【文章內(nèi)容簡(jiǎn)介】 銷、介質(zhì)解鎖、密鑰恢復(fù)、丟失補(bǔ)辦、損壞重辦等服務(wù)內(nèi)容，方便企業(yè)單位用戶獲取證書服務(wù)；(二) 提供證書全在線服務(wù)模式，支持證書在線更新、在線解鎖等服務(wù)；(三) 提供證書快速應(yīng)急服務(wù)，滿足企業(yè)單位對(duì)業(yè)務(wù)連續(xù)性的要求；(四) 支持按照企業(yè)單位實(shí)際應(yīng)用需要，靈活定制服務(wù)交付的業(yè)務(wù)流程；(五) 支持多種證書存儲(chǔ)介質(zhì)包括智能USBKey、智能射頻卡、SDKey等，滿足企業(yè)單位今后發(fā)展對(duì)證書介質(zhì)的需求；(六) 支持證書管理權(quán)限分級(jí)，提供管理員、普通用戶、系統(tǒng)管理員等用戶和角色權(quán)限管理；(七) 提供對(duì)證書發(fā)放情況、證書狀態(tài)等情況進(jìn)行查詢、統(tǒng)計(jì)及報(bào)表輸出功能，滿足企業(yè)單位日常管理需要。1) 證書申請(qǐng)申請(qǐng)數(shù)字證書的，視為同意遵守東方中訊數(shù)字證書認(rèn)證有限公司數(shù)字證書服務(wù)協(xié)議及其他有關(guān)規(guī)定，視為承認(rèn)該數(shù)字證書電子簽名的法律效力。為確保證書申請(qǐng)者身份的真實(shí)性和有效性，企業(yè)單位應(yīng)設(shè)立證書管理員崗位，負(fù)責(zé)提交本單位用戶證書申請(qǐng)。下圖為數(shù)字證書辦理申請(qǐng)界面：數(shù)字證書辦理申請(qǐng)界面證書申請(qǐng)流程：? 證書管理員收取用戶申請(qǐng)材料，核實(shí)用戶申請(qǐng)信息的真實(shí)性；? 證書管理員將證書申請(qǐng)信息報(bào)送相關(guān)領(lǐng)導(dǎo)審批確認(rèn)；? 證書管理員使用專用證書對(duì)審批確認(rèn)后的證書申請(qǐng)信息進(jìn)行電子簽名；? 證書管理員通過證書服務(wù)平臺(tái)向東方中訊數(shù)字證書認(rèn)證有限公司提交簽名后的申請(qǐng)信息進(jìn)行證書申請(qǐng)；? 證書管理員將紙質(zhì)的證書申請(qǐng)資料原件提交給東方中訊數(shù)字證書認(rèn)證有限公司用以存檔備案。證書申請(qǐng)流程2) 證書發(fā)放東方中訊數(shù)字證書認(rèn)證有限公司在接收證書申請(qǐng)及申請(qǐng)資料原件后，對(duì)申請(qǐng)信息進(jìn)行審核并在五個(gè)工作日內(nèi)完成證書產(chǎn)品交付。證書申請(qǐng)審核集中服務(wù)模式下的證書發(fā)放流程如下：u 東方中訊CA對(duì)所提交的資料進(jìn)行審核；u 資料是否齊全，是否填寫完整，填寫是否符合規(guī)范；u 資料是否加蓋單位公章；u 資料填寫信息是否真實(shí)；u 申請(qǐng)人是否符合證書發(fā)放要求：資料審核未通過，告知用戶單位證書管理員原因并返還申請(qǐng)資料；通過審核則錄入用戶相關(guān)信息并提交證書申請(qǐng)信息，制作數(shù)字證書；u 東方中訊CA對(duì)數(shù)字證書分類、整理，將數(shù)字證書頒發(fā)給用戶單位證書管理員，返還用戶申請(qǐng)憑據(jù)；u 證書管理員對(duì)數(shù)字證書進(jìn)行核對(duì)，并分發(fā)到用戶手中。如果采取郵遞方式獲取證書，為保證數(shù)字證書安全性，我們?cè)谟脩羰盏阶C書介質(zhì)之后通過證書服務(wù)平臺(tái)以證書下載授權(quán)碼的方式為用戶頒發(fā)數(shù)字證書。集中服務(wù)模式下的證書發(fā)放流程多級(jí)服務(wù)模式下證書發(fā)放流程與集中服務(wù)模式下的證書發(fā)放流程基本相同，僅增加了用戶單位上級(jí)審核環(huán)節(jié)。