身份管理在电子政务中的应用--上海格尔软件.ppt

内容提纲 内容提纲 格尔概况 股东组成（格尔集团、上海科投、飞乐音响）； 注册资金3500万人民币； 7年的信息安全行业经验； 1个分公司、4个办事处； 在职人员150余人 业务领域 格尔历程 中国第一家PKI厂商 自主研发产品销售量最大的PKI厂商 中国第一个金融IC卡国家规范的参与者 唯一一家金融IC卡密钥管理系统提供商 国内第一个综合安全管理平台 唯一具有国家商密资质的软件密码产品 2004年度中国最受信赖的PKI厂商 主要资质 国家保密局-涉及国家秘密的计算机信息系统集成资质证书 国家密码管理局-商用密码产品生产许可证 国家密码管理局-商用密码产品销售许可证 国家密码管理局 产品和系统安审报告 商用密码产品技术鉴定证书 中华人民共和国公安部-计算机信息系统安全专用产品销售许可证 中国国家信息安全测评认证中心-国家信息安全证书认证产品型号证书 11家WLAN、WAPI 国家标准定点厂商之一 …… 主要成就（1/2） 2003年 中标江苏省数字证书认证中心总承建商和产品提供商； 中标浙江省数字证书认证中心总承建商和产品提供商，获得宁波RA的运营资格； S219二期工程——金融综合安全防御与安全数据交换系统； 中标湖北电力信息系统整体安全建设二期工程； 2004年 中标新疆数字证书认证中心总承建商和产品提供商； 承建河北省数字认证中心 中标中国农业银行总行业务管理数字证书认证中心； 中标中国建设银行证书认证中心； 国家统计局PKI系统二期建设 主要成就（2/2） 参与中国人民银行金融网间互联标准的制定工作； 起草中国人民银行金融IC卡密钥管理体系规范、PSAM卡规范、业务加密机规范； 参与中国银联下一代金融IC卡卡片安全标准和个人化标准工作； 2002年获准成立上海市信息安全综合管理重点实验室 经过公开招标，2000年，2003年两次中标国家863信息安全应用示范工程金融子课题承担单位； 2000年起从事信息安全综合管理的技术研究，2001年经过公开招标， 中标863信息安全综合管理课题承担单位，并在2003年10月获得863滚动支持； 格尔拥有的部分技术专利 客户评价 例：国家统计局PKI项目 1999年项目需求 第五次人口普查 2000年项目建设 三农调查直报 2001年项目改进验收 3000家房地产企业直报 2002年5000家工业企业直报 2004年系统升级 扩展二级RA 2005年业务量增长 10万左右用户 继续加强合作、维保 质量体系 2004年通过ISO9000质量认证 2005年2月全面启动CMMI，计划2006年10月达到CMMI4 保密管理 加强公司自身的信息安全建设和灌输每个员工的信息安全保密意识一直是作为公司严格的管理制度在执行 对用户负责、对公司负责、对自己负责是我们作为一个信息安全公司7年来的行为准则 顺利通过多次安全主管部门和重要用户的不定期安全抽查 无1例因泄密而影响的项目 内容提纲 网络安全解决方案分析 解决了哪些安全问题 物理安全 设备安全 链路安全 主机安全 防范攻击（针对设备、链路、主机、服务器） 防范入侵破坏 没有解决的安全问题 你是谁（资源的被访问者） 能干什么 干了什么 数据保护 身份管理 包含 信任（身份认证－PKI、PKI应用） 授权（访问控制－PMI、PMI应用） 内容保护（安全应用） 审计监控（安全管理、安全审计） 解决信息安全核心问题 内容提纲 电子政务 电子政务、电子商务以及整个社会信息化都是国家信息化建设的重要组成部分。 电子政务安全是国家信息安全的核心。 格尔的信息安全解决方案 框架 支撑性安全基础设施 网络边界深度防御 计算环境的深度防御 网络基础设施的深度防御 安全思路 信息、应用的深度防御 提供身份管理基础设施安全平台 提供基于身份管理应用支撑类安全产品和中间件 身份管理解决方案 基于身份管理的安全产品体系 内容提纲 PKI\PMI平台系统 提供基于证书的身份发放 提供基于证书的身份全生命周期的管理 提供基于属性、角色和 规则的授权决策 安全网关（ SSL ） 对WEB应用服务透明，兼容各种Web 服务器； 可同时为多个WEB服务器提供服务； 配置快速备份和恢复； 支持用户访问信息的审计接口； 提供不同性能级别（L、W、E、G）的产品满足用户需求； 基于Web的管理界面，让用户可以轻松完成所有复杂的配置。 签名验证服务器（ SVS ） 结合有效的时间源，提供时间戳的签名验证功能，进一步增强网上操作、网上交易的时效性； 可同时为多个应用提供签名验证服务； 基于Web的管理界面，让用户可以轻松完成所有复杂的配置。 产品提供各种API接口，满足各种应用的需求；产品签名和验证采用标准PKCS#7接口，便于和第三方签名或验证签名的产品进行配合运行。 电子