【正文】 山東省交通廳電子印章安全應(yīng)用總體解決方案某某省交通廳電子印章全應(yīng)用結(jié)構(gòu)設(shè)計(jì)一、項(xiàng)目名稱與簡(jiǎn)介 項(xiàng)目名稱某某省交通廳（以下簡(jiǎn)稱“省交通廳” ）電子印章安全應(yīng)用 項(xiàng)目簡(jiǎn)介依據(jù)國(guó)家法律規(guī)范要求，結(jié)合省交通廳IT信息建設(shè)需要，省交通廳電子印章安全應(yīng)用項(xiàng)目的主要內(nèi)容有以下幾個(gè)方面：一方面OA辦公自動(dòng)化系統(tǒng)標(biāo)準(zhǔn)電子印章安全應(yīng)用：OA電子公文簽蓋電子印章，電子公文權(quán)威、合法化；領(lǐng)導(dǎo)OA審批身份安全合法認(rèn)證、OA電子表單電子簽字、簽（私）章應(yīng)用； 二方面OA辦公自動(dòng)化系統(tǒng)登錄應(yīng)用：通過裝載有數(shù)字證書的安全指紋簽名器或USBKEY來實(shí)現(xiàn)OA系統(tǒng)的安全登錄，解決傳統(tǒng)“用戶名＋密碼”的方式所帶來的安全的隱患和管理的難度。三方面電子檔案歸檔合法標(biāo)準(zhǔn)電子印章應(yīng)用：針對(duì)各類內(nèi)部流轉(zhuǎn)、外部提交的各類需要進(jìn)行電子歸檔的數(shù)據(jù)如WORD、EXCEL、DWG等，進(jìn)行電子歸檔專用章簽蓋，同時(shí)基于標(biāo)準(zhǔn)電子印章平臺(tái)構(gòu)建電子檔案管理體系，在紙質(zhì)檔案管理的同時(shí)，在各下級(jí)單位中同步推廣實(shí)現(xiàn)檔案電子化管理，保障安全、保障合法、提升效率，保障電子歸檔數(shù)據(jù)的合法有效、不可否認(rèn)、可追溯； 四方面領(lǐng)導(dǎo)移動(dòng)辦公標(biāo)準(zhǔn)電子印章應(yīng)用：針對(duì)中高層領(lǐng)導(dǎo)用戶移動(dòng)辦公之需要，通過標(biāo)準(zhǔn)電子印章解決領(lǐng)導(dǎo)安全移動(dòng)辦公與移動(dòng)辦公過程中，用戶身份認(rèn)證、數(shù)據(jù)傳輸、簽字簽章的安全、合法問題。綜述：在以上四個(gè)方面的應(yīng)用中，按照“總體規(guī)劃，分步實(shí)施”的原則。一期建設(shè)實(shí)現(xiàn)一、二兩個(gè)方面的應(yīng)用，三、四幾個(gè)方面的應(yīng)用作為下一期系統(tǒng)建設(shè)擴(kuò)展的內(nèi)容。 系統(tǒng)建設(shè)背景某某省交通廳已建立起電子政務(wù)專網(wǎng)，已通過網(wǎng)絡(luò)平臺(tái)，逐步開展了如電子審批、公文交換等應(yīng)用。在這一過程中，對(duì)電子文件的安全性要求越來越高。因此建立電子政務(wù)安全平臺(tái)來解決電子文件、電子印章、電子簽名、身份認(rèn)證的安全、合法性問題成為進(jìn)一步發(fā)展推動(dòng)上述應(yīng)用的基礎(chǔ)。各級(jí)單位都非常重視，也都希望通過全省統(tǒng)一的電子政務(wù)安全平臺(tái)的建設(shè)，較好地解決省交通廳電子政務(wù)相關(guān)安全應(yīng)用問題。標(biāo)準(zhǔn)電子印章是物理印章授信體系的電子化、網(wǎng)絡(luò)化展現(xiàn)，是電子網(wǎng)絡(luò)中的身份確認(rèn)與授權(quán)“手段”，它將現(xiàn)代科學(xué)技術(shù)和人們的傳統(tǒng)習(xí)慣結(jié)合在一起。是傳統(tǒng)印章發(fā)展到信息社會(huì)后的一個(gè)新的階段。