电网营业厅无纸化解决方案Word下载.docx
《电网营业厅无纸化解决方案Word下载.docx》由会员分享，可在线阅读，更多相关《电网营业厅无纸化解决方案Word下载.docx（24页珍藏版）》请在冰点文库上搜索。
就诊医生在其日常工作平台上，如门诊、住院医生站，电子病历系统，医技系统中，实现完整的一套病历记录，安排医嘱，开具处方，申请检验检查，给出报告单等各项工作后，自动、安全、准确地加盖当时负责医生的电子签章，优化了工作流程，节约人力，节省时间，提高了工作效率，方便了医生诊疗，有利于提高诊疗效率，减轻医生的作业强度。
另一方面，各业务系统中加入电子签章后，一些原来需要纸质存档保存的信息，如传统的病历，可以以电子的形式进行保存。
节省了医院每年打印大量病历文件的开支，降低了医院的运营成本。
2.1.2公共服务
河北省工商外资企业网上年检系统实现了外资企业进行网上年检的全程电子化，用户不再去省工商局提交纸质的年检材料。
为确保网上年检的安全性，需要在年检系统中集成CA与电子签章应用。
企业电子档案，包括年检报告书、审计报告、相关许可证扫描件中的电子签章应用。
2.1.3招投标行业
全流程电子招投标,就是在计算机和网络上完成招标投标的整个过程，亦即在线完成招标、投标、开标、评标、定标等全部活动。
招投标活动包含的采购方式一般有：
公开招标、邀请招标、竞争性谈判、单一来源采购、询价采购等。
上述几种方式，虽然活动细节存在差异，但主要业务流程一般包含：
招标人进行招标申请，管理部门对项目审核、审核通过发布公告、投标企业报名、抽取专家、开标、评标、定标、中标公示、备案等主要环节，其中还包含标书制作管理等。
数字证书结合电子签章可以通过采取可靠的电子签名手段，强化业务管理，使业务各个关键环节可被记录和审计，具有不可篡改性和抗抵赖性，进而提高自身业务的可用性和可控性，更好地吸引用户汇聚，扩大业务范围。
2.1.4财务行业
随着很多大集团公司的发展，其内部管理、单据报销、物品领用存停留在以往纸质单据流转的传统模式，已经不能满足企业外部快速发展的需求，迫切希望寻求一种新的管理模式。
试用电子签章，无论管理者身在何处，都可以随时随地通过网路处理各种公文、审批，大大缩短了企业内部审批时间，提高了工作效率，将企业内耗降低到最低点。
2.1.5保险行业
保险公司业务量大,保单的寄送成本所占比重高,同时浪费了大量的纸质单据。
因此保险公司都在尝试在保险期限较短的保险产品中采用电子保单,用户买保险之后,自动生成PDF格式的电子保单,再加盖电子印章,由于保单数量盘大,如果采用手动加盖的方式,工作量大,也浪费人力资源。
因此一般要求采用在后台服务器端自动加盖电子印章,由于保单数量大,也因此对后台签章要求速度快,并且必须支持并发签章,为了满足部分用户对于电子保单需要打印成纸质保单,因此也提出了纸质保单的防伪需求,也是必须满足的。
2.1.6运营商行业
随着运营商、银行、旅游等服务行业的电子化业务需求不断加强，纸质业务单据办理带来的诸多工作量繁重、管理效率低下等系列问题一直困扰着企业决策者。
江苏买卖网电子商务有限公司在国家标准委、公安部、工商总局等主管部门的指导和支持下，采用国标电子合同签约技术、完善的实名身份认证手段并结合APP、微信等移动客户端打造了当前最为领先的门临和移动办理无纸化方案，可以低廉、快捷、安全地解决企业和用户的需求和体验。
具体场景描述如下：
用户有手机办理
营业厅办理：
1）
营业厅营业员在PC端进入电子签约室调用电子合同，并采用数字签名签署完毕。
2）
营业员将用户身份证放入读卡器，使用公安部系统进行身份证的真实性验证；
再对办理身份证时的预留PIN码或者指纹进行一致性验证。
3）
全部实名验证后，用户使用手机扫描中国云签二维码登陆已经即时开设完成的个人电子签约室确认电子合同内容并手签完毕。
4）用户云端保存、企业下载本地系统各自保存有效的电子合同。
移动办理：
业务员在手机端进入微信或APP的电子签约室调用电子合同，并采用数字签名签署完毕。
业务员用手机的NFC功能或者NFC读卡器读取用户身份证，使用公安部系统进行身份证的真实性验证；
（本步骤也可酌情省去）
