1 方案背景
電子政務(wù)是指政府機(jī)構(gòu)利用信息化手段，實(shí)現(xiàn)各類政府職能。其核心是：應(yīng)用信息技術(shù)，提高政府事務(wù)處理的信息流效率，改善政府組織和公共管理，，提高政府部門依法行政的水平。
隨著“互聯(lián)網(wǎng)+政務(wù)服務(wù)”工作的快速推進(jìn)，電子政務(wù)網(wǎng)上辦事服務(wù)信息化工作勢(shì)在必行，公眾及單位用戶與政府部門的辦事審批需要進(jìn)一步實(shí)現(xiàn)業(yè)務(wù)無(wú)紙化。行政審批無(wú)紙化業(yè)務(wù)在為政府、企業(yè)帶來(lái)工作便利性的同時(shí)，也不可避免地會(huì)受到來(lái)自網(wǎng)絡(luò)的各種安全隱患的威脅：
1、如何才能有效識(shí)別在辦公系統(tǒng)等信息化應(yīng)用平臺(tái)上操作的用戶的真實(shí)身份，防止假冒身份的登錄和用戶的非法操作。
2、如何在實(shí)現(xiàn)申報(bào)及行政審批高效安全的全程無(wú)紙化，同時(shí)又能滿足法律法規(guī)的要求。
3、如何使應(yīng)用系統(tǒng)上的各類業(yè)務(wù)管理和操作具有不可抵賴性、不可否認(rèn)性以及法律效力；如何有效地代替?zhèn)鹘y(tǒng)模式下的蓋章或簽名，以證明電子文件具有法律效力；如何實(shí)現(xiàn)電子簽名與傳統(tǒng)簽名或蓋章類似的效果，同時(shí)最大限度地符合人們的操作習(xí)慣。
4、如何保障數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中的安全，遭遇非法篡改時(shí)能及時(shí)發(fā)現(xiàn)；如何保存應(yīng)用系統(tǒng)中的各種操作行為記錄，一旦發(fā)生糾紛，如何提取歷史數(shù)據(jù)進(jìn)行取證，并作為法律上責(zé)任認(rèn)定的依據(jù)。
2 方案目標(biāo)
1、保障用戶登錄系統(tǒng)身份的可靠性和合法授權(quán)性
用戶身份認(rèn)證是安全的第一道大門，是各種安全措施可以發(fā)揮作用的前提。最常見(jiàn)的身份驗(yàn)證形式就是登錄密碼，但密碼的安全性太低，非常容易被竊取或破解。電子政務(wù)作為政府機(jī)關(guān)單位的日常業(yè)務(wù)，必須加強(qiáng)登錄用戶的身份安全性和可靠性，同時(shí)必須保障登錄到系統(tǒng)的用戶都是得到合法授權(quán)的，防止非法登錄。
2、保障用戶操作行為的不可抵賴性
在電子政務(wù)應(yīng)用系統(tǒng)中,因?yàn)樗械牟僮餍袨槭峭ㄟ^(guò)網(wǎng)絡(luò)來(lái)進(jìn)行的,所以我們必須保證應(yīng)用系統(tǒng)中的操作行為的不可抵賴，否則就會(huì)嚴(yán)重影響系統(tǒng)的可靠性和安全性。
3、保障數(shù)據(jù)的機(jī)密性
在一個(gè)開(kāi)放的網(wǎng)絡(luò)環(huán)境中，絕大多數(shù)數(shù)據(jù)以明文形式傳輸，將很容易遭受搭線竊聽(tīng)，因此不管是通過(guò)內(nèi)網(wǎng)/外網(wǎng)或者惡意的傳輸?shù)拿魑臄?shù)據(jù)都沒(méi)有安全性可言。電子政務(wù)應(yīng)用系統(tǒng)是政府部門用于內(nèi)部管理或服務(wù)大眾的應(yīng)用系統(tǒng)，其數(shù)據(jù)必定會(huì)涉及政府機(jī)密或商業(yè)機(jī)密，所以保障數(shù)據(jù)的機(jī)密性是保障電子政務(wù)應(yīng)用系統(tǒng)的安全性的重要指標(biāo)。
4、保障公文的合法性
電子政務(wù)應(yīng)用系統(tǒng)經(jīng)常會(huì)對(duì)內(nèi)發(fā)文、或?qū)ν膺M(jìn)行審批結(jié)果公示，所以必須保障發(fā)文的法律效率。
5、保障數(shù)據(jù)傳輸?shù)陌踩?/strong>
數(shù)據(jù)在傳輸過(guò)程中一旦被竊聽(tīng)、截獲，將很容易被篡改再重發(fā)，無(wú)論是偶爾的被動(dòng)傳輸錯(cuò)誤還是故意的人為攻擊，數(shù)據(jù)的完整性都會(huì)被破壞。“中間人攻擊”、“會(huì)話劫持”就是典型的針對(duì)數(shù)據(jù)完整性的攻擊方式，而隨著一些黑客使用工具的普及，使得攻擊越來(lái)越容易也越來(lái)越頻繁。
3 方案概述
通過(guò)引入第三方CA電子認(rèn)證技術(shù)與產(chǎn)品，搭建可靠的電子認(rèn)證安全支撐體系，為電子政務(wù)行政審批系統(tǒng)提供安全可靠的電子認(rèn)證服務(wù)，解決各種身份認(rèn)證授權(quán)問(wèn)題、信息數(shù)據(jù)安全和電子公文的法律效力等問(wèn)題，實(shí)現(xiàn)電子政務(wù)行政審批全流程無(wú)紙化，提高政府對(duì)內(nèi)、對(duì)外的服務(wù)效率，為“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的實(shí)現(xiàn)提供強(qiáng)力踏實(shí)的基礎(chǔ)支撐。
4 網(wǎng)絡(luò)部署
5 方案價(jià)值
● 數(shù)字證書保障系統(tǒng)用戶可信身份
使用數(shù)字證書鑒別系統(tǒng)用戶身份，數(shù)字證書掌握在用戶的手中，保證了身份鑒別手段的可靠性，而且數(shù)字證書密碼技術(shù)應(yīng)用在目前技術(shù)水平下基本可判斷為不可破譯的，能從技術(shù)上真正實(shí)現(xiàn)強(qiáng)身份認(rèn)證。
● 電子簽名安全可靠
在電子政務(wù)業(yè)務(wù)中，實(shí)現(xiàn)對(duì)公文審批電子簽名。保障公文審批安全性、可靠性和責(zé)任可追溯。
● 可信時(shí)間戳讓電子數(shù)據(jù)具備法律效力
用戶采用電子簽名技術(shù)在電子政務(wù)信息系統(tǒng)中進(jìn)行操作時(shí)，通過(guò)引入第三方可靠的時(shí)間戳簽名服務(wù)，在簽名的同時(shí)加蓋時(shí)間戳，確保電子簽名操作發(fā)生當(dāng)時(shí)的時(shí)間點(diǎn)真實(shí)可信。
● 節(jié)能增效，節(jié)約成本
實(shí)現(xiàn)無(wú)紙化辦公，可以減少紙張等資源的消耗，節(jié)省人力的同時(shí)，節(jié)省辦公成本。
微信咨詢
QQ咨詢
服務(wù)熱線
回到頂部
