电子认证及信息安全.ppt

电子认证与行业信息安全 什么是电子认证 电子认证可以解决哪些问题 电子认证的案例 公司介绍 合法的电子认证机构 目录 什么是电子认证 什么是电子认证 电子认证技术，它是以电子认证证书（又称数字证书）为核心技术的加密技术，它以PKI技术为基础，对网上传输的信息进行加密、解密、数字签名和数字验证。 为什么要使用电子认证 网络安全的需要：使用电子认证可以对网上传输的信息进行加密、解密、数字签名和数字验证，可以确保网上传递信息的真实性、完整性、机密性和不可否认性。 司法取证的需要：普通数据电文要成为司法证据，必须要遵照严格的司法规定，如需公证机构陪同取证、保管、鉴定等......其过程繁琐，成本高昂。但采用基于依法设立的第三方认证机构颁发的数字证书的可靠电子签名 “与手写签名或盖章具有相同的法律效力”。 * 什么是电子认证 电子认证可以解决哪些问题 电子认证的案例 公司介绍 合法的电子认证机构 目录 互联网应用存在信息安全隐患 网上应用系统服务器 用户 数据库 窃听 篡改 抵赖 ? 假冒的站点 假冒的用户 互联安全隐患日益增多 如何确认彼此的身份？ 通过互联网被窃听，导致信息泄漏，如何保证信息不被截取泄密？ 信息被篡改，导致信息不完整，如何保证信息不被篡改？ 产生纠纷了，如何取证？ 用户对发送信息进行抵赖，没有抗抵赖的依据，如何防止违约抵赖？ 安全设施 安全策略 数据 完整性 抗抵赖 技术 管理 使用电子认证构建信息安全体系 可信赖的信息安全体系 电子商务、电子政务 授权 控制 身份 鉴别 数据安全 加密 law 可靠的电子签名与手写签名具备相同的法律效力 使用电子认证解决法律纠纷 实名认证与担保 对数字证书持有人的身份进行核实，保证其身份的真实性 防止欺诈 负责实时核准数字证书的真实性和有效性，防止网络欺诈。 司法取证 符合国家标准的电子物证鉴定与司法取证服务。 电子认证的法律意义 防止否认 按照电子认证的程序与规则发送、接收信息以及其内容，均不可否认。 什么是电子认证 电子认证可以解决哪些问题 电子认证的案例 公司介绍 合法的电子认证机构 目录 电子认证服务管理办法 电子认证服务密码管理办法 合法的电子认证机构 符合国家政策要求 具备资质 管理和监督 权威性 只有经国家主管部门授权经营的电子认证服务公司或由主管部门批发经营许可证的CA认证机关签发的电子认证证书才有权威性。在一定意义上，这正如只有经公安部门发出的个人身份证具有绝对可靠的权威性一样。 标准化 CA机关的电子认证标准及程序受国家法律和政策约束，因此在体系的建立，标准的设定，以及兼容跨国认证等方面具有绝对权威性及统一性的特点。 可执行 由于标准统一，可操作性及可执行性的特点是显而易见的。避免可能由于不同标准的出现，从而使得电子认证变得无法实施。 合法的电子认证机构 什么是电子认证 电子认证可以解决哪些问题 电子认证的案例 公司介绍 合法的电子认证机构 目录 应用案例-内部办公 使用电子签名和身份验证，确保用户身份真实 报送时对数据进行签名加密，确保报送数据的真实可靠 应用案例-工信厅文件传输 电子签章确保公文内容具有法律效力 应用案例-电子公文 电子签章确保公文内容具有法律效力 应用案例-医疗卫生 应用案例-公共服务 电子签章确保公文内容具有法律效力 应用案例-OA、ERP 电子签章确保公文内容具有法律效力 应用案例-公共服务 更多应用 国家密码管理局安全邮件系统 地税局网上报税系统 发改委52厅局网上审批系统 工商外资企业网上年检系统 质监局行政审批系统 地税局机打发票项目 财政厅国库支付系统 财政厅省级财政财会信息管理系统 交通厅网上办公及电子签章系统 电子政务行政审批系统 纪检委网上办公系统 工信厅网上办公系统 。。。。。。 什么是电子认证 电子认证可以解决哪些问题 电子认证的案例 公司介绍 合法的电子认证机构 目录 我们的公司 国有控股企业 河北省唯一一家合法电子认证机构 国家政务外网河北省注册中心 公司性质 我们的公司 河北省电子商务认证有限公司成立 2001 负责我省数字证书签发和认证工作 2002 与组织机构代码开展合作 2003 取得《电子认证服务密码许可证》 2005 成为我省唯一取得合法资质的电子认证服务机构 2006 数字证书在省地税网上办税应用 2007 更名为河北省电子认证有限公司 2012 未来… 期待更多的合作伙伴…… 数字证书在省国地税、社保、工商、质监政务应用 2013 发展历程 我们的荣誉 全国33家获得合法资质的机构之一 在全国第一家成功升级SM2算法 获得电子政务电子认证服务机构资质 国家电子政务外网河北省电子认证注册服务中心 资质 我们的公司 我们的优势 先后承担多项省部级科研课