多級(jí)服務(wù)模式下的證書發(fā)放流程3) 證書更新用戶證書即將到期時(shí)，東方中訊數(shù)字證書認(rèn)證有限公司為用戶重新簽發(fā)新的證書。證書的更新流程參見證書申請(qǐng)流程圖：證書更新申請(qǐng)東方中訊數(shù)字證書認(rèn)證有限公司在收到更新申請(qǐng)后，承諾在二個(gè)工作日內(nèi)完成更新業(yè)務(wù)的確認(rèn)操作，并保證用戶可實(shí)時(shí)下載新證書。步驟如下：a) 申請(qǐng)更新：東方中訊數(shù)字證書認(rèn)證有限公司在證書到期前30天內(nèi)提醒用戶辦理證書更新業(yè)務(wù)；b) 確認(rèn)更新：東方中訊數(shù)字證書認(rèn)證有限公司在確認(rèn)更新申請(qǐng)后，授權(quán)并通知用戶下載新的證書；c) 下載新證書：證書用戶通過證書服務(wù)平臺(tái)下載新證書。4) 證書補(bǔ)辦東方中訊數(shù)字證書變更申請(qǐng)，主要是針對(duì)數(shù)字證書主題名字變更，介質(zhì)損壞或丟失。企業(yè)單位指定的證書管理員進(jìn)入東方中訊證書簽發(fā)系統(tǒng)，進(jìn)行證書補(bǔ)辦，名字、用戶ID等信息變更。步驟如下：a) 變更申請(qǐng)：用戶在介質(zhì)丟失或損壞后向企業(yè)單位信息科提交補(bǔ)辦申請(qǐng)b) 確認(rèn)變更：企業(yè)單位相關(guān)審核人員在確認(rèn)變更申請(qǐng)后，在證書簽發(fā)系統(tǒng)中提交申請(qǐng)。 c) 下載新證書：申請(qǐng)通過后，證書管理員通過證書簽發(fā)系統(tǒng)下載新證書。5) 證書吊銷證書吊銷申請(qǐng)當(dāng)密鑰遺失、介質(zhì)損壞、證書信息變更、證書用戶證件失效時(shí)。證書吊銷流程如下：a) 申請(qǐng)吊銷：證書用戶填寫吊銷證書所需要提供的紙質(zhì)材料，向單位證書管理員或東方中訊提出吊銷申請(qǐng)；b) 確認(rèn)更新：東方中訊數(shù)字證書認(rèn)證有限公司在確認(rèn)吊銷申請(qǐng)后，東方中訊數(shù)字證書認(rèn)證有限公司應(yīng)將證書及時(shí)吊銷并更新黑名單（CRL）；c) 東方中訊數(shù)字證書認(rèn)證有限公司接到申請(qǐng)之日起，并審核通后，在一個(gè)工作日內(nèi)完成吊銷業(yè)務(wù)的辦理，并實(shí)時(shí)更新黑名單（CRL），按照發(fā)布策略將黑名單發(fā)布到指定的衛(wèi)生信息系統(tǒng)。6) 證書解鎖用戶遺忘證書保護(hù)口令，或多次輸入錯(cuò)誤的保護(hù)口令導(dǎo)致證書介質(zhì)鎖死時(shí)，東方中訊數(shù)字證書認(rèn)證有限公司提供證書解鎖服務(wù)，為用戶重新設(shè)置證書保護(hù)口令。證書解鎖流程如下：a) 申請(qǐng)解鎖：證書用戶填寫解鎖證書所需要提供的紙質(zhì)材料，向單位證書管理員或東方中訊提出吊銷申請(qǐng)；b) 審核：申請(qǐng)材料審核通過，東方中訊數(shù)字證書認(rèn)證有限公司應(yīng)將證書及時(shí)為用戶提供在線解鎖服務(wù)；c) 東方中訊數(shù)字證書認(rèn)證有限公司接到申請(qǐng)之日起，在一個(gè)工作日內(nèi)完成解鎖服務(wù)。7) 密鑰恢復(fù)東方中訊數(shù)字證書認(rèn)證有限公司提供加密密鑰的恢復(fù)服務(wù)。加密密鑰的恢復(fù)流程如下：a) 申請(qǐng)密鑰恢復(fù)：證書用戶填寫加密密鑰的恢復(fù)所需要提供的紙質(zhì)材料，向單位證書管理員或東方中訊提出吊銷申請(qǐng)；b) 確認(rèn)更新：東方中訊數(shù)字證書認(rèn)證有限公司接到申請(qǐng)之日起，并審核通后，在五個(gè)工作日內(nèi)完成密鑰恢復(fù)業(yè)務(wù)的辦理。