近日,新疆数字证书认证中心(以下简称新疆CA)中标“自治区污染物监控与信息中心CA数字认证系统建设项目”(以下简称该项目)。该项目建设内容是依托新疆CA电子认证服务系统建设自治区环保厅网站后台登录用户的统一身份认证系统;通过为用户颁发数字证书,验证网站后台用户个人身份信息的真实性和合法性;开通环保厅网站全球服务器证书认证,通过HTTPS加密传输协议建立网站服务器与用户间的信息交互的安全性。
自治区污染物监控与信息中心在信息化的推进中,信息系统建设也伴随着业务发展而不断扩大和升级,信息系统安全防护已经成为一个不可或缺的重要组成部分。新疆CA采用了国家认可的第三方数字认证,实现了高强度身份认证、数据传输完整性和保密、业务操作不可抵赖的目标,全方位确保网络系统运行安全。数字证书与自治区污染物监控与信息中心已有的安全设备及用户管理系统进行无缝对接,形成一个完整的安全防护体系,通过相应的安全软硬件部署,实现自治区污染物监控与信息中心信息系统的安全防护及登陆用户的统一登陆、统一授权管理。
自治区环保厅电子政务门户网站,肩负着政务公开、信息发布、公众服务以及政民交互等重要任务,关乎政府形象。根据实际的安全需求,新疆CA在网站服务器使用全球信任的SSL证书,只要将数字证书所提供的接口程序与应用系统做嵌入链接即可,不仅解决了系统后台登陆弱口令问题,而且杜绝了假冒网站。
新疆CA将与自治区污染物监控与信息中心密切配合,按照国家和自治区网络安全相关政策要求和技术规范,建立健全全区环保领域网络和信息系统密码保障体系,建设完善的密码基础设施,进一步促进环保领域“互联网+政务服务”,全面增强网络安全防护和抗风险能力。