建立，各类子系统或平台中涉及到的数据，特别是涉及到个人、部门、社区或其他组织的敏感信息或数据迫切需要得到保护。任何敏感信息或数据的泄露都可能造成不可挽回的重大损失，因此需要可靠的安全防护措施，以防止数据泄露、篡改、非法访问等。

数据安全管理平台可提供数据全生命周期安全保障，产品可应用于防范数据泄露、数据分类分级、数据共享开放、运营安全保障等环节，确保数据以及其在流通过程中的安全。

在登录时可使用数字证书进行强身份认证，实现在线账号都对应现实世界中真实存在的用户身份。支持加密传输，保证数据传输过程的机密性和安全性，保障用户利益。为不同类别数据的高速存储和实时交互提供实现环境，有良好的容错和灾难恢复机制，敏感数据都以密文存储。数据安全网关集群部署，能够随着用户的实际需求以及应用场景进行扩展。在PC端数据共享操作时，采用USBKey安全设备实现强认证，在移动端共享数据时，提供移动端安全合规的数字签名。以上策略可以帮助确保边境安全与数字身份验证的解决方案在实际应用中具备可靠性和高效性。

电子化口岸和数字化贸易的解决方案：

电子口岸系统建设：推进电子口岸系统的建设，以实现口岸流程的数字化和自动化。通过建立统一的电子数据交换平台，实现跨部门和跨境的数据共享和协同，提高口岸通关效率和安全性。

数字化贸易平台：建立数字化贸易平台，集成贸易相关各方（如进出口商、海关、物流公司等），实现贸易流程的电子化。数字证书可用于身份验证、合同签署和电子支付等环节，简化贸易操作并提高效率。

电子合同和电子签名：推广使用电子合同和电子签名，以取代传统纸质合同和手写签名。结合数字证书的加密和数字签名功能，确保合同的安全性、真实性和法律效力，简化合同签署过程。

在线支付和结算：促进在线支付和结算方式的应用，以提高贸易支付的效率和安全性。数字证书可用于身份验证和交易安全，确保支付过程的可信度和保密性，降低支付风险。

数据完整性和溯源：结合数字证书和区块链技术，实现贸易数据的完整性验证和溯源。通过数字身份验证和数据加密，确保贸易数据在传输和存储过程中没有被篡改，并可追溯货物的来源和流向。

合规性和风险管理：遵守贸易合规性要求和风险管理措施。数字身份验证可帮助验证参与方的合规性和信任度，减少欺诈和违规行为，加强贸易安全和可靠性。

通过电子化口岸和数字化贸易的解决方案，可以推动口岸流程的数字化和贸易操作的智能化，提高贸易效率和安全性。促进贸易便利化和数字经济的发展。

联系方式

电话：400-600-7210

邮箱:yunnanca@yunnanca.net

地址：云南省昆明市滇池路384号滇池时代B座7楼710

网站：www.yunnanca.net

微信公众号：云南CA