隨著Internet的普及和信息技術(shù)的發(fā)展,政府部門將傳統(tǒng)事務(wù)向自動(dòng)化、網(wǎng)絡(luò)化轉(zhuǎn)變,利用先進(jìn)的IT技術(shù)來(lái)降低辦公的成本和加強(qiáng)信息管理,廣泛的開展電子政務(wù)。
由于互聯(lián)網(wǎng)絡(luò)的廣泛性和開放性,政府部門在廣泛開展電子政務(wù)活動(dòng)時(shí),信息安全已經(jīng)成為最重要的安全問(wèn)題。隨著青海省商務(wù)廳系統(tǒng)業(yè)務(wù)不斷擴(kuò)張和信息化建設(shè)水平的顯著提高,安全問(wèn)題自然成為重中之重。所以,在此背景下如何規(guī)劃和構(gòu)建青海省商務(wù)廳信息化安全體系,保證青海商務(wù)廳電子政務(wù)平臺(tái)數(shù)據(jù)的安全應(yīng)用和業(yè)務(wù)的順利開展等問(wèn)題就顯得尤為重要和迫在眉睫。
隨著2005年4月1日《中華人民共和國(guó)電子簽名法》的正式生效,通過(guò)電子簽名的信息在互聯(lián)網(wǎng)上的傳輸?shù)玫搅朔傻谋U希瑖?guó)富安公司根據(jù)青海省商務(wù)廳在辦公過(guò)程中遇到安全問(wèn)題,尤其在應(yīng)用層的安全,如:身份認(rèn)證、加解密、權(quán)限控制、安全存儲(chǔ)、數(shù)據(jù)安全等環(huán)節(jié)的安全認(rèn)證、信息傳輸問(wèn)題一直阻礙了青海省商務(wù)廳實(shí)現(xiàn)真正意義上的無(wú)紙化辦公。根據(jù)這些特點(diǎn),國(guó)富安公司結(jié)合自身的業(yè)務(wù)優(yōu)勢(shì)和豐富經(jīng)驗(yàn),深入分析青海省商務(wù)廳辦公系統(tǒng)的應(yīng)用流程和安全建設(shè)目標(biāo),以國(guó)際、國(guó)內(nèi)相關(guān)信息化安全建設(shè)標(biāo)準(zhǔn)為指導(dǎo),提出采用電子簽名的方式來(lái)保障互聯(lián)網(wǎng)上的交易雙方的合法權(quán)利,建立青海省商務(wù)廳數(shù)字證書身份認(rèn)證體系項(xiàng)目,采用PKI技術(shù),為青海省商務(wù)廳建設(shè)本地證書受理點(diǎn)LA系統(tǒng),通過(guò)國(guó)富安CA為商務(wù)廳系統(tǒng)用戶發(fā)放數(shù)字證書、使用數(shù)字證書,并結(jié)合加密技術(shù)和數(shù)字簽名技術(shù),來(lái)保障網(wǎng)上申報(bào)應(yīng)用系統(tǒng)的信息安全。
在此項(xiàng)目的實(shí)施過(guò)程中,首先是由具有信息產(chǎn)業(yè)部頒發(fā)的電子認(rèn)證服務(wù)許可證的國(guó)富安公司為商務(wù)廳業(yè)務(wù)系統(tǒng)建立一套證書服務(wù)平臺(tái),向青海商務(wù)廳外網(wǎng)系統(tǒng)相關(guān)證書用戶提供數(shù)字證書服務(wù),所頒發(fā)的證書具有第三方法律效力。為了更有效的完善這種模式,國(guó)富安公司在青海商務(wù)廳建設(shè)本地證書受理點(diǎn)LA系統(tǒng),系統(tǒng)具有用戶證書的注冊(cè)、申請(qǐng)、審批、下載、注銷、更新等完善的功能,滿足企業(yè)到青海商務(wù)廳申領(lǐng)證書的便捷性。LA通過(guò)SSL安全通信模塊與國(guó)富安CA中心通信,數(shù)字證書由國(guó)富安CA中心簽發(fā)。這種模式實(shí)現(xiàn)了第三方數(shù)字證書發(fā)放,既保證了應(yīng)用需求,又滿足了程序簡(jiǎn)化、成本低、時(shí)間短的要求。
這樣在保證高可用性和安全的同時(shí),還具有高可擴(kuò)展性、很強(qiáng)的靈活性與優(yōu)異的性能。在經(jīng)濟(jì)、高速和高效地建立一個(gè)CA系統(tǒng)的同時(shí),而不需要昂貴的基礎(chǔ)設(shè)施、專業(yè)的PKI維護(hù)與運(yùn)營(yíng)雇員。還能夠保證與國(guó)際接軌,并支持7*24小時(shí)的可靠服務(wù)。
在青海商務(wù)廳外網(wǎng)行政審批系統(tǒng)項(xiàng)目中,國(guó)富安公司結(jié)合自身經(jīng)驗(yàn),提供了高效切實(shí)的解決方案,對(duì)外網(wǎng)系統(tǒng)的信息安全提供了有效保障,實(shí)現(xiàn)了項(xiàng)目最初指定的目標(biāo),解決了客戶辦公、行政審批流程自動(dòng)化的安全問(wèn)題,同時(shí)有效地整合了政府間跨區(qū)域的系統(tǒng)結(jié)合。
該項(xiàng)目的實(shí)施,是青海商務(wù)廳實(shí)現(xiàn)無(wú)紙化辦公,將傳統(tǒng)行政事務(wù)向信息化、自動(dòng)化轉(zhuǎn)型的重要環(huán)節(jié),為申報(bào)審批的程序、數(shù)據(jù)提供了高效、便捷、無(wú)后顧之憂的專業(yè)化安全保障,建立起了安全的信息通道,切實(shí)保障業(yè)務(wù)的順利開展。
