建筑物智能化CA业务集成方案.docxVIP

建筑物智能化CA业务集成方案方案建设目标关于智能化集成系统据结合权威CA业务，从技术上保障用户的身份认证、权限访问控制管理、数据的保密性和不可抵赖性要求；在业务上满足业务流程的实用性、安全性和高效性的要求；从政策层面上保障各信息系统对于数字证书的权威性要求和法律举证要求。从根本上解决互联网工作人员、设备等身份的可信认证、敏感数据的私密性和完整性保护，以及对各种操作行为进行有效的责任追溯和认定。平台架构该方案主要是针对智能化、拥有大量重要机密信息的行业设计的，设计中将数据的使用权和所有权分离，防止内部人员、离职人员造成泄密。采用软硬件一体的设计，同时集合防泄密内核、进程控制、透明加解密等核心技术保障数据的安全和稳定。是一款集文档集中管理，文档防泄密控制于一体的安全解决方案。1.1架构图以CA业务集成平台作为安全服务的核心调度中心，硬件上采用“4路工控机+存储”设计，软件上采用16路不间断服务设计；服务接口采用符合国密规范的统一接口方式，同时提供了验签取证服务模块，以保障平台的稳定性、规范性及合法性。将需要传输重要信息的终端设备结合CA业务集成平台，对数据在传输终端进行数字签名、时间戳签名、传输加密操作，保证数据的机密性、完整性和可用性，杜绝管理人员对数据的修改，保障了数据来源可靠。对需要展示在服务端的数据进行签名验签服务，只有通过验签的数据、文件才能在服务端上显示。对能登入后台的管理