全部实名验证后，用户使用手机扫描中国云签二维码登陆已经即时开设完成的个人电子签约室确认电子合同内容并手签完毕（可选微信签或者APP签）。
4）
用户云端保存、企业下载本地系统各自保存有效的电子合同。
用户无手机办理
业务人员在PC端/手机端进入电子签约室调用电子合同，并采用数字签名签署完毕。
全部实名验证后，用户可在业务人员终端上设置电子签约密码，并使用该密码再度登陆电子签约室已经即时开设完成的个人电子签约室确认电子合同内容并手签完毕。
2.2电子化签名在电力行业的应用
早在2006年，随着青海电力系统各单位办公自动化系统的普及应用，对于文档安全性、真实性的要求也来越高，尤其是对手写签名、电子签名的要求更加严格。
电子签名是辨别电子文件签署者的身份，能在word、Excel文档中实现多人会签、签名验证、可认证等功能，然后登录号被盗用，图片式的电子签名易拷贝等安全问题是系统核心解决的问题。
因此青海省电力公司统一建设一套电子签章系统。
在2006年7月，完成了省公司及其所属科研院、信通中心、设计院、建设管理公司、智鑫监理公司、计量中心及西宁、海东、黄化、海南、海北、海西各地市供电公司共13家单位的电子签章系统。
有效的防止了登录号盗用情况，即使某用户的登录号被他人盗用，没有电子签章系统的配合，也无法对应用系统进行恶意使用。
2.3电子化签名与传统签名比较
传统签名包括签署和盖章两种方式。
签署是指人们运用书写工具在书写载体上签注意见和姓名，以确认文件的有效性；
盖章是指在文件上加盖制发机关印章或机关领导人签名章，以保证文件的法定效用。
签署和盖章是保证文件原始性、真实性以及法定效用的重要手段。
与传统的手写签名、盖章相比，电子签名是一种新生事物。
由于电子签名是通过计算机程序和密码技术等在后台实现的，所以人们无法像传统签字、盖章那样直接看到签章或验证的过程。
这种非直接识读性，往往使人们对电子签名的可靠性产生怀疑——这是一种非技术的心理和观念障碍。
事实上，电子签名与传统签名有许多共同的地方，主要表现在：
Ø
相同点
1）功能目标相同
传统签名有三个主要功能：
一是作为证据。
当签署者在文件上签章后，便留下可供鉴别签署者身份的证据，表明责任归属。
二是表示同意。
即签署者表示同意文件的内容。
三是以示负责。
签署之后，签署者就要对签署行为承担相应的法律责任。
电子签名与传统签名有着几乎相同的功能：
一是身份认证，收方通过发方的电子签名可以确认发方的身份；
二是保密，电子签名可以确保双方通信内容高度保密，让第三方无从知晓；
三是确保文件的完整性，运用电子签名通信内容将无法被篡改；
四是不可抵赖，发方一旦将有电子签名的信息发出就不能再否认。
二者在功能表述上尽管存在差异，但归根结底都是要保证文件信息的原始性、真实性、凭证性和不可抵赖性，因而其功能在本质上是相同的。
2）法律地位相同
传统方式的签名盖章是确定文件原始性和真实性的重要依据，是各种政务和商务文件生效的重要法定要件。
电子签名，只要能够确认使用人身份、证实使用者的唯一性以及电子文件和电子签名的不可更改性，就可以认为它具有与传统签名同等的法律效力，这在已经被为电子签名立法的联合国贸易法委员会、欧盟、中国、德国、俄罗斯、意大利、加拿大、美国、马来西亚、新加坡、韩国、日本等几十个国际组织、国家和地区确认，并得到社会的认同和广泛应用。
不同点
由于技术手段、运行环境和管理体制等多方面的原因，电子签名与传统签名之间又存在着明显的差异，主要表现在以下几个方面：
1）信息介质的差异
传统的信息是通过语言、线条、图形等符号传递的，信息载体是纸张等可以感知触摸的物质材料。
经书写签字或加盖印章后，签字和印章就静态地固定在介质上，使字迹或印迹与信息载体彼此结合、相互依存，形成一个不可分割的复合体，人们通过自己的视觉和触觉，就能直观地看到签章的内容和样式。
电子签名则是以电磁波为介质，通过动态的电子方式与电子文件建立逻辑关系的。
电子签章的信息内容与信息载体是完全可以分离的，人们在电脑屏幕上所见到的只是动态的、不稳定的磷光像素的组合，而无法用肉眼从磁盘、光盘等存储介质上直接验证文件及签章的“原始性”，对电子签章的验证过程也是由一系列计算机程序命令自动实现的，人无法直接参与验证环节。
