【IT168 资讯】国富安公司通过自主研发的信息安全产品为北航量身打造CA安全认证体系和电子签章平台系统，使北航成功解决了网络安全中存在的各种问题，该项目的成功运行，也为国富安在教育领域的成功应用，积累了宝贵的经验！

    近些年来，随着校园信息化建设的不断完善，网络安全的重要性也日益突现。传统的用户名/口令方式已经无法确保用户身份在网络中的真实可靠，各种攻击手段威胁着网络安全，日益猖獗的黑客、木马等攻击手段无时无刻不在威胁着用户账号的安全，盗用、篡改、冒用等行为频繁发生。

    在北航此类问题同样明显，随着校园办公无纸化的推进，北航拥有了自己内部的办公自动化（OA）系统，如何保证办公自动化系统中对流转文件的审批确认，如何在提高办公效率的同时最大程度适应教职员工原有的工作习惯，都成为摆在校园信息化建设前进道路上急需解决的难题，身份的真实性和信息传输的可靠性成为大家日益关注的话题中心。

    针对以上问题，国富安为北京航空航天大学量身打造了具体的解决方案，即通过数字证书发放系统(CA)和电子签章系统进行有机结合建设，成功解决了校内业务系统身份强认证及 OA系统电子签章审批等信息的安全需求。

    此解决方案主要包含4各方面：

    1、建设北航 CA 安全认证体系：结合北航实际的行政结构和应用模式，以及统一领导、集中管理、分散操作的管理现状。在北航建设一套能保证网络安全和应用安全的PKI/CA 信息安全基础设施，此基础设施必须能结合已建成的相关系统，并最终形成一体化管理的基础设施。为北航涉及的多套教学及办公业务系统提供完善的数字证书服务。

    2、建设电子签章平台系统：通过在北航校园网络中建设一套完整的电子签章平台系统，实现对电子签章的制作、绑定、管理、注销等一系列功能，将电子签章与OA办公系统相结合，实现无纸化办公中对电子文档流转的审批确认。

    3、制订标准规范：制定符合北航特色的标准规范，指导北航CA 安全认证体系的建设、推广、使用，保证系统的高效管理和使用，保证系统之间的互联互通。

    4、指导应用安全集成：提供应用安全集成解决方案，协助用户完成应用安全集成。

    此案例的成功实施具有积极的价值与意义：

    1) 保障了数字化校园业务的顺利开展

    国富安公司凭借多年在高校校园信息安全领域实施项目的经验积累，深刻理解到校园网业务由于其业务本身的特殊性，要求系统和数据具有较高的安全保障。因此，为此项目制定了详细的项目计划，规避可能风险，以业界先进、成熟的技术为基础，为校园信息化系统构建了牢靠的信息安全体系，保障了数字化校园业务的顺利开展。

    2) 实现了建设经济性与技术可靠性的平衡

    在此项目中，国富安公司深刻理解了客户方的要求精神，将数字证书发放系统和电子签章系统进行了有机结合，在保障技术可靠性的前提下，很大程度上为客户节省了投入成本，找到了建设经济性与技术可靠性的非常好的平衡点。

    3) 出色的管理便捷性和系统的非常好的可用性

    国富安公司在此项目中充分发挥了其具有多年服务于部委背景的合法第三方 CA运营机构的优势，在数字证书服务一些关键点，如：证书发放模式，证书运营策略的制定，数字证书与应用系统的结合等方面提供很多的建议和服务，一方面减少了客户方的工作量，实现了便捷的运营管理，一方面使得应用系统能够最大限度的发挥价值。