网上办公系统安全方案

随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，无论是企事业单位还是政府机构越来越多的传统事务向自动化、网络化转变。办公自动化 (oa: office automation) 就是采用 internet/intranet 技术，基于工作流的概念，使企业或政府的内部人员方便快捷地共享信息，高效地协同工作；改变过去复杂、低效的手工办公方式，实现迅速、全方位的信息采集、信息处理，为企业或政府的管理和决策提供科学的依据。一个企业或政府实现办公自动化的程度也是衡量其实现现代化管理的标准。

由于企业或政府信息中的许多内容，如账目、凭证、采购销售、资金使用、生产计划、人事信息、机密文件、客户等方面的信息，都在不同程度上关系到企业的兴衰成败和政府在广大民众心中的地位，如果这些信息一旦失真或被内部人员、不怀好意人士、黑客和商业间谍窃取将有可能导致严重的后果。因此，采取强有力的安全措施来保障企业或政府的信息安全将变得尤为重要。

企业信息化应用的信息安全隐患主要有：

身份认证： 由于非法用户可以伪造、假冒企业网站、企业员工和客户的身份，因此登录到企业网站的企业员工和客户无法知道他们所登录的网站是否是可信的企业网站，企业网站也无法验证登录到网站上的企业员工和客户是否是经过认证的合法用户，非法用户可以借机进行破坏。 " 用户名＋口令 " 的传统认证方式安全性较弱，用户口令易被窃取而导致损失。 信息的机密性： 在企业内部和外部网络上传输的企业敏感信息和数据有可能在传输过程中被非法用户截取。 信息的完整性： 敏感、机密信息和数据在传输过程中有可能被恶意篡改。 信息的不可抵赖性： 企业的财务报表、采购清单、购销合同、生产计划等电子文件一旦被一方所否认，另一方没有已签名的记录来作为仲裁的依据。 面对办公自动化的诸多隐患， 北京x诚信电子商务服务有限公司（ itruschina ）推出了基于 pki （ public key infrastructure ，公钥基础设施）技术的、易于实施的、完善的安全 oa 系统解决方案 。采用x诚信的产品和服务，构架客户的 ca 认证系统（ ca ： certification authority ，认证中心）或为客户提供证书服务，为 oa 系统用户发放数字证书， oa 系统用户使用数字证书完成办公自动化的各种操作，来保证用户 oa 系统的安全。

如图所示：通过安全 oa 系统解决方案，为最终用户颁发服务器证书和用户证书，可以解决 oa 系统的安全需求，用户登陆 oa 系统时，通过服务器证书验证 oa 系统的身份，然后提交用户证书，来登陆 oa 系统，系统验证用户证书来判断用户的真实身份，完成用户和服务器的双向认证；根据用户身份给予相应授权，实现访问控制，并建立安全通道；用户提交办公数据时，使用用户证书对数据进行数字签名，并通过安全通道进行加密传输，达到传输数据时的机密性和完整性；为了解决移动办公的需求，可以将用户证书保存到 usb key 中，用户可以随时随地使用自己的证书安全的登录 oa 系统，开展网上办公业务。

x诚信安全 oa 系统解决方案为办公自动化（ oa ）搭建安全工作平台，加速各单位信息化建设的速度 。通过使用数字证书可以确保 oa 系统应用的安全，系统用户和 oa 系统服务器采用双向身份认证，保证了用户的真实性同时证明系统服务器的真实有效的；防止办公数据泄漏，防止越权操作，提高办公业务和办公数据的安全性，满足用户移动办公的需求，为客户信息化建设和无纸化办公的推广提供可靠保障。

适用范围 ：

企业、政府部门、事业单位。

产品与服务构成：

托管模式：安证通（ onsite ）、服务器证书、证书应用开发接口（ api ）、 usb key （可选）； 自建模式： itrusca 系统、服务器证书、证书应用开发接口（ api ）、 usb key （可选） 成功案例：