天威诚信：司库建设要过四大关，是重点更是难点

　　数字经济浪潮下，司库管理迅速搭上“数字列车”，成为加速推进企业数字化转型的关键步骤。

　　2021年，被称为国资委推动央企建设司库管理体系的元年。国资委秘书长彭华岗表示，将从司库管理体系的建设入手，加快推动中央企业加快信息化、数字化、智能化转型。

　　2022年，司库管理建设进入爆发之年。是年1月，国资委发布《关于推动中央企业加快司库体系建设，进一步加强资金管理的意见》。3月，国资委再度发布《关于中央企业加快建设世界一流财务管理体系的指导意见》，指出了要将司库体系建设作为促进财务管理数字化转型升级的切入点和突破口。

　　2023年，高质量推进司库体系建设成为国资委工作重点，明确提出中央企业应高质量推进司库体系建设各项工作，确保2023年底前基本建成“智能友好、穿透可视、功能强大、安全可靠”的司库信息系统，确保资金安全高效运营。

　　是重点更是难点，司库建设要过的四大关口

　　司库体系建设已成为当前众多企业的发展共识。在央企高质量推进司库体系建设的同时，大量的地方国企和民营企业纷纷启动司库建设，以便通过司库体系进一步加强金融资源的集约、高效、安全管理，增强企业价值创造力、核心竞争力和抗风险能力。

　　作为企业数据的天然经营部门，司库体系建设与合规运营是企业数字化转型的重点，更是难点，主要表现在：

　　• 缺乏统一支撑赋能

　　司库平台做为支撑企业全球化经营的资金管理平台，业务涵盖范围广，流程复杂，亟需采用可靠技术对用户身份进行认证，使业务融合贯穿，实现统一支撑赋能。

　　• 平台管理不够便捷

　　因企业集团化运作而造成的管理层级跨度大、组织结构复杂等情况，司库建设需要更加便捷的管理与运维体系。

　　• 安全防控亟待加强

　　企业司库资金交易数额大、交易对象多、短时间交易频繁，在严格的监管要求下，实现对资金流转、票据流转、合同流转的有效安全防控是保障平台稳健运营的基础。

　　• 需满足监管合规要求

　　根据国资委及相关部门的要求，司库平台建设需符合《个人信息保护法》《数据安全法》《网络安全法》等法律法规要求，同时基于2022年国资委1号文、中期验收评价标准等指导文件，司库平台还需符合密评要求。

　　可信可靠有保障，解决方案勇担当

　　司库平台的安全合规建设离不开可靠的数字化技术支持。天威诚信依托可信身份认证、电子签约平台、数字证书综合管理服务等成熟的数字化服务能力，通过提供司库业务合规解决方案助力企业构建完整的资金生态系统，建设安全合规的高水平司库体系。

　　该方案以提升集团财务资金管控力、加强风险控制为第一目标，全面覆盖司库功能模块，同时致力于提高司库管理的颗粒度，确保司库平台各项业务安全合规。

　　可信支撑，安全签约

　　针对司库平台人员、业务缺乏统一认证支撑的情况，方案依托天威诚信权威可靠的CA运营机制，通过数字证书服务完成司库平台个人、企业的可信身份认证，并通过多CA接入管理和多证书管理层级实现集团管理员、分子公司管理员证书资产、Ukey资产管理的安全应用，在保障司库平台安全可信的同时，实现对平台各类业务的融合贯穿，为司库平台提供统一的可信身份支撑能力。

　　为优化司库平台的管理运营模式，方案依托涵盖软硬件设施的可信电子签约平台，以可靠的电子签名/签章技术赋能司库业务全流程，实现企业融资、信贷合同、供应链金融合同等各类电子文件的即时签署，保障签约内容真实完整、不被篡改，有效简化文件审批、盖章等流程，提升司库平台管理和运营效率。

　　密码为基，合规保障

　　在加强平台安全防控方面，基于平台各层级工作中的实际应用情况，方案以商用密码应用为核心，以PKI公钥基础设施和数字证书服务为支撑，进一步强化平台数据全生命周期安全监管，确保司库平台数据加密、文件加密、传输通道加密、数据库加密以及身份识别验证安全可信。同时，依托数字证书管理和信息隔离等措施，实现风险信息集中管理以及人员权限有效分离，保障业务流程和数据安全合规，满足监管政策要求。

　　方案还包括为司库平台提供密评密改支撑。通过密评密改服务，可对平台各业务系统的密码应用情况进行直观展示并加以分析及评价，以确保密码技术的合规正确有效应用，还可根据不同行业客户的信创合规需求，提供支持SM2算法的国产商用密码应用体系改造服务，从而为企业司库体系建设提供合规支撑。

　　该方案可应用于线上开户、资金划拨、融资/结算、电子票据、供应链金融等司库管理场景，可在不增加额外工作量的情况下，提升集团整体资金安全管理水平和业财融合协同能力。

　　目前，天威诚信提供的司库业务合规解决方案已在中国铝业集团、中国建材集团、中国林业集团、保利集团、中国电建集团和中国能建集团等多个央企司库系统中得到深入应用，通过可靠的数字化技术为平台提供支撑保障服务，持续赋能企业司库的效能优化和各项业务的高效协同。