司法取證需要進(jìn)行密鑰恢復(fù)時(shí)，東方中訊數(shù)字證書認(rèn)證有限公司按照國(guó)家有關(guān)規(guī)定的程序處理。8) 證書查詢 東方中訊數(shù)字證書認(rèn)證有限公司為用戶和信息系統(tǒng)提供證書和黑名單的查詢與下載服務(wù)。東方中訊數(shù)字證書認(rèn)證有限公司保障證書信息安全，查詢和下載權(quán)限經(jīng)用戶管理單位審定。 我公司支持多種數(shù)字證書介質(zhì)，包括智能USBKey、智能射頻卡、SDKey。如下圖：證書介質(zhì) 證書發(fā)放模式1. 證書批量發(fā)放初次批量證書申請(qǐng)，是指EZCA向首次提出申請(qǐng)證書的用戶提供的證書發(fā)放服務(wù)。 依托EZCA提供批量的證書申請(qǐng)、發(fā)放服務(wù)，企業(yè)單位證書受理點(diǎn)（信息中心）只負(fù)責(zé)證書用戶的信息收集和信息確認(rèn)，由EZCA后臺(tái)完成證書制作和發(fā)放。 證書批量發(fā)放具體流程如下： (1) 證書受理點(diǎn)的證書管理員填寫證書申請(qǐng)列表，登錄數(shù)字證書服務(wù)管理系統(tǒng)后，上傳證書申請(qǐng)列表； (2) 審核人員確認(rèn)、審核證書申請(qǐng)列表信息（可選）； (3) EZCA集中制作證書，發(fā)送至企業(yè)單位； (4) 證書管理員將證書發(fā)放給證書用戶。2. 日常零散發(fā)放日常零散發(fā)放具體流程如下： (1) 證書受理點(diǎn)的證書管理員登錄數(shù)字證書服務(wù)管理系統(tǒng)后，錄入證書用戶信息； (2) 審核人員審核證書申請(qǐng)信息（可選）； (3) EZCA后臺(tái)系統(tǒng)簽發(fā)數(shù)字證書； (4) 證書管理員使用空白USBKey在數(shù)字證書服務(wù)管理系統(tǒng)制作用戶數(shù)字證書；(5) 證書管理員將證書發(fā)放給證書用戶。 培訓(xùn)服務(wù)東方中訊公司配備2名培訓(xùn)師，根據(jù)企業(yè)單位安排，對(duì)企業(yè)單位技術(shù)人員、系統(tǒng)運(yùn)維人員、全體ERP終端用戶不定期進(jìn)行培訓(xùn)，培訓(xùn)時(shí)間不少于2個(gè)工作周。（1） 技術(shù)人員培訓(xùn)216。 PKI基礎(chǔ)設(shè)施系統(tǒng)架構(gòu)培訓(xùn)：對(duì)PKI基礎(chǔ)設(shè)施包含的內(nèi)容，技術(shù)標(biāo)準(zhǔn)、規(guī)范，PKI體系架構(gòu)的整體介紹；216。 PKI電子認(rèn)證應(yīng)用培訓(xùn)：對(duì)PKI基礎(chǔ)設(shè)施中涉及的所有實(shí)體，包括身份認(rèn)證、電子簽名、數(shù)據(jù)加密等應(yīng)用的培訓(xùn)；216。 數(shù)字證書接口應(yīng)用培訓(xùn)：對(duì)不同開發(fā)語(yǔ)言、開發(fā)環(huán)境下的數(shù)字證書接口，包括在WINDOWS、LINUX、MAC等平臺(tái)下，基于C、JAVA、C等開發(fā)語(yǔ)言的接口應(yīng)用提供培訓(xùn)；216。 數(shù)字證書安全產(chǎn)品的應(yīng)用培訓(xùn)：對(duì)數(shù)字證書安全產(chǎn)品的介紹和應(yīng)用提供培訓(xùn)，包括統(tǒng)一身份認(rèn)證服務(wù)器、PKI權(quán)限管理系統(tǒng)、電子簽名服務(wù)器等安全產(chǎn)品的應(yīng)用培訓(xùn)。（2） 運(yùn)維人員培訓(xùn)216。 CA電子認(rèn)證系統(tǒng)的介紹培訓(xùn)：對(duì)的數(shù)字證書簽發(fā)系統(tǒng)的工作機(jī)制、安全管理、權(quán)限控制等方面提供培訓(xùn)；216。 