一、项目背景及目标

光大永明人寿保险有限公司成立于2002年4月，是中国光大集团控股的国有保险企业。目前，光大永明人寿注册资本金为54亿元人民币，资本实力位于国内寿险公司前列。公司总部在天津，并在北京、浙江、江苏等全国多个省市开展业务，设有24家分公司。根据监管印章上收一级管理的要求，光大永明人寿已经完成了印章的初步集中管理，由总部管理本级机构印章，由省分公司管理本级及下属中支公司及营业部印章，运营类印章由本级业务部门自行存管。方案实施前光大永明人寿的各类合同、证照、收发文采用实体印章集中管理、集中人工加盖实体印章的用印形式，在OA等信息系统进行事项流程审批后，由总部或者二级机构的印章管理员进行物理用印，印章管理员在用印过程中需要核对用印材料，一旦发生错对漏对容易给企业带来业务风险；且用印过程需要人工进行取章盖章，效率相对较低，部分业务印章未进行上收，无法统计有效使用数据，存在道德风险。同时光大永明人寿分支机构遍布全国，存在很多异地用印的场景，只能通过物流完成递送，用印文件送达周期较长、成本高，且邮寄过程中可能发生丢失，影响企业业务的正常运行。

业务部门为了提高业务流转效率，优化当前繁复的单证用印、交付流程，避免印章管理和使用中的漏洞及风险，在单证用印的同时进行纸质用印材料的输出，希望能够引入电子印章系统实现用印操作、电子签章、防伪打印、自动归档的单证一体化管理流程，从而提高印章管理安全，减少人力成本，优化操作流程，实现各类印章的电子化管理。通过电子印章系统的建设以实现光大永明印章的安全管控，业务功能上能满足光大永明不同业务的高效用印需求、并确保整个用印过程中电子用印文件及纸质用印文件的可靠性、准确性、不可抵赖性，且可实现全司印章集中管理，满足全场景业务用印需要的印章管控平台为总体目标。

1.实现风险防控

防范先用印后审批、用印文件与审批材料是否一致等道德和操作风险。同时也可在发生突发事件比如新冠疫情的情况下，电子印章系统可实现在家远程用印，保障公司正常运营，提高印章作业的抗风险能力。

2.提高办公效率

需要电子版文件的可直接加盖电子印章无需打印后加盖印章再扫描，后期电子版文件可直接进入档案系统存档，实现全程无纸化管理；需要纸质文件的可通过防伪系统直接打印，无需打印后再盖章。

3.节省办公成本

实现无纸化管理，节省打印快递费用。分公司使用总公司印章，可直接加盖电子印章，如需纸质文件分公司可直接通过防伪系统打印，节省快递费用和人工成本。

二、创新点

1.线上线下双场景下的用印业务安全交付

业内常见的电子签章交付模式主要针对线上用印文件的安全保障，对于线下纸面交付的场景往往缺乏有效的安全管控手段。而目前绝大多数企业的行政类文件还是以线下纸面交付为主，因此需要满足线上文件安全交付和线下打印文件安全交付两种模式。本方案通过在版式文件中应用数字签名技术，确保线上文件交付的不可篡改性，确保一旦经过修改可轻易的识别出来；对于线下纸质文件则通过将文件和印章使用打印机一体化的打印出来，并在打印输出的印章中融入光学防伪技术，使用印文件具有不可篡改性和***性，一旦经过篡改可通过基于人工智能算法的软件轻易识别出来，确保纸面交付场景下的安全性。

2.多重因素防伪技术的综合应用

本方案在对印章和关键用印页进行安全防护的同时，还针对不同交付场景应用了多种因素防伪技术手段，提升整个用印文件的安全性。例如：电子文件中增加明文水印并进行加密处理，提升电子文件打印辨识度；在纸面文件中增加防伪水印，确保非关键用印页不被篡改、防抽换页等。

3.远程打印确保文件快速交付

用印作业在线上完成审批以及用印后，用印申请人员可自行通过异地的打印机获取用印后的文件。这种异地业务部门本地申请、总部用印、本地打印的高效用印模式，在保证印章安全的前提下，由原来2-3天的时效提高到以小时计算，得到业务部门的广泛认可。

4.面向全业务场景的印章安全管控

同业普遍的印章管理模式为行政及运营条线的印章分开管理、系统分开建设，但实际业务中难免会存在运营条线的业务需要使用公章（例如：代理人合同用印）这时就需要把行政公章授权给业务的电子印章系统来使用，不但需要印章管理员多系统维护，且使用数据无法通过一套系统进行扁平化的统计，管理不便。本方案通过统一的管理门户可实现行政及业务印章的全面管理和使用统计，印章管理员只需维护一套印章即可应用于行政及运营场景，并通过业务域隔离两条业务线互不干扰，实现全业务场景的印章安全管控。

