2024年1月20日发(作者：)

CA密匙管理办法

此办法用于规范农资股份有限公司及下属公司NC操作时CA密匙的操作及日常管理。

一、名词解释：

1、CA （认证中心）

CA（Certification Authority 认证中心）是用来颁发数字证书的权威机构，它具有权威性、公正性和可靠性。NC系统中的CA机构为股份公司，用作辨别操作员身份，证明系统业务单据的录单人为操作员本人，具有不可抵赖性。

2、CA密匙

CA密匙（以下称UKEY）是系统执行过程中，验证操作员合法性的工具，经股份公司认证中心制作获得。在NC系统中，凡涉及网银付款的操作均需使用CA验证。UKEY一方面作为系统关键环节运行的钥匙，另一方面带有操作员自身设置的密码，对系统具有很高安全性。

二、使用角色范围

CA系统于NC结算相关业务操作过程中使用。所涉及岗位有各单位会计主管、资金结算员、资金结算管理员及资金经理。

三、使用流程

1、日常操作

操作员在NC系统中办理相关业务，当系统弹出需插入UKEY的提示时，应按照系统的提示将UKEY插入计算机，输入密码后，才能完

成操作。退出系统时，请及时将UKEY从计算机上拔出。

2、证书处理

（1）证书申请

股份公司NC资金系统上线时，已对各相关岗位的操作员制作并发放UKEY。当新单位（部门）成立，需要使用NC系统付款、现金管理结算等业务，相关岗位操作员填写《CA密匙申请表》（申请内容填写“新增UKEY”），经单位（部门）负责人、资金管理部经理、办公室主任审批后，提交办公室电脑室系统管理员制作新KEY。

（2）证书修复、更换

证书过于破旧、用户忘记证书密码或因密码多次输入错误而导致证书被冻结时，应及时填写《CA密匙申请表》（申请内容填写“初始化UKEY密码”），经单位（部门）负责人、资金管理部经理、办公室主任审批后，把申请表和密匙提交系统管理员对UKEY密码初始化。

（3）更换岗位

因相关操作岗位调动导致NC操作员更换等情况。应填写《CA密匙申请表》（申请内容填写“更换操作员”，“由XX更换为XX”），经单位（部门）负责人、资金管理部经理、办公室主任审批后，把申请表和密匙提交系统管理员对UKEY的操作员进行更换。

（4）证书丢失

持有UKEY的用户遗失密匙时，应立刻通知总公司办公室系统管理员冻结UKEY，停止一切与NC网银付款相关的操作，并及时填写《CA密匙申请表》（申请内容填写“丢失UKEY”），经单位（部门）负责人、

资金管理部经理、办公室主任审批后，提交办公室电脑室系统管理员制作新KEY。

四、处罚制度

UKEY不仅属股份公司财产，也是公司资金安全性的保障，是保证NC系统委托付款及银企网上交易安全的重要工具。用户务必注意妥善保管好密匙及证书密码。一旦遗失，其造成的风险与损失不可预料。公司规定，因操作失误导致UKEY遗失或密码泄露时，视情况对操作员个人处以200元以上500元以下的罚款，因失误导致公司财产损失时，处罚另作处理。

附件：《CA密匙申请表》

CA密匙申请表

申请单位

申请人

申请内容

填表日期

申请事由 □ 新增UKEY

□ 初始化UKEY密码

□ 更换UKEY操作员，由 更换为 。

□ 丢失UKEY

单位（部门）负责人签字或盖章：

财务部经理审批意见：

办公室主任审批意见：

备注