网上办公系统安全方案.docx

《网上办公系统安全方案.docx》由会员分享，可在线阅读，更多相关《网上办公系统安全方案.docx（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、网上办公系统安全方案 随着计算机技术和通信技术的飞速进展，信息化的浪潮席卷全球，无论是企事业单位还是政府机构越来越多的传统事务向自动化、网络化转变。办公自动化 (oa: office automation) 就是采纳 internet/intranet 技术，基于工作流的概念，使企业或政府的内部人员便利快捷地共享信息，高效地协同工作；转变过去简单、低效的手工办公方式，实现快速、全方位的信息采集、信息处理，为企业或政府的管理和决策供应科学的依据。一个企业或政府实现办公自动化的程度也是衡量其实现现代化管理的标准。 由于企业或政府信息中的很多内容，如账目、凭证、选购销售、资金使用、生产方案、人事信息

2、、机密文件、客户等方面的信息，都在不同程度上关系到企业的兴衰成败和政府在广阔民众心中的地位，假如这些信息一旦失真或被内部人员、不怀好意人士、黑客和商业间谍窃取将有可能导致严峻的后果。因此，实行强有力的平安措施来保障企业或政府的信息平安将变得尤为重要。 企业信息化应用的信息平安隐患主要有： 身份认证： 由于非法用户可以伪造、假冒企业网站、企业员工和客户的身份，因此登录到企业网站的企业员工和客户无法知道他们所登录的网站是否是可信的企业网站，企业网站也无法验证登录到网站上的企业员工和客户是否是经过认证的合法用户，非法用户可以借机进行破坏。 用户名口令 的传统认证方式平安性较弱，用户口令易被窃取而导致

3、损失。 信息的机密性： 在企业内部和外部网络上传输的企业敏感信息和数据有可能在传输过程中被非法用户截取。 信息的完整性： 敏感、机密信息和数据在传输过程中有可能被恶意篡改。 信息的不行抵赖性： 企业的财务报表、选购清单、购销合同、生产方案等电子文件一旦被一方所否认，另一方没有已签名的记录来作为仲裁的依据。 面对办公自动化的诸多隐患， 北京x诚信电子商务服务有限公司（ itruschina ）推出了基于 pki （ public key infrastructure ，公钥基础设施）技术的、易于实施的、完善的平安 oa 系统解决方案 。采纳x诚信的产品和服务，构架客户的 ca 认证系统（ ca

4、： certification authority ，认证中心）或为客户供应证书服务，为 oa 系统用户发放数字证书， oa 系统用户使用数字证书完成办公自动化的各种操作，来保证用户 oa 系统的平安。 如图所示：通过平安 oa 系统解决方案，为最终用户颁发服务器证书和用户证书，可以解决 oa 系统的平安需求，用户登陆 oa 系统时，通过服务器证书验证 oa 系统的身份，然后提交用户证书，来登陆 oa 系统，系统验证用户证书来推断用户的真实身份，完成用户和服务器的双向认证；依据用户身份赐予相应授权，实现访问掌握，并建立平安通道；用户提交办公数据时，使用用户证书对数据进行数字签名，并通过平安通道

5、进行加密传输，达到传输数据时的机密性和完整性；为了解决移动办公的需求，可以将用户证书保存到 usb key 中，用户可以随时随地使用自己的证书平安的登录 oa 系统，开展网上办公业务。 x诚信平安 oa 系统解决方案为办公自动化（ oa ）搭建平安工作平台，加速各单位信息化建设的速度 。通过使用数字证书可以确保 oa 系统应用的平安，系统用户和 oa 系统服务器采纳双向身份认证，保证了用户的真实性同时证明系统服务器的真实有效的；防止办公数据泄漏，防止越权操作，提高办公业务和办公数据的平安性，满意用户移动办公的需求，为客户信息化建设和无纸化办公的推广供应牢靠保障。 适用范围 ： 企业、政府部门、事业单位。 产品与服务构成： 托管模式：安证通（ onsite ）、服务器证书、证书应用开发接口（ api ）、 usb key （可选）； 自建模式： itrusca 系统、服务器证书、证书应用开发接口（ api ）、 usb key （可选） 胜利案例：