網(wǎng)絡(luò)架構(gòu)介紹培訓(xùn)：對(duì)的網(wǎng)絡(luò)部署、防火墻、入侵檢測(cè)、入侵防護(hù)系統(tǒng)、安全網(wǎng)關(guān)、防病毒系統(tǒng)等方面提供培訓(xùn)；216。 運(yùn)維安全管理的介紹培訓(xùn)：對(duì)的運(yùn)維信息安全策略、安全管理規(guī)范、風(fēng)險(xiǎn)預(yù)警與應(yīng)急處理方案等方面提供培訓(xùn)；216。 硬件產(chǎn)品應(yīng)用和維護(hù)培訓(xùn)：對(duì)加密機(jī)、時(shí)間戳服務(wù)器、統(tǒng)一身份認(rèn)證服務(wù)器等硬件設(shè)備的應(yīng)用和維護(hù)培訓(xùn)。 用戶培訓(xùn) 將根據(jù)需要，在企業(yè)單位信息科的統(tǒng)籌下，為用戶提供培訓(xùn)。（1） 培訓(xùn)內(nèi)容216。 數(shù)字證書簡(jiǎn)介培訓(xùn)對(duì)數(shù)字證書的概念，使用數(shù)字證書能帶來什么優(yōu)勢(shì)，身份認(rèn)證、電子簽名、數(shù)據(jù)加密等功能的簡(jiǎn)介培訓(xùn)；216。 數(shù)字證書使用培訓(xùn)對(duì)數(shù)字證書介質(zhì)驅(qū)動(dòng)程序的安裝，介質(zhì)管理工具各項(xiàng)功能的使用，數(shù)字證書在使用中的常見問題及解決方法等方面的培訓(xùn)；216。 數(shù)字證書在企業(yè)單位信息系統(tǒng)中的應(yīng)用培訓(xùn)對(duì)數(shù)字證書如何在相關(guān)業(yè)務(wù)系統(tǒng)中使用，在使用過程中的常見問題及解決方法等方面的培訓(xùn)；216。 電子認(rèn)證服務(wù)培訓(xùn)對(duì)提供的電子認(rèn)證服務(wù)，包括數(shù)字證書各項(xiàng)業(yè)務(wù)的簡(jiǎn)介、辦理流程、客戶服務(wù)體系等方面的培訓(xùn)。（2） 培訓(xùn)形式216。 現(xiàn)場(chǎng)統(tǒng)一培訓(xùn)針對(duì)終端用戶的培訓(xùn)：在CA系統(tǒng)正式上線前，可由企業(yè)單位信息科通知并組織使用CA的終端用戶，到指定的培訓(xùn)場(chǎng)所（例如會(huì)議廳），東方中訊培訓(xùn)講師對(duì)終端用戶進(jìn)行培訓(xùn)，內(nèi)容包括數(shù)字證書基礎(chǔ)知識(shí)，數(shù)字證書在信息系統(tǒng)的操作方法，證書介質(zhì)的維護(hù)保管，數(shù)字證書使用中常見問題的處理，數(shù)字證書的售后服務(wù)。培訓(xùn)時(shí)長(zhǎng)約1小時(shí)。針對(duì)企業(yè)單位信息科技術(shù)人員的培訓(xùn)：企業(yè)單位信息科技術(shù)人員在本院CA系統(tǒng)的使用中擔(dān)任著重要角色，需要對(duì)其進(jìn)行較全面的培訓(xùn)?，F(xiàn)場(chǎng)培訓(xùn)時(shí)長(zhǎng)約2小時(shí)。對(duì)信息科技術(shù)人員培訓(xùn)的同時(shí)東方中訊提供日常CA維護(hù)指導(dǎo)文檔。216。 網(wǎng)絡(luò)培訓(xùn)通過web網(wǎng)站形式，對(duì)證書使用中的常見問題進(jìn)行收錄整理并更新，方便用戶查看。常見問題學(xué)習(xí)216。 用戶手冊(cè)用戶手冊(cè) 售后服務(wù)完善的技術(shù)支持和服務(wù)是應(yīng)用系統(tǒng)得以長(zhǎng)期穩(wěn)定運(yùn)行的重要保障，也是獲得客戶最終認(rèn)同和信任的必要前提，東方中訊公司本著用戶至上的原則，憑借雄厚的技術(shù)實(shí)力、完善的服務(wù)體系、強(qiáng)大的支持后盾、本地化的地域優(yōu)勢(shì)，能夠快速響應(yīng)客戶需求，并隨時(shí)根據(jù)客戶的實(shí)際需求提供全面的、個(gè)性化的技術(shù)支持服務(wù)。