可见，电子签名活动是在电子媒介中进行的，其应用环境也是由光电建构的虚拟的、无限的电子信息空间，人们无法直接感触和实在把握文件和签章的“物质性”，那种手握印鉴即可盖印、手拿文件即可阅读理解的稳定踏实的感觉将不复存在。
2）签名手段的差异
传统签名一般要同时满足两个条件：
一是文件必须是在纸质介质上生成的书面文字材料；
二是签字必须是本人手写签名，盖章必须是印鉴形式。
签名盖章人是整个活动的主角，他们可以实实在在地亲自实施并操控签章过程。
签章方法简单易行，没有过高的技术要求。
电子签名则是技术的产物，必须遵循一定的技术规程，其操作过程和方法都是由计算机软件程序命令控制的。
例如，签署电子文件，首先要将印章图像电子化，其次要通过专用设备和软件将电子文件正文与电子化印章套在一起，然后要对正文进行加密处理，使印章和正文成为不可分割的整体。
数字签章是由认证机构、数字证书和私人密钥构成的，其中私人密钥用于制作签章，数字证书用于验证签章人身份，数字证书和签章要通过认证机构的认证系统建立联系。
具体方法是：
由计算机程序将密钥和需传送的文件浓缩成信息摘要并通过运算得出数字签章，将数字签章同原交易信息传送给交易对方，供其验证该信息是否由前者传送、查验文件在传送过程中是否遭他人篡改，并防止对方抵赖。
在整个电子签名的过程中，技术人员预先编制的签章、验证程序系统上升为主角，忠实地执行程序命令，而签章人本身不再过多地影响签章或验证过程。
3）使用原则的差异
根据《国家行政机关公文处理办法》第10条的规定，印章是公文的组成要件，除会议纪要和电报形式外，其他公文必须加盖印章；
《票据法》也明确规定，汇票、本票、支票持票人行使权利必须在票据上签字；
《会计法》同样规定，财务会计报告需经单位负责人和财务负责人签字并盖章。
非组织在交易过程中形成的协议、合同等文件，要具有凭证作用和法定效力，通常也要签字盖章。
可见，传统签章的使用具有一定强制性。
电子签名的使用，除了法律法规规定的以外，实行当事人自主认可的原则——只要当事人同意，相互承认各自电子签名的效力，其他机构或个人不得以任何理由干涉。
电子签名技术具有不确定性和多样性，如数字签名技术或生物识别技术（区别不同的指纹、声纹、视网膜扫描结果或ＤＮＡ对比等）在法律上具有同等地位，当事人有权自由选择使用哪种技术的电子签名。
4）管理体制的差异
在我国的商务和政务活动中，传统签章的管理体制是不同的。
在行业管理中，国家只将刻字经营机构作为特许经营行业，机关、企事业单位刻章由公安部门负责审批；
至于个人签名章则可以自由刻制，没有明确管理机关。
在以组织名义进行的商务或者政务活动中，印章则是按照国务院《关于国家行政机关和企事业单位社会团体印章管理的规定》来制发和使用的：
一般单位的公章制发由上级主管部门审批，企业及法人名章的制发由工商登记部门审批，刻字机构由公安部门管理，同时《刑法》第２８０条还对如何处罚伪造公章者作了明确规定。
可见，传统签章主要是由政府相关部门来管理的，具体到一个单位则是由综合办公部门指定专人负责管理的。
由于电子签名是通过数字认证来实现的，数字认证要解决的是密钥及其持有人的可信度问题，因此就需要由一个权威机构对公开密钥进行管理。
从目前已对电子签名立法的世界各国的情况来看，主要采用了三种管理方案：
一是政府相关机构如商务部或财政部等集中审批及管理认证机构，在法律上推定经认证机构核实的电子签名具有证据力；
二是政府制定确保电子签名安全性的原则性标准，其管理机构由市场自由选择，民间合同约束；
三是采取官方监督、行业自律的方法，对认证机构的管理由政府主管部门（如财政部或商务部等）和全国认证机构协会共同承担，任何官方和非官方的实体都可以成为认证机构，但它必须是在全国认证协会登记的成员。
由上可见，电子签名与传统签名之间的差异是明显的，但这并不意味着二者就不能和平共处。
事实上，电子签名技术已经广泛应用于我国银行、海关、外贸等领域以及各级地方政府及其部门的行政管理中。
据不完全统计，我国能够提供数字签名认证服务的机构已有３０多家，其中发证最多的约２０万张；
电子化签章技术已广泛应用于办公自动化系统的公文传输中。
我们相信，随着《电子签名法》的颁布实施以及我国电子政务的快速发展，只要电子签名能够实现与传统签名相同的一些基本功能，就会为越来越多的人所认可而得到广泛应用。
