北京天威信安全電子務解決方案-電子政務解決案隨著計算機技術和通信技術的飛速發展息化的浪潮席卷全球論是企事業單位還是政府機構越來越多的傳統事務向自動化絡化轉變處于經濟全球化和信息化時代的中國子政務是提高政府管理水平和服務水平高國家競爭力的有力工具更是帶動全社會信息化的龍頭具有重大的意義電子政務工程將建立一個集資源和服務于一體的電子政府個體和群體網絡質是資源數字化和服務網絡化隨著信息技術的發展互聯網的普及利用網絡為政府部門提供更優質的服務成為當今社會的共識助電子政務系統的建設到提高政府工作效率、政府工作透明化，充分做到執政為民的目的。由于電子政務的許多應用如網上的申報審批政務公文流轉網上信息統計直報上報稅企業資質的網上年檢等都是面向企業府屬機構/部門或政府關聯機構/部門的應用，如下圖所示：

電子政務應用系統涉及到許多保密信息，這些信息都在不同程度上關系到政府的正常運轉和在廣大民眾心中的地位，如果這些信息一旦失真或被內部人員、不懷好意人士、黑客和政治間諜竊取將有可能導致嚴重的后果。因此，采取強有力的安全措施來保障電子政務的信息安全將變得尤為重要。電子政務信息化建設應用當中的信息安全隱患主要有：身份認證和訪問控制：登錄到系統的人必須是相關業務人員，凡是非相關人員，系統拒絕其訪問；如果系統不能識別用戶的真正身份，業務是無法開展的。身份認證是實現訪問控制的前提條件，通過身份認證結合應用系統的授權機制，才能提供訪問控制功能；信息傳輸機密性：在網絡上傳輸的信息不能被竊??；信息傳輸完整性：在網絡上傳輸的信息不能被惡意篡改；信息傳輸不可抵賴性：在網上提交的請求是不允許抵賴的，同時對涉及信息安全的事件，提供事后追蹤、審核及統計的手段。2004年8月28日十屆全國人大常委會第十一次會議表決通過了《中華人民共和國電子簽名法2005年4月1日起施行。該法首次賦予電子簽名與紙質手寫簽名具有同等法律效力，并明確了電子認證服務市場的準入

制度，同時保障了電子交易安全人民共和國電子簽名法》的施行意味著網上通行有了“身份證”，對“電子簽名”等電子文檔是否具有法律效力進行了明確的規定，同時對電子認證機構的法律地位和法律責任有了明確的界定，保證以后發生糾紛時的責任認定，并且使得電子簽名的安全性、可靠性有了法律保障，有效的保護了使用者的權益。面對G2B電子政務的諸多隱患，北京天威誠信電子商務服務有限公司（iTruschina）推出了基于PKI（PublicKeyInfrastructure，公鑰基礎設施）技術的、易于實施的、完善的G2B電子政務安全解決方案。采用天威誠信的產品和服務，構架電子政務的PKI/CA平臺（CA：CertificationAuthority，認證中心）或為客戶提供證書服務，為電子政務用戶發放數字證書，電子政務用戶使用數字證書完成涉及到G2B工作的各種操作，來保證電子政務的安全。如圖所示：通過G2B電子政務安全解決方案，各企業、事業單位和政府機

構及其下屬機構申請數字證書，在各自不同的電子政務應用中使用數字證書，可以解決G2B電子政務的安全需求，在不同應用系統中，如網上申報審批、政務公文流轉、網上工商年檢等，用戶通過申請證書在進行相應電子政務操作時使用數字證書來驗證進行電子政務工作的系統身份，然后提交各自證書讓系統驗證用戶證書來判斷用戶的真實身份，完成用戶和應用系統的雙向認證；根據用戶身份給予相應授權，實現訪問控制，并建立安全通道；用戶提交辦公數據和相應保密信息時，使用用戶證書對數據進行數字簽名，并通過安全通道進行加密傳輸，達到傳輸數據時的機密性和完整性。對于需要相關部門審批的數據，審批者使用代表其身份的數字證書，登陸電子政務系統，通過數字證書完成雙向身份認證和訪問控制，并建立安全通道；審批者通過驗證申報者的數字簽名，來驗證申報信息的真實性和完整性；審批者對申報信息進行審核后，并簽署審批意見時，也使用自己的數字證書對審批結果進行數字簽名；申報者通過驗證審批者的數字簽名，判斷審批結果的真實性和完整性。這樣，隨時隨地更加安全快捷的使用電子政務提供的眾多服務，從而極大的提高工作效率和大大降低辦公成本。天威誠信G2B電子政務安全解決方案為電子政務搭建安全工作平臺，加速電子政務建設發展的速度。

規范辦公流程，提高工作效率，為政府部門及時完成各項工作任務實現公文無紙化傳輸等應用提供強有力的安全保護；有效的保證政府各部門之間及上下級政府之間信息傳遞的安全性，為職能部門的決策提供及時、準確、全面、安全和不可抵賴的信息服務；為政府外網的安全、穩定運行提供有效的保障：保證政府通過外網獲得的大量決策信息和參考信息的真實性、可靠性；同時為推動政務公開、職能轉變、網上互動、增加透明，樹立政府“公開、廉政、高效”的良好形象提供安全可靠的網絡基礎；防止公文數據泄漏，防止越權操作，提高電子政務的工作效率，滿足各辦公單位高效、快捷的進行政務活動的需求；提高政務工作的透明度，提高政府部門的形象；為整個電子政務信息化建設提供安全的應用環境和推廣的可靠保障。適用范圍：政府部門、各職能部門、事業單位等應用，包括網上報稅、網上統計、網上工商、網上資質申請、項目申報、政府招標采購、政務申報審批等。

產品與服務構成：完全第三方認證服務模式：第三方認證服務、服務器證書、證書應用開發接口、USBKey；托管模式：安證通（Onsite器證書、證書應用開發接口、USBKey；自建