电子政务信息系统安全认证解决方案

政务通用

 　　方案配景

政府部门的电子政务建设，是运用先进的网络信息手艺，实现政府组织结构和事情流程的电子化，同时，使用网络信息平台，还可实现与社会各界的信息共享、增强群众监视、提高服务效率以及促进政务公然。

需求剖析

现在我国各地方的电子政务宁静建设还不够完善，存在的问题主要包罗：

网络中身份与行为可信问题：电子政务系统现在大多接纳简朴的用户名/口令的方式来举行身份认证，远远没有到达强身份认证的要求，对于网络中的行为，如项目申报、审批、公牍公布等也没有接纳署名等手段来保证行为的不行否认性和完整性，没有做到“可信、可控、可举证”，因此需要基于PKI的数字证书手艺来解决网络中身份与行为可信认证的问题。

网络中行为羁系问题：网络中办公行为羁系主要是对政府的权限划定、保密划定、知识产权和事情职员的行为的可信性、有用性、保密性举行监视和治理。这种羁系是在网络中实行的，因此需要使用责任认定的手艺来对所统领职员网络与系统行为实验羁系。

现在，以PKI为基础的依托于数字证书的电子认证手艺已被证实为一种成熟可靠的手艺方沈阳小程序开发

案而被普遍应用，以解决数据应用的宁静隐患。

方案简介

凭据对电子政务信息化建设的需求剖析，对网上政务中存在的身份认证、数据不行狡辩性、数据秘密性等宁静问题，建议接纳以数字证书认证手艺为基础的署名手艺、加密手艺来解决。

但自力建设CA认证系统会带来诸如先期资金投入大、建设周期长、政策审批难题、后期维护事情难等问题，同时用户所使用的数字证书应为具有电子认证服务允许资质的第三方CA认证机构发表，使其署名具备响应执法效力。因此，建议接纳第三方正当的电子认证服务机构在当地建设电子证书发放系统(RA系统)的方式完成完整的数字证书服务。系统部署图如下：

在政府的信息中央建设证书发放系统(RA系统)：使用国富安CA中央为政府用户、企业用户及小我私家用户提供基于证书的电子认证服务。在当地建设RA系统，毗连到国富安CA中央制作和治理证书。

通过证书的应用实现政务系统的宁静登录、主要文件的加密/解密、主要操作的署名/验签等宁静功效。

产物清单

证书审核及发放系统(GFA RA)、数字证书、安密通应用系统