宁波人保集团电子签章应用案例

项目概述

人保财险是国内最大的财产保险公司，网点遍布31个省市自治区，共有营业机构网点4500余个。宁波人保作为中国人保财险的分公司，下辖10几个支公司、营业部。

保险行业的信息安全直接影响到投保者的利益，随着业务的扩大，宁波人保面临如何更好的保护投保者秘密，维护投保者的合法权益等一系列问题。同时，也随着业绩持续增长，业务量不断增大，相关领导经常出差在外，大量企业内部的请示，签报单和文件滞压严重，由于一个环节的停滞导致整个公文无法正常流转下去的现象时有发生。提高公司的办公效率，同时也能保障在OA系统中进行公文流转的安全可靠，是公司领导急需要解决的问题。

公司内部OA最初采用用户名/口令的方式，这种认证方式存在潜在的口令泄露、窃听、重放攻击等风险，同时这种方式也无法在法律意义上确认OA系统中审批者的身份。

项目内容

安全无纸化办公解决方案利用PKI技术，解决身份认证问题、数据安全问题、电子签名问题。客户端部署数字证书及数字证书桌面应用工具，服务端部署聚安身份认证系统（SSL安全人证网关）、电子签章服务器。

安全身份认证功能：通过SSL协议实现，大量应用于银行、证券领域，被证明是一种安全的、可管理的身份认证模式。 公司为领导以及部分员工申请了电子工作证，并以电子工作证作为内部OA系统的登录方式，保证了员工身份的合法性和可靠性。见下图：

数据安全功能：通过SSL协议，保证了数据传输的安全性，数据在传输过程中全程加密；通过汇信科技数字证书客户端工具，实现基于文件存储的加密功能。

电子签名功能：提供标准公章、部门章、个人章以及个性化签名等多种方式，无缝与IE、WORD、EXCEL产品结合，实现对数据的签名、验证等一系列电子签章功能。同时提供标准接口嵌入原有OA系统，通过电子签章功能，公司领导可以以真正实现内部办公无纸化。