我們秉承“誠(chéng)信立德，人文為本，效率優(yōu)先，發(fā)展為上”的企業(yè)精神，以技術(shù)開發(fā)為后盾，以最佳服務(wù)求發(fā)展?！耙钥蛻魹橹行摹笔俏覀兊姆?wù)理念，我們本著“用戶至上、質(zhì)量第一、服務(wù)優(yōu)質(zhì)、響應(yīng)及時(shí)”的服務(wù)原則，為用戶提供及時(shí)、高效、可靠的服務(wù)。178。 積極解決用戶在使用數(shù)字證書過程中遇到的問題（如證書登陸系統(tǒng)、證書更新、證書注銷等問題）；178。 提供數(shù)字證書相關(guān)應(yīng)用的咨詢服務(wù)；178。 為系統(tǒng)的升級(jí)和拓展提供應(yīng)用集成支持；178。 可根據(jù)客戶實(shí)際需求進(jìn)行系統(tǒng)的二次開發(fā)；178。 認(rèn)真履行各項(xiàng)服務(wù)條款和承諾。東方中訊CA中心技術(shù)支持與售后服務(wù)組織方式如下圖所示：售后服務(wù)組織架構(gòu)服務(wù)總監(jiān)、客戶代表、客服人員、服務(wù)專員等專職人員，以及實(shí)施人員、開發(fā)工程師和技術(shù)支持部的安全技術(shù)專家組成了服務(wù)支持隊(duì)伍。各職位的職責(zé)及隸屬關(guān)系說明如下：l 服務(wù)總監(jiān)：CA中心主管，負(fù)責(zé)CA中心的全面管理，包括值班、外出服務(wù)、信息反饋等制度的制定、工作安排和監(jiān)督實(shí)施；l 客戶代表：由營(yíng)銷中心人員擔(dān)任，為用戶提供咨詢服務(wù)，了解用戶需求，聽取用戶意見和建議，將用戶的需求和建議進(jìn)行分類，并及時(shí)反饋給相應(yīng)的服務(wù)專員；l 客服人員：通過熱線電話和網(wǎng)絡(luò)的方式接收用戶的服務(wù)請(qǐng)求，做好問題信息的記錄，及時(shí)為用戶解決問題；定期對(duì)客戶進(jìn)行回訪，加強(qiáng)對(duì)客戶的反饋；l 服務(wù)專員：安全服務(wù)實(shí)施負(fù)責(zé)人，帶領(lǐng)技術(shù)支持工程師，完成服務(wù)總監(jiān)部署的服務(wù)計(jì)劃；服務(wù)專員在接到服務(wù)請(qǐng)求后，安排技術(shù)支持工程師在規(guī)定的時(shí)間內(nèi)趕赴用戶現(xiàn)場(chǎng)或直接向用戶提供解決方案，保證其系統(tǒng)正常運(yùn)行；l 文檔工程師：收取外勤服務(wù)技術(shù)工程師的《服務(wù)反饋表》。負(fù)責(zé)將《服務(wù)反饋表》中的技術(shù)信息和所總結(jié)的經(jīng)驗(yàn)整理分類，并錄入到CA中心的支持信息數(shù)據(jù)庫(kù)中，定期編制知識(shí)信息快訊，向全體技術(shù)人員發(fā)布；l 技術(shù)支持工程師：是服務(wù)實(shí)施人員，負(fù)責(zé)CA中心的技術(shù)服務(wù)工作。技術(shù)支持工程師外出到用戶現(xiàn)場(chǎng)做技術(shù)支持服務(wù)，服務(wù)完成后填寫《服務(wù)反饋表》，將具體的服務(wù)情況與提供的方案、該次服務(wù)中的經(jīng)驗(yàn)和技術(shù)心得寫在其中，簽字后送交文檔工程師進(jìn)行信息歸檔；l 技術(shù)后援人員：由研發(fā)中心的研究/開發(fā)工程師以及安全技術(shù)專家等共同組成，負(fù)責(zé)CA中心的各項(xiàng)技術(shù)服務(wù)工作。東方中訊CA中心按照規(guī)范的服務(wù)流程為用戶提供服務(wù)，服務(wù)流程如下圖所示：售