北京市经委通过部署实现用户信息安全管理

项目平台概况:

北京市法人网上统一认证管理平台是由北京市经济信息化委员会主导服务于北京市法人团体的网络服务平台。

平台服务对象是持有工商营业执照、组织机构代码证、税务登记证等证照之一的组织或团体,包括公司及其分支机构、事业单位、社会团体、个体工商户等。持有数字证书的组织和团体,到相关委办局申请开通网上业务,可以实现数字证书一证多用功能。

为给用户提供方便的证书服务,证书服务支持单位在市地税局办税服务场所、公积金中心管理部服务大厅等政府单位设立了105个证书服务网点,服务网点遍布全市16个区县。

建设法人网上统一认证系统是提高政府行政管理水平,建设服务型政府有力措施,对本市进一步深化行政审批制度改革和社会信用体系建设具有重要意义。

北京市法人一证通由北京数字认证股份有限公司(简称BJCA)提供服务支持。BJCA是北京市政府授权从事数字证书发放、验证和管理的认证机构。是目前国内规模最大,技术实力最强,支撑应用范围最广的第三方电子认证服务机构。

BJCA依法取得了国家密码管理局颁发的商用密码使用许可证和由工业与信息化部(原信息产业部)颁发的电子认证服务许可证。

作为权威的电子认证服务商,BJCA遵照《中华人民共和国电子签名法》的要求和相关管理规定,为法人提供全面的数字证书申请、审核等服务。

需求分析:

很多北京法人单位通过互联网联进系统导致上传信息不可控;

上联用户较多;

通过互联网连接平台,网传信息安全审计尤为重要;

关键信息进行布控管理;

与数字证书结合施行实名审计。

解决方案:

不能改变客户业务系统的便利性;

不更改客户网络拓扑结构;

只在平台出口架设一台审计设备;

我司产品与数字证书结合实现实名审计;

对网络信息的全程监控给客户管理带来便捷。

产品部署/网络拓扑图:


部署模式

通过旁路部署模式即可保证客户业务系统的便利性,又保证了客户对信息管控需求,同时设备自身的安全性也得到客户认可。

效果反馈:

通过实名上网审计使得一证通服务平台可以安全、高效的运行,不用担心不良、违法信息的传送,同时对信息的传送可以起到追查源头的作用,大大方便了客户的信息系统的安全管理。