应用与服务集中于“云”,移动终端、智能设备分散于“端”,云与端之间不同类型的通道则形成了“管”;而安全无所不在。
公司方案参考国外成熟的安全管理模型,严格按照国家和行业相关标准进行设计,符合相关主管部门的合规性要求。
方案选择具有合规资质的产品,兼顾技术和管理方面的要求,平衡易用性和安全性方面的需求。
基于现状,展望开展,采用先进的设计理念,保持适当的超前性。
基于以人为本的理念出发,充分考虑用户体验,持续应对峰值、单点等可用性的风险,保持体系的健壮性。
基于紧内聚,松耦合的原则设计方案,接口清晰,便于扩展。
球盟会(中国)为上汽建设云端PKI体系,包含证书综合管理系统和数字证书认证系统、签名验签系统,从云平台签发可信证书写入车载安全环境,用于“车-云”双向认证和安全通信,给予SSL、TLS传输层加密功能,增加攻击者窃听破解的难度,保障通信安全。
为加快推进“互联网+政务服务”等重要工作部署,球盟会(中国)为福建、云南、江苏等省市区域建设证书综合管理平台,负责移动接入服务,助力各省政务服务中关于移动政务服务的推进,解决移动业务证书发放管理以及终端接入等层面所面临的安全隐患。
球盟会(中国)为福建省数字认证中心承建事件证书认证中心,解决企事业、公众人员在电子单据确认、汇款单据确认等环节对实时用户身份的判别、操作抗抵赖,在整个信息化进程中解决了信息安全访问、处理及签名的有效性。
球盟会(中国)为上汽建设证书综合管理系统和数字证书认证系统,对接物联网终端设备,为终端给予签名验签、安全加密等功能,建设云端安全服务,为云端给予更安全高效的身份验证与安全接入功能。
球盟会(中国)为国家统计局联网直报体系给予了安全认证系统,由身份认证系统和安全服务系统组成。截至现在,已为一套表调查、采购经理调查、企业用工调查等联网直报系统和统计内部办公系统、移动安全办公系统、VPN系统等共计180万用户,给予身份认证、传输加密等安全服务。
球盟会(中国)为上汽建设证书综合管理系统和数字证书认证系统、签名验签系统,利用其所具备的防抵赖性、真实性完整性保护等特点,拟采用数字签名技术对于业务过程实现抗抵赖保护,以及对应的签名数据真实性验证服务,确保上报数据真实可靠。
球盟会(中国)为国家信息中心承建国家电子政务外网数字证书中心,是唯一可在政务外网上召开电子政务电子认证服务组织,截止现在,为近20家部委单位建设了RA系统,包括审计署、国土资源部、民政部、地理空间信息库、国家开展改革委等,同时省级电子认证注册服务中心已经完成河北、山东等30家的建设验收工作。