網(wǎng)上辦公安全協(xié)議(編輯修改稿)
2024-11-15 05:45 本頁面
【文章內(nèi)容簡介】 些信息一旦失真或被內(nèi)部人員、不懷好意人士、黑客和商業(yè)間諜竊取將有可能導(dǎo)致嚴(yán)重的后果。因此，采取強(qiáng)有力的安全措施來保障企業(yè)或政府的信息安全將變得尤為重要。企業(yè)信息化應(yīng)用的信息安全隱患主要有： []身份認(rèn)證： 由于非法用戶可以偽造、假冒企業(yè)網(wǎng)站、企業(yè)員工和客戶的身份，因此登錄到企業(yè)網(wǎng)站的企業(yè)員工和客戶無法知道他們所登錄的網(wǎng)站是否是可信的企業(yè)網(wǎng)站，企業(yè)網(wǎng)站也無法驗(yàn)證登錄到網(wǎng)站上的企業(yè)員工和客戶是否是經(jīng)過認(rèn)證的合法用戶，非法用戶可以借機(jī)進(jìn)行破壞?！?用戶名＋口令 ” 的傳統(tǒng)認(rèn)證方式安全性較弱，用戶口令易被竊取而導(dǎo)致?lián)p失。信息的機(jī)密性： 在企業(yè)內(nèi)部和外部網(wǎng)絡(luò)上傳輸?shù)钠髽I(yè)敏感信息和數(shù)據(jù)有可能在傳輸過程中被非法用戶截取。信息的完整性： 敏感、機(jī)密信息和數(shù)據(jù)在傳輸過程中有可能被惡意篡改。信息的不可抵賴性： 企業(yè)的財(cái)務(wù)報(bào)表、采購清單、購銷合同、生產(chǎn)計(jì)劃等電子文件一旦被一方所否認(rèn)，另一方?jīng)]有已簽名的記錄來作為仲裁的依據(jù)。面對辦公自動化的諸多隱患，北京x誠信電子商務(wù)服務(wù)有限公司（itruschina）推出了基于 pki（public key infrastructure，公鑰基礎(chǔ)設(shè)施）技術(shù)的、易于實(shí)施的、完善的安全 oa 系統(tǒng)解決方案。采用x誠信的產(chǎn)品和服務(wù)，構(gòu)架客戶的 ca 認(rèn)證系統(tǒng)（ca ： certification authority，認(rèn)證中心）或?yàn)榭蛻籼峁┳C書服務(wù)，為 oa 系統(tǒng)用戶發(fā)放數(shù)字證書，oa 系統(tǒng)用戶使用數(shù)字證書完成辦公自動化的各種操作，來保證用戶 oa 系統(tǒng)的安全。如圖所示：通過安全 oa 系統(tǒng)解決方案，為最終用戶頒發(fā)服務(wù)器證書和用戶證書，可以解決 oa 系統(tǒng)的安全需求，用戶登陸 oa 系統(tǒng)時(shí)，通過服務(wù)器證書驗(yàn)證 oa 系統(tǒng)的身份，然后提交用戶證書，來登陸 oa 系統(tǒng)，系統(tǒng)驗(yàn)證用戶證書來判斷用戶的真實(shí)身份，完成用戶和服務(wù)器的雙向認(rèn)證；根據(jù)用戶身份給予相應(yīng)授權(quán)，實(shí)現(xiàn)訪問控制，并建立安全通道；用戶提交辦公數(shù)據(jù)時(shí)，使用用戶證書對數(shù)據(jù)進(jìn)行數(shù)字簽名，并通過安全通道進(jìn)行加密傳輸，達(dá)到傳輸數(shù)據(jù)時(shí)的機(jī)密性和完整性；為了解決移動辦公的需求，可以將用戶證書保存到 usb key 中，用戶可以隨時(shí)隨地使用自己的證書安全的登錄 oa 系統(tǒng)，開展網(wǎng)上辦公業(yè)務(wù)。x誠信安全 oa 系統(tǒng)解決方案為辦公自動化（
電大資料相關(guān)推薦
鄂ICP備17016276號-1