2.4电子化签名优点
优点
1.电子签名更加环保、节能、快捷
传统的纸质签名，需要大量的纸张，并且每年全国因在柜台式的业务办理，车辆及驾驶人，银行存取款单，保险办理，商场，酒店入住等行业的书面签名就形成了非常大的纸质材料，这些材料需要占据较大的物理存储空间（档案室）和耗费大量的人力和财力。
而电子签名是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它是识别签名人身份并表明签名人认可其中内容的数据。
更加的节省时间，提高工作效率。
2.电子签名更加安全可靠
《中华人民共和国电子签名法》自生效以来，可靠的电子签名与手写签名或者盖章具有了同等的法律效力。
自主知识产权核心智能识别签认技术，确保文档安全可靠，并且在电子文件上签名时采用私钥对电子文件及其一起存储的电子文件消息摘要数据进行加密。
在其验证时必须使用计算机及数字签名验证软件。
提供文档签章脱密功能，确保签章的文档分发安全可靠。
3.多重功能扩展
产品线丰富，满足用户更多业务需求扩展和实现。
支持多国、多民族语言应用，二次开发接口丰富，满足用户系统扩展需求。
4.人性化操作享受
印章、签名双重功能，满足各种应用需求；
支持联合签章功能，全部清晰可辨；
支持单密钥盘存储多印章，节省成本；
操作界面简明易懂、安装使用轻松快捷。
缺点
1.
谁来给电子签名做鉴定
因为根据《全国人大常委会关于司法鉴定管理问题的决定》，国家对从事下列司法鉴定业务的鉴定人和鉴定机构实行登记管理制度：
（一）法医类鉴定;
（二）物证类鉴定；
（三）声像资料鉴定；
（四）根据诉讼需要由国务院司法行政部门商最高人民法院、最高人民检察院确定的其他应当对鉴定人和鉴定机构实行登记管理的鉴定事项。
书生公司认为电子文书鉴定属于第二类中的文书鉴定，但司法局的同志认为，文书不包含电子文书，只能看将来能否在第四类中体现。
北京书生公司董事长王东临对此感到意外。
他在接受采访时说，《电子签名法》于今年4月1日正式实施，今后肯定会有对电子签名进行鉴定的需求，因此才有成立这样的司法鉴定机构的想法。
如果没有这样的配套机构，会不会影响到电子签名的推广普及？
2.哪家法院有管辖权
随着《电子签名法》的实施，电子合同的签订数量肯定会有所增加，交易纠纷在所难免。
如果出现诉讼，应该到哪家法院起诉？
应该由交易甲方、乙方还是认证服务机构所在地的法院来裁判？
在网上签约，合同签约地如何确定？
3.谁来颁发电子签名
据了解，电子签名法实施之前，国内已经有了七十多家电子认证服务机构及已发出去上百万数字证书，这些认证机构有行业的、区域的，也有完全市场化的；
数字证书包括发给企业、个人和发给服务器的。
他们都采用自己的技术标准和认证方式，多数彼此互不“认账”。
这种“各自为政”的局面给电子商务的畅通设置了很多障碍。
此外，一些地方政府也有自己的认证中心。
“各自为政”的认证机构的确需要相互融合。
电子签名法出台的核心就是提高认证行业的进入门槛。
3电子化应用在南方电网的应用研究
3.1应用现状
目前营业厅都没有涉及到电子签名的应用，主要是对于电子签名的理解有误差，认为电子签名是书面签名图像化的表示形式。
没有颁布《电子签名法》之前，电子签名在发电企业中的应用几乎是空白。
《电子签名法》颁布后逐渐有发电企业提出需要在自身的OA系统中加入电子签名的功能，以此代替手签。
目前，传统纸质单据具有很大的局限性，在电网营业厅办理业务时，需要出具纸质复印件，办理后多种受理单、发票，给客户带来很大的不便，也影响了业务受理效率。
并且单据印刷成本很高，消耗大量纸张的同时，也不符合国家“可持续发展”、“节能降耗”的要求。
过多的单据存根需要专用库存存放，而且在防火、防潮方面要求严格，很多因为条件达不到，无法保证存根的安全存放，存在一定的隐患。
存放期间如果归类不准确，又没有系统支撑，无法准确及时的对历史单据进行查询、稽核，耗费大量人力。
为此，为保证电力信息化工作流程审批的安全性、及时性、高效性，采用电子签名是最好的方式。
3.2安全性
电力行业是关系到国计民生的基础性行业。
目前，我国电力行业正朝着市场化运作逐渐过渡，围绕着“厂网分开、竞价上网”的指导思想，电力行业新的市场竞争机制正在逐步建立。
