銀企直聯是企業財務軟件系統與網上銀行系統的在線直接連接服務。企業通過銀企直聯,可在內部財務系統直接對其賬戶進行管理和調動,從而完成資金管理、資金核算等業務操作。
項目介紹
該項目主要為確保國網山東電力公司旗下各分(子)公司在集體企業業務應用平臺系統(SG-NC系統)進行銀企直聯功能操作時,通過部署CA系統進行身份認證,防止身份冒用、操作抵賴等行為。

該項目的建設將全面提升國網山東電力公司的整體財務系統安全水平,提高應對財務系統突發事件的應急響應和處置能力,保障企業財務系統安全、合規,促進國網山東電力公司穩定、快速發展。
核心需求
財務系統涉及到公司資金、運營管理等商業核心機密,在完全開放的互聯網環境中,企業的財務資金管理面臨諸多安全隱患:身份確認難;傳統的用戶名、口令安全性低,易被盜用;容易誤登釣魚網站;財務系統敏感數據信息易被竊取篡改;財務人員登錄、審批、簽字等線上操作全程缺乏有效的審計,易出現操作抵賴,無法有效進行責任認定等。
安全便捷的財務系統是保障企業穩健發展的重中之重。但在該項目中,由于國網山東電力公司各分(子)公司系統涉及的企業、人員和服務器數量眾多,且在山東全省內呈高度分散狀態,各自企業所用的財務資金系統也不相同,因此,建設統一、高效、便捷的銀企直連CA認證,確保企業財務系統的安全可控,是該項目的核心需求。
項目價值
天威誠信根據招標文件要求,將通過數字證書、電子簽名、時間戳等電子認證技術,為國網山東電力公司“量身打造”統一的、全新的銀企直連系統CA認證,包括系統配置、系統集成、系統測試、用戶培訓等工作。
天威誠信將通過為系統內企業和銀行頒發各自唯一的數字證書,實現國網山東電力公司及各分(子)公司與多家銀行單位的系統集成,同時采用數字證書代替原有“用戶名+口令”弱強度身份認證機制,確保系統用戶及服務器身份真實和操作安全。
通過前置機CA認證、USBkey加密認證、支付密碼驗證、短信通知驗證、硬件識別碼綁定等方式,保障支付環境的安全,并確保企業財務系統與銀行綜合業務系統賬戶信息的一致性。
此外,天威誠信通過部署SSL證書為系統網站建立HTTPS安全傳輸通道,實現敏感信息加密傳輸,保障數據在傳輸過程中不被惡意攻擊者截取、竊聽;通過對關鍵操作進行電子簽名,可有效保障傳輸的信息不被惡意篡改,同時方便業務全流程存證,防止抵賴。

項目建設完成后,企業無需再專門登錄網上銀行,即可利用自身財務系統自主完成對其銀行賬戶包括分(子)公司銀行賬戶的業務查詢、密碼修改、資金劃轉、資金歸集等操作,并可在財務系統中自動登記賬務信息,免去以往財務系統、網銀系統兩次指令錄入的過程,從而提高企業工作效率、降低經營成本。
作為國家工業和信息化部許可設立的電子認證服務機構,天威誠信具有工信部和國家密碼管理局頒發的《電子認證服務許可證》、《電子認證服務使用密碼許可證》;擁有公安部信息系統等保3級、ISO/IEC27001、CMMI-DEV_V1.3成熟度三級認證等多項安全認證資質。
目前,天威誠信已獨立完成過多個行業和企業的銀企直連系統CA認證建設項目,通過將電子認證服務引入銀企直連資金管理,為企業建立全程可控的資金管理流程,幫助企業實現安全高效的資金管理模式,持續助力全行業的數字化轉型。