4000-921-999 周一~周五, 10:00 - 19:00

自治区质监局行政审批系统安全升级项目落地

日期: 2018-04-13 17:51:20 作者: 点击数:   返回

        近日,自治区质量技术监督局(以下简称:自治区质监局)与新疆数字证书认证中心(以下简称:新疆CA)签订了自治区质监局行政审批系统安全升级项目合同。该项目由新疆CA为自治区质监局行政审批系统制定了一套基于SM2算法的网络安全解决方案,应用数字证书、电子签章、时间戳等商密技术,提升了自治区质监局行政审批系统的安全防护能力,保障了自治区质监局行政审批系统的安全、稳定运行。


        自治区质监局行政审批系统部署于电子政务外网,主要用于网上业务审批,给用户发放电子证照。由于业务系统基于电子政务外网部署,业务系统工作人员身份的真实性及业务行为的防篡改方面存在一定的安全隐患。

        通过采用基于PKI的数字证书实现工作人员的真实身份认证和访问控制管理。只有持有数字证书的工作人员,才能进入行政审批系统进行业务操作,有效防范了非法进入系统的行为;利用电子签章和时间戳服务器配合数字证书,保障电子文件的内容的完整性和业务操作行为的抗抵赖性。工作人员在颁发电子证照时,通过电子印章和有效的时间源,对证照进行审批盖章;不仅仅实现了自治区质监局行政审批系统的安全性保障,还大大提高了工作效率,让原本的纸质材料多走“网路”,减少办事人跑“马路”。

        为贯彻落实国家及自治区关于加强信息系统安全保护的工作要求,新疆CA将积极推动重要领域SM2算法应用,配合各地区各部门,全面完善信息安全防护体系,提高整体信息安全防护水平,提升网络和信息安全保障能力,更好地服务于新疆社会稳定和长治久安的总目标。