电子签章平台应用案例介绍-天津市新技术产业园区管委会

　项目背景
　　
　　天津市新技术产业园区管委会是天津市下属的新技术产业园区的政府管理机构，作为高新技术园区政府管理机构，管委会对于利用信息化手段提供管理效率和规范化管理历来非常重视，在先后完成管委会各机构协调审批平台和办公自动化平台系统建设之后，如何保障通过平台流转的各类文件的安全性、合法性和权威性的问题排在了园区管委会信息中心领导的面前，通过园区管委会信息中心以及信息系统开发商的多方调研，采用基于数字证书的电子签名/电子印章技术可以很好地解决这一问题。
　　
　　项目需求
　　
　　天津市新技术产业园区管委会提出了搭建全区统一的信息安全平台的要求，以便于为当前和今后的所有业务系统提供电子签名支持服务。在本次的采购中，首先要求在其所选定的表单平台中对审批意见进行电子签名，并且用户可以动态增加审批意见，也要求动态增加电子签名；其次，对形成的正式公文加盖电子公章，收文方可以验证公文的有效性和合法性；另一个应用就是日常工作中的各类呈报件，考虑到用户使用的方便性，开发商采取直接在Word文档中进行审批，审批流程为：文件起草人完成起草后，将文件发给第一个审批人，审批人在正文之前添加审批意见，也就是正文在后，审批意见在前，审批完成后，需要对审批意见进行保护，也可以对正文进行修改，正文的修改采用Word自身的痕迹保留功能显示，审批意见则需要审批人的个人电子签名保护，以后的每个人都采取同样的方式，但是每个审批人除了保护自己的审批意见之外，还要保护他之前所有人的审批意见，所有审批人完成之后，再由起草人清稿，加盖电子公章保护全文。
　　
　　由于审批人都是管委会或者各个委办局的领导人，因此，对于系统使用的方便性有很高的要求，使用者不需要记忆任何繁琐的操作步骤就可以完成审批意见的添加和电子签名，电子签名的保护区域由电子签名软件自动获取。
　　
　　对于文件的打印控制要求：对于Office文档只有特定的持卡人才可以打印，而且只有在许可打印份数之内才可以打印出红章，超过打印份数则不能够打印。
　　
　　在安全系统架构上，要求电子印章是可管理的，也就是说，电子印章卡发下去之后，可以动态实时对其进行授权、挂失、销毁等管理，同时，对于签章日至必须有非常详细的记录。服务器系统可以部署到windows或linux操作系统平台之下。
　　
　　建设方案
　　
　　根据天津市新技术产业园区管委会对于电子签名系统提出的要求，高新区信息中心和集成商在版式文件和通用文件格式量技术路线的选择中，最终选择了通用文件格式的技术路线，而在这一技术路线的产品中，电子签名软件无疑是最佳选择。
　　
　　采用电子印章系统架构天津市新技术产业园区管委会电子签名认证平台的系统架构和部署方案如下图示。

　　整个平台系统包括电子印章管理系统、电子签名认证系统和客户端电子签名软件。
　　
　　1、 电子印章系统：负责电子印章的制作、更新、授权、挂失、销毁，电子签名的审计日志，软件功能授权等功能模块。
　　
　　2、 电子签名认证系统：负责对客户端提出的电子签名进行认证，以鉴别电子印章卡中数字证书的合法性、时效性以及是否列入黑名单，同时对电子印章卡的状态进行认证，以鉴别其是否被挂失或销毁。
　　
　　3、 电子签名软件：采用网页签名控件解决在表单流中对审批意见的电子签名，采用 Sign in MS Office软件的标准功能对电子公文加盖电子印章，用Sign in MS Office软件的审批专业版本解决在Word中对呈报件的审批。
　　
　　a) 实现多个签章部分重叠时的透明显示，同时支持电子印章图片与文档的同比例缩放。
　　
　　b) 支持文档在不可编辑状态下的会签功能——在一个文件上加盖多个电子印章，从而满足联合发文的需求。
　　
　　c) 支持对文档内容的每一个区域进行签名保护，从而实现联合审批的要求，这也是目前所有同类产品中唯一具有审批功能的电子签名软件。
　　
　　d) 完善而严密的打印控制，文档可以设置为“禁止打印”、“不限打印份数”和“设定许可份数”三种打印状态。文件打印时，自动巡检所有电子印章，只要有一个验证通不过就不能打印，许可打印份数打印完成之后，就再也不可打印。
　　
　　e) 印章不可通过办公软件本身的复制功能进行复制，杜绝利用已有电子签章仿造新的文件，即使是在同一文档中也不可以利用复制功能加盖印章。
　　
　　f) 完全利用COM+组件实现，避免使用宏而造成系统的不安全。
　　
　　g) 基于J2EE架构采用JAVA技术开发后台服务器软件，具有技术先进性和平台的可移植性。
　　
　　h) 具备对电子印章从制作到使用、销毁的全程监控和管理，大大提高了电子印章的可管理性。
　　
　　i) 扩展性强：在此平台上很容易用提供身份认证的功能，只需要对应用系统作微小的改造即可，所需要的仅仅是购买身份认证的使用费。整个基础平台完全可以共享。
　　
　　项目收益
　　
　　通过应用电子签名技术，协调办公平台中重要审批意见的可追溯性大大加强，审批人责任更加明确和不可抵赖，这样大大提高了系统的安全性，确保无纸化办公的安全、可信。由于采用了电子印章/电子签名技术，原来需要通过纸质文件传递的文件现在直接在办公平台中传递，大大提高了处理的效率，节省了传统办公所需要的印刷和邮寄费，使得信息系统的建设成本可以得到直接回收。