天威诚信行业解决方案.ppt

天威诚信行业解决方案 议 题 校园——当前现状 校园内存在各种不同的管理系统或应用系统，如图书借阅系统、就餐系统、出入管理系统等； 各信息系统以本单位、本部门为中心，制订本部门的用户帐户信息、角色定义、资源授权定义； 由于各单位、各部门都需要独自维护各自用户信息，每个管理员都需要录入繁琐的用户帐号数据等信息，这样导致了大量用户数据的冗余、录入信息出现纰漏等问题，给学校信息化管理带来很大的难度； 在此格局下，形成一个个信息孤岛，难以进行跨单位、跨部门信息共享、查询、分析和统计； 校园——当前现状 校园信息——期望流程 天威安全可信校园解决方案 为学校建立一套CA认证平台，实现基于数字证书的安全可信应用： 实现校园内身份的统一认证 由管理员统一设定每一人员访问权限 学校教职员工及学生一次登陆后只可访问管理员为其设定范围内的权限 解决了信息孤岛问题 用户不必因访问多个系统数据库而频繁登陆 实现了校园内信息的唯一性、真实性问题 数字化校园数字证书应用点 天威诚信安全数字化校园解决方案 信任体系设计 校园CA系统总体架构设计 校园CA网络拓扑设计建议 天威诚信安全数字化校园解决方案 本系统立足于北师大统一的信息化规划，成为一个整合度高、综合性强的统一北师大数字校园信息系统的有力支撑。 本系统应用于以下信息化发展方向。 业务系统统一内部工作门户 业务系统统一服务门户 业务系统统一配置管理 业务系统统一应用安全体系 议 题 ERP安全需求分析 用友软件ERP产品致力于集团企业各组织间的协同工作。由于网络的广泛性和公开性，使得这种信息交流和共享存在如下多方面的安全隐患： 非法用户窃取企业敏感信息 假冒合法用户发送虚假的信息 关键信息的恶意篡改 对自己传输和共享的信息进行抵赖，一旦出现纠纷，无法实现法律取证等等。 CA认证技术在ERP中的结合点 建立服务器认证机制 服务器安装服务器证书，防治钓鱼事件的发生 替换用户名/口令弱认证模式 用户使用数字证书登录ERP/NC系统 构建SSL安全通道 实现双向认证机制 通过高强度的加密算法形成安全加密通道，防窃取和恶意篡改 实现数字签名功能 对关键业务数据进行签名，保证机密性、完整性和不可抵赖性 实现ERP系统中信息合法化 天威诚信率先获得了《电子认证服务许可证》，其所颁发的数字证书得到中华人民共和国《电子签名法》的认可和保护。 有效的满足了ERP电子订单、可信供应链管理、安全资金、财务等敏感信息对法律方面的安全需求 ERP使用天威诚信数字证书服务，其电子化签名即和手写签名一样可以作为法律上有效的证据 ERP安全解决方案 财务资金系统安全解决方案 成功案例 方案综述 广东粤电项目采用的是完全托管的模式，将其子CA系统托管到天威诚信数字认证中心内。 系统管理员远程登录到托管到天威诚信数字认证中心内的子CA系统进行证书远程管理：申请、吊销、更新、查询等 采用集中制证的方式由管理员统一制证 使用天威诚信 “身份认证、电子签名开发套件” 对关键业务应用进行数字签名，防止篡改和抵赖 使用天威诚信企业员工证书以及服务器证书实现服务器和客户端双向SSL加密通道，保证资金系统信息的保密性 认证体系信任链设计 业务流程设计 假如有黑客侵入….. 成功案例 联想电子订单系统具有明确的安全需求 身份认证需求 联想分销商如何确定访问的电子订单系统就是联想集团的电子订单系统？ 联想电子订单系统如何确认访问者是否联想真正的分销商？ 访问控制需求 电子订单系统如何根据分销商的身份，给予相应的访问授权？ 电子订单的机密性和完整性需求 如何保证电子订单在网上传输时不被他人窃取和修改？ 电子订单的抗抵赖性需求 如何保证分销商不否认自己提交的电子订单？ 如何保证联想不对已经确认的订单进行否认？ 联想安全电子订单应用——企业电子商务签名应用的先锋 天威诚信作为权威、可信、公正的第三方认证机构，为联想电子商务平台参与交易的各方提供数字信任服务 电子订单安全交易流程 演示 联想方面的反馈 实施6个月，签署了15万份合同，合同金额几十亿（4月6日一天接到9万台订单，商务人员称没有了过去加班加点处理合同的痛苦感觉） 合同平均处理时间从过去的13个小时缩短到了半个小时，其中85%是在1分钟完成的 减少的合同处理商务人员，降低了人力成本 降低了合同的存储成本 减少了合同在生效过程中的成本（长途电话、传真、邮寄费用） 加快了联想整个PC的交货过程，有效降低了成品库存和生产部件的库存 联想方面的反馈 平均每年处理电子合同30－40万份，占订单总量的90％ 合同平均处理时间从过去的13个小时缩短到了半个小时，其中85%是在1分钟完成的 直接降低交易成本，每年直接节省费用的140万左右 减少合同处理成本（长途电话、传真、邮寄费用） 减少的合同处