身份管理在电子政务中的应用上海格尔软件.pptxVIP

身份管理在电子政务中的应用 上海格尔软件股份有限公司2005年08月20日 内容提纲 公司介绍 网络安全解决方案分析 电子政务信息安全解决方案 格尔公司身份管理产品介绍 内容小结 内容提纲 公司介绍 网络安全解决方案分析 电子政务信息安全解决方案 格尔公司身份管理产品介绍 内容小结 格尔概况 股东组成（格尔集团、上海科投、飞乐音响）； 注册资金3500万人民币； 7年的信息安全行业经验； 1个分公司、4个办事处； 在职人员150余人 业务领域 PKI技术及其产品 信息安全 综合管理平台产品 IC卡应用安全产品 信息安全服务 尖端密码技术研究 格尔历程 中国第一家PKI厂商 自主研发产品销售量最大的PKI厂商 中国第一个金融IC卡国家规范的参与者 唯一一家金融IC卡密钥管理系统提供商 国内第一个综合安全管理平台 唯一具有国家商密资质的软件密码产品 2004年度中国最受信赖的PKI厂商 主要资质 国家保密局-涉及国家秘密的计算机信息系统集成资质证书 国家密码管理局-商用密码产品生产许可证 国家密码管理局-商用密码产品销售许可证 国家密码管理局 产品和系统安审报告 商用密码产品技术鉴定证书 中华人民共和国公安部-计算机信息系统安全专用产品销售许可证 中国国家信息安全测评认证中心-国家信息安全证书认证产品型号证书 11家WLAN、WAPI 国家标准定点厂商之一 …… 主要成就（1/2） 2003年 中标江苏省数字证书认证中心总承建商和产品提供商； 中标浙江省数字证书认证中心总承建商和产品提供商，获得宁波RA的运营资格； S219二期工程——金融综合安全防御与安全数据交换系统； 中标湖北电力信息系统整体安全建设二期工程； 2004年 中标新疆数字证书认证中心总承建商和产品提供商； 承建河北省数字认证中心 中标中国农业银行总行业务管理数字证书认证中心； 中标中国建设银行证书认证中心； 国家统计局PKI系统二期建设 主要成就（2/2） 参与中国人民银行金融网间互联标准的制定工作； 起草中国人民银行金融IC卡密钥管理体系规范、PSAM卡规范、业务加密机规范； 参与中国银联下一代金融IC卡卡片安全标准和个人化标准工作； 2002年获准成立上海市信息安全综合管理重点实验室 经过公开招标，2000年，2003年两次中标国家863信息安全应用示范工程金融子课题承担单位； 2000年起从事信息安全综合管理的技术研究，2001年经过公开招标， 中标863信息安全综合管理课题承担单位，并在2003年10月获得863滚动支持； 格尔拥有的部分技术专利 专利名称 专利号 金融IC卡密钥管理系统中的随机密钥约定方法 4 IC卡在线应用追加技术6 彻底删除硬盘文件的方法7 基于数据仓库的信息安全审计方法 0315777.8 具有MIME数据类型过滤技术的SSL代理方法2 基于数字证书实现的动态口令认证方法X 实现WEB应用安全加固的快速部署技术3 数字证书认证系统中实体证书跨应用互通方法8 数字证书跨信任域互通方法 200310109056.2 椭圆曲线加密、解密的方法和装置3 椭圆曲线签名、验证签名的方法和装置 0215416.5 客户评价 例：国家统计局PKI项目 1999年项目需求 第五次人口普查 2000年项目建设 三农调查直报 2001年项目改进验收 3000家房地产企业直报 2002年5000家工业企业直报 2004年系统升级 扩展二级RA 2005年业务量增长 10万左右用户 继续加强合作、维保 质量体系 2004年通过ISO9000质量认证 2005年2月全面启动CMMI，计划2006年10月达到CMMI4 保密管理 加强公司自身的信息安全建设和灌输每个员工的信息安全保密意识一直是作为公司严格的管理制度在执行 对用户负责、对公司负责、对自己负责是我们作为一个信息安全公司7年来的行为准则 顺利通过多次安全主管部门和重要用户的不定期安全抽查 无1例因泄密而影响的项目 内容提纲 公司介绍 网络安全解决方案分析 电子政务信息安全解决方案 格尔公司身份管理产品介绍 内容小结 网络安全解决方案分析 解决了哪些安全问题 物理安全 设备安全 链路安全 主机安全 防范攻击（针对设备、链路、主机、服务器） 防范入侵破坏 没有解决的安全问题 你是谁（资源的被访问者） 能干什么 干了什么 数据保护 身份管理 包含 信任（身份认证－PKI、PKI应用） 授权（访问控制－PMI、PMI应用） 内容保护（安全应用） 审计监控（安全管理、安全审计） 解决信息安全核心问题 内容提纲 公司介绍 网络