在这种格局中，电力信息化的建设也将在新环境下面临新的变化。
随着电子技术的发展，信息化使公司的管理更加高效，使产品的成本可有效控制。
但是同时，信息化系统的安全问题日益成为管理者必须面对的重要问题。
电子签名法的出台，为网络安全认证及信息安全传输提供了法律的保障，也为电力信息安全系统的建设带来了新的契机。
电力系统信息安全是电力系统安全运行和对社会可靠供电的保障。
维纳电力科技通过多年的经验积累，认为目前电力系统信息安全存在的问题主要包括以下几个方面：
第一，许多电力系统的网络应用系统只是安装了防病毒软件和防火墙，而未对网络安全进行统筹规划，网络中存在许多的安全隐患；
第二，在计算机安全策略、安全技术和安全措施等方面投入较少。
为保证电力系统安全、稳定、高效运行，急需建立同电力行业特点相适应的电力信息安全体系。
随着电力OA系统、ERP系统和MIS系统的互通互联，尤其在局域网接入广域网后，基于网络的众多电力信息应用系统面临着巨大的网络安全威胁，作为一家专业提供RFID认证的专业公司，维纳电力科技公司就接到过诸多此类案例，如电力公司网站被篡改，网上身份难以确认，电力敏感信息在网络传输中被窃取等。
这些事件的发生，严重影响了电力企业的日常管理，带来了较大的经济损失。
针对这一现状，维纳电力科技将网络安全的实施和管理主要分为用户安全、信息安全、网络安全和物理安全等四个层次，如下图所示。
在用户安全方面，在发、供、用等各个环节，涉及信息采集、记录、报送、处理和备案，在每个环节都要保证数据的安全性，做到责任到人、不可否认；
在事后分析的时候，可以清楚地界定责任人和责任事件，为网络管理人员提供强有力的保障。
在信息安全方面，电力关键信息在局域网和公网上的传输，需要保证信息的传输安全和存储安全，有效保障生产管理系统、电力营销系统，电量计费系统，负荷管理系统等系统的安全运营；
在电力专用网络的互联接入方面，需要有效保障网络的安全，为此需要引入访问控制、网络安全实时监测、入侵检测、漏洞扫描等安全机制，为电力企业的办公自动化系统（OA）、管理信息系统（MIS）和ERP等系统提供信息安全支持；
在物理安全方面，需要建立有效的监控机制，可以通过数据传输加密技术，对数据的传输进行加密，保证数据在传输过程中无法被窃取、篡改，从而解决了数据传输层面的安全。
网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都可能会导致大范围的安全问题。
根据数据显示，目前的网络安全问题多发生在应用层。
传统的基于用户名、密码的方式使得系统可以轻松的攻破，从而非授权用户可以自由地浏览保密的信息。
同时，大量WEB应用系统的部署，使的越来越多的数据开始在网上明文传输。
随着计算机知识的普及和黑客工具的泛滥，越来越多的普通人有能力获取这些未加密的信息，从而导致大量泄密事件的发生。
要避免这类事件的发生，就必须解决好身份认证、信息加密传输和权限访问控制等问题。
2005年4月1日，中华人民共和国第一部电子商务领域的法律《电子签名法》正式实施，标志着我国在电子商务发展上又迈出了重要的一步。
同时该法的实施也确立了PKI技术在保证电子商务安全上的法律地位，使得使用CA签名技术得到的电子信息有了法律依据。
3.3建设原则
业务受理无纸化
通过电子免填单、电子身份认证、电子签章和电子手写签名的使用实现业务受理无纸化。
业务受理安全性
通过电子免填单的签章和验证及加密，实现电子免填单的可验证性和不可抵赖性。
业务受理电子稽核
通过电子化业务单据的业务稽核，实现营业厅电子稽核替代目前手工稽核模式。
业务受理电子寄送
实现电子免填单的短信、彩信、email通知等方面的电子免填单寄送。
3.4技术研究
电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。
3.5总体架构
3.6功能架构
3.7逻辑架构
3.8应用模型
电子签名制作与管理服务模块。
主要包括电子签名的制作、管理、证书颁发、认证设备的使用等相关操作。
首先通过认证设备接入电子签名制作与管理服务器，从证书颁发机构获取证书，通过电子签名制作与管理服务器生成签名并存入数据库中。
应用服务模块。
升级会员 