標(biāo)準(zhǔn)電子印章是電子簽名技術(shù)的一項(xiàng)應(yīng)用，但它把晦澀的電子簽名技術(shù)變成了人們習(xí)以為常的簽名蓋章方式，更合符人們傳統(tǒng)信用習(xí)慣與公信、誠(chéng)信體系，大大消除了電子簽名的應(yīng)用障礙，對(duì)電子簽名的應(yīng)用推廣具有非常巨大的價(jià)值。標(biāo)準(zhǔn)電子印章的法律基礎(chǔ)為2005年4月1日正式實(shí)施的《中華人民共和國(guó)電子簽名法》，該法第十三條規(guī)定同時(shí)滿足下列四個(gè)條件的電子簽名就視為可靠的電子簽名，同時(shí)規(guī)定了可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。（一）電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專有； （二）簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制； （三）簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)； （四）簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)。電子簽名法所指出的“電子簽名”實(shí)質(zhì)“大于并包括”我們所說的電子印章， “簽名”代表了雙層意義：一層為名詞概念，“簽名 ”含括通常我們所指的公章、私章、簽字、簽名等各類代表單位、個(gè)人在政務(wù)、商務(wù)活動(dòng)中權(quán)威、信用、權(quán)責(zé)的確認(rèn)。二層為動(dòng)詞概念，其代表了單位、個(gè)人在政務(wù)、商務(wù)活動(dòng)中“簽字、簽章”的過程、動(dòng)作的不可否認(rèn)、可追溯效力。同時(shí)，在國(guó)際慣例、國(guó)際貿(mào)易中，Sign即中文譯為簽名，即等同我們中國(guó)所說的簽字、簽章、簽名，為順應(yīng)WTO，并與國(guó)際接軌草案之初的“電子簽章法”最后定名為“電子簽名法”以綜合考慮各種情況，適應(yīng)用國(guó)情發(fā)展之需要。百成科技集團(tuán)至98年成立以來，一直從事以電子印章為主體的電子政務(wù)及電子商務(wù)應(yīng)用的信息安全領(lǐng)域的安全系統(tǒng)開發(fā)與項(xiàng)目建設(shè)，具有相當(dāng)豐富電子政務(wù)、電子商務(wù)標(biāo)準(zhǔn)電子印章應(yīng)用建設(shè)經(jīng)驗(yàn)（有關(guān)百成公司詳見附件1：百成公司簡(jiǎn)介），誠(chéng)切希望能為某某省交通廳信息化建設(shè)發(fā)展出一份力量?！赌衬呈〗煌◤d電子印章安全應(yīng)用需求分析說明書》旨在讓各級(jí)用戶清晰理解本項(xiàng)目的建設(shè)目的、意義與項(xiàng)目的運(yùn)作思路，為集成商、辦公室、信息中心等各級(jí)應(yīng)用單位很好理解項(xiàng)目設(shè)計(jì)與實(shí)施方案作好指引。 提出單位 廣州市百成科技有限公司 應(yīng)用現(xiàn)況省交通廳信息化本次與標(biāo)準(zhǔn)電子印章平臺(tái)相關(guān)的應(yīng)用包括：A、 全省交通廳內(nèi)部統(tǒng)一OA辦公自動(dòng)化系統(tǒng)，實(shí)現(xiàn)內(nèi)部辦公無紙化；問題：此應(yīng)用中存在需要標(biāo)準(zhǔn)電子印章解決其來自內(nèi)部的各類電子文件、電子數(shù)據(jù)在公司內(nèi)外各類業(yè)務(wù)流程流通、管理過程的安全、合法、高效等問題。