隨著Internet的普及和信息技術(shù)的發(fā)展,政府部門將傳統(tǒng)事務(wù)向自動化、網(wǎng)絡(luò)化轉(zhuǎn)變,利用先進(jìn)的IT技術(shù)來降低辦公的成本和加強信息管理,廣泛的開展電子政務(wù)。
由于互聯(lián)網(wǎng)絡(luò)的廣泛性和開放性,政府部門在廣泛開展電子政務(wù)活動時,信息安全已經(jīng)成為最重要的安全問題。隨著青海省商務(wù)廳系統(tǒng)業(yè)務(wù)不斷擴(kuò)張和信息化建設(shè)水平的顯著提高,安全問題自然成為重中之重。所以,在此背景下如何規(guī)劃和構(gòu)建青海省商務(wù)廳信息化安全體系,保證青海商務(wù)廳電子政務(wù)平臺數(shù)據(jù)的安全應(yīng)用和業(yè)務(wù)的順利開展等問題就顯得尤為重要和迫在眉睫。
隨著2005年4月1日《中華人民共和國電子簽名法》的正式生效,通過電子簽名的信息在互聯(lián)網(wǎng)上的傳輸?shù)玫搅朔傻谋U希瑖话补靖鶕?jù)青海省商務(wù)廳在辦公過程中遇到安全問題,尤其在應(yīng)用層的安全,如:身份認(rèn)證、加解密、權(quán)限控制、安全存儲、數(shù)據(jù)安全等環(huán)節(jié)的安全認(rèn)證、信息傳輸問題一直阻礙了青海省商務(wù)廳實現(xiàn)真正意義上的無紙化辦公。根據(jù)這些特點,國富安公司結(jié)合自身的業(yè)務(wù)優(yōu)勢和豐富經(jīng)驗,深入分析青海省商務(wù)廳辦公系統(tǒng)的應(yīng)用流程和安全建設(shè)目標(biāo),以國際、國內(nèi)相關(guān)信息化安全建設(shè)標(biāo)準(zhǔn)為指導(dǎo),提出采用電子簽名的方式來保障互聯(lián)網(wǎng)上的交易雙方的合法權(quán)利,建立青海省商務(wù)廳數(shù)字證書身份認(rèn)證體系項目,采用PKI技術(shù),為青海省商務(wù)廳建設(shè)本地證書受理點LA系統(tǒng),通過國富安CA為商務(wù)廳系統(tǒng)用戶發(fā)放數(shù)字證書、使用數(shù)字證書,并結(jié)合加密技術(shù)和數(shù)字簽名技術(shù),來保障網(wǎng)上申報應(yīng)用系統(tǒng)的信息安全。
在此項目的實施過程中,首先是由具有信息產(chǎn)業(yè)部頒發(fā)的電子認(rèn)證服務(wù)許可證的國富安公司為商務(wù)廳業(yè)務(wù)系統(tǒng)建立一套證書服務(wù)平臺,向青海商務(wù)廳外網(wǎng)系統(tǒng)相關(guān)證書用戶提供數(shù)字證書服務(wù),所頒發(fā)的證書具有第三方法律效力。為了更有效的完善這種模式,國富安公司在青海商務(wù)廳建設(shè)本地證書受理點LA系統(tǒng),系統(tǒng)具有用戶證書的注冊、申請、審批、下載、注銷、更新等完善的功能,滿足企業(yè)到青海商務(wù)廳申領(lǐng)證書的便捷性。LA通過SSL安全通信模塊與國富安CA中心通信,數(shù)字證書由國富安CA中心簽發(fā)。這種模式實現(xiàn)了第三方數(shù)字證書發(fā)放,既保證了應(yīng)用需求,又滿足了程序簡化、成本低、時間短的要求。
這樣在保證高可用性和安全的同時,還具有高可擴(kuò)展性、很強的靈活性與優(yōu)異的性能。在經(jīng)濟(jì)、高速和高效地建立一個CA系統(tǒng)的同時,而不需要昂貴的基礎(chǔ)設(shè)施、專業(yè)的PKI維護(hù)與運營雇員。還能夠保證與國際接軌,并支持7*24小時的可靠服務(wù)。
在青海商務(wù)廳外網(wǎng)行政審批系統(tǒng)項目中,國富安公司結(jié)合自身經(jīng)驗,提供了高效切實的解決方案,對外網(wǎng)系統(tǒng)的信息安全提供了有效保障,實現(xiàn)了項目最初指定的目標(biāo),解決了客戶辦公、行政審批流程自動化的安全問題,同時有效地整合了政府間跨區(qū)域的系統(tǒng)結(jié)合。
該項目的實施,是青海商務(wù)廳實現(xiàn)無紙化辦公,將傳統(tǒng)行政事務(wù)向信息化、自動化轉(zhuǎn)型的重要環(huán)節(jié),為申報審批的程序、數(shù)據(jù)提供了高效、便捷、無后顧之憂的專業(yè)化安全保障,建立起了安全的信息通道,切實保障業(yè)務(wù)的順利開展。