CFCA整合数字证书应用，助力财务公司信息化转型

数字经济的蓬勃兴起为金融创新发展构筑广阔舞台，数字技术的飞速发展正在重塑企业财务和公司金融，机遇与挑战也随之而来。因此，全方位推进数智化、司库化转型已成为行业发展的新热点和新趋势。

相较于其他金融行业机构，财务公司具有如下特点。

业务范围广：涉及存款、贷款、结算、担保和代理等金融业务。

监管要求严：同时接受企业集团和人民银行的双重监管。

安全要求高：资金交易流转对网络和数据安全要求严格。

2024年5月，国家金融监督管理总局印发《关于促进企业集团财务公司规范健康发展提升监管质效的指导意见》，要求财务公司加强信息科技风险管理：

“财务公司应当加强信息化建设，推动数字化转型，科学运用数字技术提高金融服务能力。建立信息科技风险管理体系并将其纳入全面风险管理，加强网络安全管理、数据安全管理、业务连续性管理和信息科技外包管理等工作，充分识别、监测和控制信息科技风险，保障信息系统安全稳定运行。”

随着财务公司信息化建设和管理的不断深入，网络安全及数据安全防护尤为重要，在信息安全管理方面有一些迫切需求，如：网站安全、财务人员账务权限、数据及交易安全等。

中金金融认证中心（CFCA）是经国家信息安全管理机构批准成立的权威电子认证机构。针对财务公司发展现状与信息化建设需求，CFCA推出财务公司数字证书应用综合解决方案。

CFCA财务公司数字证书应用综合解决方案涵盖以下产品及功能：

RA系统（数字证书注册审核系统，Register Authority)

RA系统是一套为数字证书注册审批机构实现功能需求的软件系统，具有证书申请、证书审批、证书补发和下载等功能，提供多种部署模式，具有丰富的开发接口，可以与多种用户系统进行无缝集成。

证书工具包产品（电子签名与加解密开发组件）

分为客户端和服务器端两个产品，前者成为签名控件主要用于客户端实现加解密及签名等功能，后者实现在应用服务器端的加解密及验签等功能。

CFCA网银助手

CFCA网银助手是一款解决用户使用证书问题，保障用户证书使用安全，帮助客服人员分析定位问题和提供多元化证书服务于一体的产品。它主要包括证书环境检测和修复、证书应用和管理、信息发布和收集、安全链接和帮助，以及防钓鱼等功能。

数字签名验证报告

CFCA作为第三方电子认证机构，对电子签约文件的签署者、签署时间、签署内容进行验证，并出具电子签名验证报告。该验证报告作为证据提供给司法机构，司法机构根据该报告认定电子签约文件的主体及事实。

目前，CFCA已与国内多家大型财务公司达成合作，提供财务公司数字证书应用综合解决方案。未来，CFCA也将顺应趋势，积极探索应用场景，为实体经济公司金融的转型发展提供更加有力的支撑和保障。