三、项目技术方案

本方案运用先进防伪技术、信息加密传输技术、安全防伪打印技术、电子签章技术、人工智能算法等，可以解决文档异地用印问题和印章使用中无法定人、定量管理等问题，能够增强文档用印的防伪性、确保印迹的可鉴别性，为逐步实现文档用印管理网络化和办公自动化提供了一套全面高效的安全防伪电子印章管理解决方案。

如上图所示，本方案将印章划分为电子和实体两种形态，实体印章可通过扩展与智能印控设备进行对接，实现人章隔离的用印环境；电子印章则通过将实体印章电子化，实现用印全流程的线上操作。同时，对于不同的业务操作有明确的权限划分，需要经过身份认证才可以完成指定的文件提交、文件用印、用印复核、文件打印、签章件下载等功能。在印章处理过程中的全部信息都是以加密形式存储的，印章的使用受到严格的控制，甚至可以集成生物识别认证技术，确保未经授权就无法使用。

针对不同的用印文件，本方案也提供了两种用印模式可供用户根据业务灵活的选择：

1. 人工用印模式

适用于无法进行文件格式或临时起草的用印文件，如：对外合作合同、发文。系统提供可视化的拖章界面，供印章管理员进行所见即所得式的在线拖章用印界面，可与企业内的统一身份认证系统进行对接，实现权限的严格管控，并与业务系统进行无缝集成。

2. 自动用印模式

对于标准化程度较高的文件，如：劳动合同、介绍信、证明信等。系统可提供自动化用印功能，通过根据预设的规则对文件进行自动用印，实现用印过程去人工化，减轻印章管理员的作业压力。

本方案根据线上线下交付场景的不同，可分为纸质、电子两种不同的用印文件交付形态，实现不同的电子用印、安全输出应用。

对于线下纸质文件通过将文件和印章使用打印机一体化的打印出来，并在打印输出的印章中融入基于光学防伪技术，使用印文件具有不可篡改性和***性，一旦经过篡改可通过基于人工智能算法的软件轻易识别出来。所使用的技术满足相关国家标准高安全等级，可在印章中同时融入多种防伪技术，并提供偏光片验真、软件验真等多种校验方式对印章中的防伪信息进行识别，从而判断真伪。对于需要线上交付的电子签章文件，则依据PKI/CA技术标准，采用符合国内、国际公认成熟的技术规范及算法提供满足《电子签名法》技术规范的电子签名/签章，经电子签章后的电子文档具备真实性、完整性、抗抵赖性等安全特性，可通过与官网对接进行线上验真。同时，针对不同交付场景应用了多种因素防伪技术手段，提升整个用印文件的安全性。例如：电子文件中增加明文水印并进行加密处理，提升电子文件打印辨识度；在纸面文件中增加防伪水印，确保非关键用印页不被篡改、防抽换页，进一步提高了用印作业过程中的安全性。

同时，本方案通过统一的管理门户可实现行政及业务印章的全面管理和使用统计，印章管理员只需维护一套印章即可应用于行政及运营场景，并通过搭建业务域，隔离两条业务线互不干扰，防止业务高峰期间互相影响作业效率，在充分考虑业务时效性、安全性、稳定性的基础上，实现全业务场景的印章安全管控。

四、项目过程管理

2021.8月完成招投标；

2021.11月建设完毕，正式上线试运行；

2022.6月完成全司推广。

五、运营情况

目前行政类用印业务电子化比例已达75%，覆盖包括：对内及对外业务合同、标书、公文收发、监管报送等多个业务场景。

六、项目成效

方案投产后，在不影响业务正常流转的前提下实现了印章的集中管控和数字化管理，提升了印章管控安全性的同时，极大的提升了作业效率，用印申请人无需现场排队或等待物流寄送，线上用印完毕后在附近的打印机即可获得用印后的文件，异地用印时效更是从原来的平均3天缩短至4小时，提高15倍以上。

七、经验总结

项目建设的初衷，是在提升安全管控水平的同时，更好的服务于业务。本方案采用先试点再推广，先完成印章电子化建设再进行实体印章上收的方式进行实施。在集中管理印章的同时不影响正常业务的有序进行，逐步扩大管控范围，进而实现全司印章的电子化管理。项目在全司推广实施后，获得全司用户的一致好评，为印章风险管控、日常业务流转、以及企业的数字化转型提供了有力支撑。