安全电子签章云服平台建设方案.doc

安全电子签章云服务平台技术方案 第 PAGE 99 页 第2页 国家安全电子签章云服务平台 技术方案 （意见征求稿） 2013年2月 目 录 TOC \o 1-3 \h \z \u 1 项目概述 3 1.1 项目名称 3 1.2 项目背景 3 1.3 现状分析 4 1.4 项目必要性 5 1.4.1 深化电子政务改革、为电子政务及电子商务保驾护航 5 1.4.2 满足签章资源共享、提高签章的利用效率 5 1.4.3 强化政府监管及规范电子签章的制作及使用规范 5 1.4.4 提高电子签章的服务水平 6 1.5 服务对象 6 1.6 方案编制目的 6 2 建设目标 6 2.1 指导思想 6 2.2 建设原则 7 2.3 总体目标 7 2.4 阶段目标 8 3 需求分析 9 3.1 云服务平台的主要任务 9 3.2 系统非功能性要求 10 3.2.1 系统安全要求 10 3.2.2 数据备份要求 12 3.2.3 高可靠性要求 12 3.2.4 可扩展性要求 12 3.2.5 易操作性要求 12 3.2.6 系统接口要求 13 3.2.7 异常处理要求 13 3.2.8 开发方式要求 13 4 云平台总体建设方案 14 4.1 平台建设框架 14 4.2 二级平台架构及功能 15 4.2.1 国家电子签章资源平台架构及功能 15 4.2.2 省级电子签章资源平台架构及功能 16 4.2.3 云计算平台对于签章行业的重要意义 17 4.3 应用系统建设方案 17 4.3.1 电子签章管理 17 4.3.2 电子签章使用 17 4.3.3 电子认证 17 4.3.4 商务信用 17 4.3.5 数据中心 18 4.3.6 门户网站 18 5 网络建设方案 18 6 信息安全建设方案 18 7 标准规范建设原则 18 8 服务组织架构 18 9 经费概算 19 10 目录一 19 10.1 目录二 19 10.1.1 目录三 19 项目概述 项目名称 国家安全电子签章云服务平台 项目背景 人类社会进入信息网络时代，信息数字化、网络化给整个社会带来机遇和挑战，数据电子化正在改变社会的运行模式和行为方式。印章使用也由传统的实物章转为电子签章，安全的电子签章是电子政务签发电子公文，电子商务签订合同等活动中，确定交易双方的真实身份，保证电子文档的真实性、完整性及不可否认性的重要保障手段；是电子政务、电子商务中保障信息安全和电子签名签章法律效力的重要基础。为促进电子政务和电子商务的健康发展， 2005年4月1日，《中华人民共和国电子签名法》正式生效。使得电子签名与文本签名具有同等的法律效力，揭开了中国电子政务立法的新篇章。 现状分析 《中华人民共和国电子签名法》是我国第一部真正意义上的信息化法律。它的出台开启了中国电子商务立法的大门，为网络经济的发展提供了良好的法律环境，更为我国的网络立法与国际立法的接轨起到了示范性作用。但是《中华人民共和国电子签名法》只规定了作为可靠的电子签名应该达到的标准，没有限定使用哪一种技术来达到这一标准，只是从总体上对一般电子签名做了明确。所以造成目前社会电子签章产品众多，标准不一，相互之间无法兼容及通讯。安全电子签章云服务平台将会统一电子签章产品接口协议、通讯端口、通讯机制和开放的插件技术来进行数据的组装和分析，可以不依赖第三方技术既可实现页面无刷新的信息交互、数据通信的功能等应用功能，可以让不同的电子签章技术进行无缝连接。 另外，网上购物、网上交易、网上支付、网上银行、网上虚拟货币等电子商务活动已成为人们生活不可缺失的一部分，由其引发的一系列的电子贸易纠纷等问题也会不断的涌现出来。在电子商务中所产生的数据，就是电子文件，这些电子文件就是证据法中的电子证据。电子数据证据一般是指以电子形式存在的、用作证据使用，能够证明案件真实情况的电磁信息。但是，电子数据与传统数据相比较，也有其自身的特点。电子数据是比较脆弱的，可以被人为的破坏、篡改或删除，甚至可以从物理上完全破坏存放数据的介质。 当前电子数据面临的主要问题是信息的不可抵赖性，对于信息发布、合同签定等关键交易步骤，一旦有一方事后予以否认，另一方则没有已签名的记录作为仲裁的依据。而安全电子签章云服务平台可以有效地解决电子电子数据的机密性、完整性和不可抵赖性等问题。 项目必要性