新疆数字证书认证中心(简称新疆CA中心),成立于2004年元月,经自治区人民政府、
国家密码管理局和
国家信息产业部批准,是全国首批依法设立并获得《电子认证服务许可证》的
第三方权威电子认证
服务机构。
新疆CA中心负责数字证书的审核、制作、发放和管理,可为电子商务、电子政务和其它网上业务领域提供网上合法身份认证、电子签名等电子认证服务。同时承接加密传输信道VPN网络、内网周界防护、安全接入、访问控制、授权管理等基于数字认证技术和商用密码产品的综合性网络安全和信息传输安全系统的规划、设计、建设、测评、咨询与服务。为加强管理、规范应用和方便用户使用,减少不同CA之间的交叉认证,我区目前不再重复建设区域性和行业性电子数字认证系统,以确保在全疆范围内数字证书的一证通用。
在自治区党委、政府领导和有关部门关心支持下,经过我中心全体员工一年多的艰苦努力,新疆数字证书认证和
密钥管理中心一期工程建设于2005年元月竣工,试运行后正式对外提供服务。新疆CA中心还将负责全区各地、各行业数字证书注册机构(RA)和数字证书受理点的建设和运营管理。
作为自治区重要的信息安全基础设施,新疆数字证书认证系统在建设过程中,坚持以安全为核心、以性能为保障、以应用为导向,充分借鉴国内先进经验,严格遵照有关规范和国家标准。CA认证和密钥管理系统
电磁屏蔽机房,经国家安全部门检测达到军标(C级)标准;机房区配有
双回路电源、指纹门禁、数字监控和安全消防系统等设施;系统硬件采用国际名牌的服务器、交换机和国家授权厂家生产
的
目录服务器、加密机、防火墙等信息安全设备;认证软件采用了具有国内自主知识产权、以PKI(
公钥基础设施)技术为核心的数字证书认证体系。系统整体功能完善、易于扩展,是一个具有国内先进水平、安全可靠、高性能和智能化的统一信息安全平台。同时,新疆CA中心还是国家桥CA示范工程的试点单位,不久将能实现与国内外其它CA的互连互通、交叉认证,为我区用户提供面向国内外范围更加广泛的应用服务。
数字证书认证系统以密码技术为核心,通过数字证书和认证技术实现对网络传输的信息进行加密和解密、数字签名和身份认证,能保证网络信息的保密性、可靠性和完整性,确定网上用户身份的真实性、合法性,运用电子数字签名使网上交易和接收发送信息具有法律上的不可抵赖性。应用数字证书能够确保在电子商务和电子政务活动中网络信息不被他人窃取、篡改和假冒,
对于保障电子商务和电子政务的信息安全有着不可替代的重要作用。新疆数字认证系统的建设,对于保障我区电子商务、电子政务的信息安全,健全网络信任体系,规范
市场经济秩序,推进我区信息化建设都具有十分重要的意义。
新疆CA中心自成立以来,汇聚了一批具有较高素质的网络信息安全专业技术人才和管理人才,将完成多个部门网络信息安全领域的重点项目建设,为区内企事业单位实现低成本、高强度的网络信息安全应用需求提供优质的服务。在今后的工作中,我们将继续秉成“高起点、高效率、高效益;用户至上、服务先行、以质求存”的服务宗旨,坚持“诚信、进取、求实、创新、严谨、高效、团结、协作”的企业文化和以人为本的管理文化,努力实现股东、公司、合作伙伴及服务对象的共同发展。
新疆CA中心愿与我区各单位、各部门密切配合,努力做好数字证书的宣传普及与推广应用工作,为保障我区的网络信息安全、健全网上信用体系和实施《电子签名法》提供优质服务,为推进我区电子商务和电子政务的发展以及“数字新疆”和“信用新疆”的建设做出更大的贡献。