【赛迪网讯】随着Internet的普及和信息技术的发展,政府部门将传统事务向自动化、网络化转变,利用先进的IT技术来降低办公的成本和加强信息管理,广泛的开展电子政务。
由于互联网络的广泛性和开放性,政府部门在广泛开展电子政务活动时,信息安全已经成为最重要的安全问题。随着青海省商务厅系统业务不断扩张和信息化建设水平的显著提高,安全问题自然成为重中之重。所以,在此背景下如何规划和构建青海省商务厅信息化安全体系,保证青海商务厅电子政务平台数据的安全应用和业务的顺利开展等问题就显得尤为重要和迫在眉睫。
随着2005年4月1日《中华人民共和国电子签名法》的正式生效,通过电子签名的信息在互联网上的传输得到了法律的保障,国富安公司根据青海省商务厅在办公过程中遇到安全问题,尤其在应用层的安全,如:身份认证、加解密、权限控制、安全存储、数据安全等环节的安全认证、信息传输问题一直阻碍了青海省商务厅实现真正意义上的无纸化办公。根据这些特点,国富安公司结合自身的业务优势和丰富经验,深入分析青海省商务厅办公系统的应用流程和安全建设目标,以国际、国内相关信息化安全建设标准为指导,提出采用电子签名的方式来保障互联网上的交易双方的合法权利,建立青海省商务厅数字证书身份认证体系项目,采用PKI技术,为青海省商务厅建设本地证书受理点LA系统,通过国富安CA为商务厅系统用户发放数字证书、使用数字证书,并结合加密技术和数字签名技术,来保障网上申报应用系统的信息安全。
在此项目的实施过程中,首先是由具有信息产业部颁发的电子认证服务许可证的国富安公司为商务厅业务系统建立一套证书服务平台,向青海商务厅外网系统相关证书用户提供数字证书服务,所颁发的证书具有第三方法律效力。为了更有效的完善这种模式,国富安公司在青海商务厅建设本地证书受理点LA系统,系统具有用户证书的注册、申请、审批、下载、注销、更新等完善的功能,满足企业到青海商务厅申领证书的便捷性。LA通过SSL安全通信模块与国富安CA中心通信,数字证书由国富安CA中心签发。这种模式实现了第三方数字证书发放,既保证了应用需求,又满足了程序简化、成本低、时间短的要求。
这样在保证高可用性和安全的同时,还具有高可扩展性、很强的灵活性与优异的性能。在经济、高速和高效地建立一个CA系统的同时,而不需要昂贵的基础设施、专业的PKI维护与运营雇员。还能够保证与国际接轨,并支持7*24小时的可靠服务。
在青海商务厅外网行政审批系统项目中,国富安公司结合自身经验,提供了高效切实的解决方案,对外网系统的信息安全提供了有效保障,实现了项目最初指定的目标,解决了客户办公、行政审批流程自动化的安全问题,同时有效地整合了政府间跨区域的系统结合。
该项目的实施,是青海商务厅实现无纸化办公,将传统行政事务向信息化、自动化转型的重要环节,为申报审批的程序、数据提供了高效、便捷、无后顾之忧的专业化安全保障,建立起了安全的信息通道,切实保障业务的顺利开展