自(zì)新型冠狀病毒感染的肺炎疫情發生(shēng)以來(lái)，确信信息積極響應打赢疫情防控狙擊戰的号召，踐行社會責任，快(kuài)速作(zuò)出假期延長和遠(yuǎn)程辦公的相(xiàng)關規定，積極爲企事(shì)業提供安全技術(shù)支撐和服務。
       爲貫徹落實黨中央、國(guó)務院聯防聯控政策，切實做好疫情防控工(gōng)作(zuò)，各企事(shì)業紛紛發布遠(yuǎn)程辦公相(xiàng)關通知。确信信息依托成熟的産品和技術(shù)，能夠提供安全、高效的遠(yuǎn)程辦公接入認證、授權及鏈路(lù)服務。

1、方案概述

       基于互聯網及雲服務的移動辦公，需要移動設備接入内網或雲服務中，爲了保證網絡及數據安全，需要有安全手段确認用戶身(shēn)份，并能夠追溯用戶的操作(zuò)，需要保證數據傳輸的安全性。
      方案以公鑰基礎設施（PKI）技術(shù)爲基礎，結合生(shēng)物特征認證技術(shù)及移動互聯網密碼認證模塊，解決重要信息系統的遠(yuǎn)征身(shēn)份認證、數據加密和授權管理(lǐ)等諸多信息安全問(wèn)題，從(cóng)而提高系統的安全性，從(cóng)而實現“可(kě)信身(shēn)份、可(kě)信行爲、可(kě)信數據”的目标。
      綜合使用數字證書(shū)、數字簽名、時間戳、電子簽章(zhāng)、身(shēn)份認證網關等技術(shù)和産品，爲數字化辦公提供身(shēn)份認證、數字簽名、數字加密、鏈路(lù)加密等密碼安全支撐服務。

2、總體(tǐ)架構

       方案整體(tǐ)設計(jì)遵循《網絡安全法》、《密碼法》及《電子簽名法》等相(xiàng)關法律法規，以國(guó)産密碼算法爲基礎，基于确信信息系列密碼産品，爲數字化辦公提供數字證書(shū)服務、身(shēn)份認證服務、簽名驗簽服務、電子印章(zhāng)服務、可(kě)信時間戳服務、數據加密服務等，以保證重要辦公信息系統的安全。
      安全技術(shù)架構設計(jì)如(rú)下：
                                          

3、系統功能

                                          

1. 數字證書(shū)服務：爲行政辦公系統相(xiàng)關機(jī)構、人(rén)員(yuán)、應用設備等提供數字證書(shū)申請(qǐng)、發放(fàng)以及使用中的各種服務。
2. 身(shēn)份認證服務：使用數字證書(shū)實現遠(yuǎn)程接入的身(shēn)份認證，并登錄業務系統。
3. 數字簽名服務：重要業務環節進行數字簽名服務。
4. 電子簽章(zhāng)服務：提供業務數據、電子文檔的簽章(zhāng)服務及管理(lǐ)服務。
5. 可(kě)信時間戳服務：提供可(kě)信的時間戳服務。
6. 數據加密服務：對重要數據或文檔提供加密、解密服務。

3、網絡部署

      爲解決遠(yuǎn)程辦公的安全接入和數據安全問(wèn)題，确信信息身(shēn)份認證網關、移動終端密碼安全模塊、電子簽章(zhāng)等安全産品，能夠從(cóng)身(shēn)份安全、數據安全、訪問(wèn)權限方面解決遠(yuǎn)程辦公的安全問(wèn)題，爲遠(yuǎn)程辦公系統的提供安全可(kě)靠的身(shēn)份認證服務、數據安全服務和授權訪問(wèn)服務。
      該方案典型網絡部署結構如(rú)下圖：
                                      
 
1、應用安全服務平台相(xiàng)關的設備、管理(lǐ)服務器部署在政府或企業内部辦公網，爲業務系統提供簽名驗簽、加解密、時間戳、電子簽章(zhāng)等應用安全服務。
2、内部辦公網用戶使用數字證書(shū)身(shēn)份登錄行政辦公系統，進行應用安全的系統業務操作(zuò)。
3、移動辦公用戶或異地辦公區用戶通過互聯網或VPN網絡，使用身(shēn)份認證網關進行身(shēn)份認證和授權訪問(wèn)行政辦公系統。

4、方案特點

       在重要信息系統中綜合使用數字證書(shū)、電子簽章(zhāng)、簽名驗證服務器、身(shēn)份認證網等安全産品，真正的實現“可(kě)信身(shēn)份、可(kě)信行爲、可(kě)信數據”的安全目标，提高了企業信息化系統的便捷性、實時性、合法性、可(kě)信性、不可(kě)否認性、可(kě)追溯性。
有效性：符合國(guó)家法律法規；
機(jī)密性：通信數據秘密安全，通信人(rén)員(yuán)身(shēn)份鑒别；
易用性：接入簡單，方式靈活，管理(lǐ)方便；
安全性：采用高強度密碼算法，難以破解。硬件(jiàn)上采用安全機(jī)制保證不同應用系統的安全隔離(lí)；
多服務支持：支持同時防護多個應用；
完善性：系統具有熱(rè)備、網絡直通、服務器安全互連等擴展模塊，适合不同的應用環境；
加密算法多樣性：既支持多種高強度通用加密算法，也支持國(guó)家密碼管理(lǐ)局認可(kě)的加密算法；
擴展性：系統支持多種操作(zuò)系統(Windows、Linux、Android、IOS等)；
靈活性：可(kě)根據用戶使用需求進行定制。确信信息以密碼安全爲核心，以高效的服務意識和技術(shù)實力，提供安全、高效的遠(yuǎn)程辦公安全接入方案，抗擊疫情，服務不間斷！
 
電話(huà)：400-006-8211（24小時服務）
郵箱：market@suresec.net
地址： 濟南(nán)市曆下區新泺大(dà)街2117号銘盛大(dà)廈11層
北京市朝陽區啓陽路(lù)4号中輕大(dà)廈B座203室
 
衆志成城(chéng)，萬衆一心，讓我們共同努力，戰勝疫情。
武漢加油，湖北加油，中國(guó)加油！