B、 辦公自動(dòng)化系統(tǒng)采用“用戶名＋密碼”的認(rèn)證方式；問題：存在安全隱患，需要用數(shù)字證書、電子印章來解決系統(tǒng)安全登錄問題。用戶名＋密碼容易丟失；容易泄漏密碼，存在身份被冒充的風(fēng)險(xiǎn)；容易被木馬軟件、黑客攻擊等； C、現(xiàn)有的檔案系統(tǒng)實(shí)現(xiàn)的電子存檔容易被非法篡改，無任何法律效力。需要用電子印章來實(shí)現(xiàn)電子檔案的合法性問題。 二、需求提出 提出單位省交通廳信息中心 預(yù)期用戶省交通廳各級(jí)領(lǐng)導(dǎo)省交通廳內(nèi)部各級(jí)單位省交通廳相關(guān)系統(tǒng)供應(yīng)商1．安全性：安全是本系統(tǒng)建設(shè)的首要原則，系統(tǒng)設(shè)計(jì)、功能均需要能夠滿足項(xiàng)目安全性需求。2．合法性、標(biāo)準(zhǔn)化：本項(xiàng)目提供的相關(guān)技術(shù)需要符合《商用密碼管理?xiàng)l例》、《中華人民共和國(guó)電子簽名法》《國(guó)務(wù)院關(guān)于國(guó)家行政機(jī)關(guān)和企事業(yè)單位社會(huì)團(tuán)體印章管理的規(guī)定》；公安部《印章治安管理信息系統(tǒng)標(biāo)準(zhǔn)》等法律規(guī)范、國(guó)家標(biāo)準(zhǔn)，保證電子印章使用合法化。 3. 先進(jìn)性：系統(tǒng)軟件體系結(jié)構(gòu)具有很好的可維護(hù)性、先進(jìn)性；能適應(yīng)省交通廳現(xiàn)行各類應(yīng)用標(biāo)準(zhǔn)電子印章應(yīng)用要求。支持4．實(shí)用性：立足于交通廳行業(yè)實(shí)際情況，在安全、可行、經(jīng)濟(jì)節(jié)約的前提下進(jìn)行全面設(shè)計(jì)，針對(duì)需求要求功能，作出合宜的安全設(shè)計(jì)與應(yīng)用。 5．開放性：從技術(shù)體系上，電子印章、電子簽名需要支持C/S與B/S架構(gòu)混合的體系。支持WORD/EXLCE/HTML/PDF/DWG等各常用格式文件簽章、簽名應(yīng)用，支持與相關(guān)業(yè)務(wù)系統(tǒng)無縫結(jié)合開發(fā)實(shí)現(xiàn)電子印章應(yīng)用。6．易操作：用戶接口及界面設(shè)計(jì)將充分考慮人體結(jié)構(gòu)特征及視覺特征進(jìn)行優(yōu)化設(shè)計(jì)，界面友好、美觀，操作符合日常工作流程需要，易學(xué)習(xí)、易操作，系統(tǒng)提示和幫助信息準(zhǔn)確、及時(shí)。7．?dāng)U展性：系統(tǒng)建成后，不僅需要滿足現(xiàn)階段省交通廳電子印章應(yīng)用之需要，發(fā)展中需能夠支持省交通廳業(yè)務(wù)發(fā)展、擴(kuò)充之需要，支持各類標(biāo)準(zhǔn)電子印章應(yīng)用。要求系統(tǒng)具有良好的擴(kuò)展與適應(yīng)能力。 需求描述概 述：1. 平臺(tái)系統(tǒng)設(shè)計(jì)建設(shè)必須符合國(guó)家各項(xiàng)相關(guān)法律法規(guī)要求。2. 電子印章必須與現(xiàn)行省交通廳OA系統(tǒng)等業(yè)務(wù)系統(tǒng)無縫集成。3. 應(yīng)用提供開放標(biāo)準(zhǔn)接口實(shí)現(xiàn)與各類業(yè)務(wù)系統(tǒng)無縫集成成統(tǒng) 性：立足于廣函