资金管理是企业管理的一项重要内容，处于企业整个管理体系的中心位置，强调对企业资金流的控制，侧重加强和完善资金在企业的内部循环，调剂余缺、放大效益。作为企业运转的“心脏”，集团企业为了加强对内部资金的集中管控，都建立自己的财务资金系统来进行内部资金管理和资金流转等工作。

当前，以Internet为代表的全球性信息化浪潮迅猛发展，信息网络技术的应用正日益普及和广泛，其应用层面也逐渐深入，应用领域也从传统的、小型业务系统逐渐向大型、关键业务系统扩展。

毫无疑问，使用网络技术来实现企业资源共享、办公自动化、公文管理和信息发布等无疑是最好的方式。但是由于网络的广泛性和公开性，使得数据信息在网络流转的过程中存在很多安全隐患，例如：为不法分子提供了可乘之机，近几年用户密码泄露、资金被盗等安全事件频频发生。非法用户可以通过网络窃取资金信息，可以假冒合法用户发送虚假的信息，企业内部的财务人员也可以对做过的账单和审批的报表进行抵赖等。

归集起来，财务资金系统的安全需求如下:

身份识别：每个访问资金管理系统的用户身份必须得到确认，才能访问，转账时双方身份都要得到确认。

机密性：系统应在传输过程中对数据进行加密，防止账号、密码、交易数据信息被非法截获。

完整性：数据未经授权不能改变特征，系统应防止在交易过程中信息被非法修改，确保交易信息完整性。

防抵赖：系统应通过一定方式来保证有足够合法证据证明消息发送或接收已经发生。

可用性：系统可通过授权访问并按需求使用，防止攻击者占用资源使得无法提供正常的服务。

天威诚信

财务资金系统CA安全方案

天威诚信针对财务资金系统的安全需求推出了财务资金系统CA安全方案，确保企业“心脏”的运转安全。
 

身份认证：在制单、审核、支付等节点启用CA，提供更高的安全级别，比常规的“用户名+口令”的身份认证方式更安全；

业务环节：在审核、支付等节点启用CA，实现签名验签，确保支付数据在审批流程中没有被篡改。支付单据如果被黑客在数据库篡改后，下一个节点操作时，系统会发出报警信息。CA会对数据完整性做验证，如发现被篡改则支付失败，大大降低了资金风险。

服务器端：

1、服务器代码防拷贝，实现服务器数据与硬件环境的唯一绑定，确保服务器无法被虚拟复制，从硬件环境上保障服务器数据的安全。

2、网银支付安全(即资金服务器与网银适配器端): 服务器通过加密通道，建立服务器间数据传输支付数据的加密通道和数字签名，保障支付数据在传输过程中的机密性、完整性和抗抵赖性。

目前，这种应用模式已经在一些企业，尤其是很多大型企事业单位得到了应用和推广，为用户带来了巨大的利益。这种解决方案增强了企业资金管理系统的登录安全，保证了资金数据流的保密性，支付指令的抗抵赖性，使企业对敏感的财务系统、财务信息的管理和安全保障水平有了很大的提高。

成功案例

助力企业“心脏”安全运转

迄今为止，天威诚信已为全国超过5000家企业或机构提供资金系统的CA安全产品，事故率为0。

XX国际控股有限公司

XX国际控股有限公司资金管理系统集成了天威诚信“CA安全解决方案”。

在应用中，拥有证书的人员可以通过使用证书实现登录系统时的身份认证、对电子凭单的数字签名、对签名的有效进行验证、实现信道加密传输等信息安全关键功能。

XX国际控股有限公司的子CA系统属于服务型CA部署模式，XX国际资金管理系统的管理员可以远程访问安全登录到子CA，通过专有定制的管理系统实现证书的申请、发放、更新、吊销等管理工作。天威诚信数字认证中心全面运营维护其子CA系统。

XXX财务有限公司

XXX财务有限公司在经营上遵循《企业集团财务公司管理办法》及其他金融法规和政策，接受中国银行业监督管理委员会及其派出机构的监管。根据《企业集团财务公司管理办法》，财务公司是以加强企业集团资金集中管理和提高企业集团资金使用效率为目的，为企业集团成员单位提供资金管理与服务的非银行金融机构。

天威诚信根据其财务现状，综合考虑资金系统的安全性，提出如下解决方案：子CA系统采用半托管型托管建设模式，由CA认证中心来运营维护其子CA系统；XXX财务资金管理系统的管理员只需要通过登录本地的证书注册服务器，通过专有定制的管理系统实现证书的申请、发放、更新、吊销等管理工作。

通过此种方式大大提高了用户自主管理证书的方便性，又不需要在用户本地花费大量人力和资金自己建设一套CA系统，还使资金管理系统的数字证书符合《电子签名法》中第三方的要求，在得到技术保障的同时，还得到了法律上的保护。