上證所信息網絡有限公司CnSCA中心

互聯網業務的開展面臨著身份認證問題、網上數據傳送的保密性問題、操作可能被抵賴問題和數據可能被非法篡改問題，而目前國內外針對上述各安全問題公認的有效解決方式是數字證書(CA)和PKI技術。 通過使用數字證書和加解密技術，可以確認對方的真實身份，保證信息不被接受者以外的其他人非法獲取，保證操作具有不可抵賴性以及保證數據的完整性。

為推進證券行業信息化建設，為證券業務網上開展提供安全支撐，上證所信息網絡有限公司建設并運行維護了安全在線信息系統（CnSCA）。該系統以CA(電子身份認證)系統為基礎平臺，基于PKI技術架構，采用了國家863科技攻關項目的重要成果， 系統證書格式遵循X.509國際標準，用戶的數字證書和私鑰采用USB接口的智能密碼鑰匙(EKey)保存。該智能密碼產品已通過國家密碼主管部門的鑒定，具有攜帶方便，安全可靠的特點，內置專用的加解密算法，加解密運算由硬件完成。

該系統于2002年底建成并投入使用，并作為S219國家重點科技應用攻關課題，被列為國家信息安全重點示范工程。系統是我國證券行業最早通過國家主管部門安全性審查的CA系統，已通過上海市科委、信息委組織的專家驗收，并獲頒上海市科學技術進步一等獎。

目前，包括上市公司及基金公司公告安全在線遞交、證券公司會籍業務網上辦理、媒體專區、數據下載、網上監管信息交流平臺、安全數據交換平臺等多項業務采用了CnSCA提供的安全支撐。 未來CnSCA系統的用戶可覆蓋到包括證券投資者、上市公司、會員公司、證券公司營業部、交易員、市場管理者等在內的市場全體，為證券行業的網上交易和網上業務往來提供強有力的信息安全技術保障。

2006年12月15日，該系統通過了國家密碼管理局在上海組織的技術鑒定。由國內一流信息安全專家組成的鑒定委員會詳細考察了相關工程實施情況和管理現狀，充分肯定了上海證券交易所CnSCA中心近年來堅決穩定拓展安全高效的網上業務所取得的成績， 并寄予了證券行業貫徹落實國家電子簽名法，以符合相關規范要求的數字證書認證系統和安全支撐平臺開展安全業務，推進網上應用的期望。