为贯彻落实国家“普惠金融”政策及“互联网+”的发展战略，促进互联网和经济社会融合发展，给广大公积金缴存职工提供更加高效、便捷、优质的增值服务及延伸服务，某市住房公积金管理中心将公积金业务外联，支持银行使用住房公积金信息开展个人信用贷款业务。自2017年起，中心陆续向工商银行、建设银行、中国银行、招商银行、浦发银行、中信银行、兴业银行、民生银行、广发银行提供数据共享服务。

需求分析

根据相关法律法规及技术规范要求，公积金敏感数据业务外联应实现身份真实性、数据机密性、数据完整性和业务行为不可否认性，以保障公积金敏感数据安全。如各行通过应用接口查询调取该中心用户公积金缴存信息过程中，未做接入认证或未对传输数据进行机密性和完整性保护，将面临诸如越权访问、数据泄露、数据篡改等的安全风险。

方案简介

IM电子电竞足球（中国）股份有限公司（简称“信安世纪”，股票代码：688201）针对该市住房公积金管理中心外联业务环境，依据等级保护2.0标准及相关法律法规要求，为该中心打造安全互联方案，通过部署国密安全互联网关及数字证书认证系统，满足中心外联业务对接时的安全认证、数据加密、数据完整性保护和数字签名防抵赖要求，降低银行与中心之间数据交换网络风险。

方案价值

通过该方案的部署，在符合相关法律法规、标准的前提下，该市公积金外联业务应用无需代码改造即可实现第三方应用接入公积金应用的可信身份认证，实现公积金应用与第三方交互数据的保密性、完整性和不可否认性。