【IT168 资讯】随着Internet的普及和信息技术的发展，湖南商务厅将传统事务向自动化、网络化转变，积极开展无纸化、高效的网上办公方式。政务信息化的大量应用极大程度上提高了湖南商务厅的办公效率与透明度，提升了政府的公众形象。

    但与此同时，政务信息系统安全关系着国家安全、社会稳定，随着湖南省商务厅系统业务不断扩张和信息化建设水平的显著提高，安全问题自然成为重中之重。所以，在此背景下如何规划和构建湖南省商务厅信息化安全体系，保证湖南商务厅电子政务平台数据的安全应用和业务的顺利开展等问题就显得尤为重要和迫在眉睫。

    由于湖南省商务厅网上行政审批业务的开展是通过开放的互联网进行的，势必在应用过程中产生一系列的安全问题，尤其在应用层的安全，如：身份认证、加解密、权限控制、安全存储、数据安全等，这些环节的安全认证、信息传输、法律保障的规范化建设不完善阻碍了湖南省商务厅实现真正意义上的无纸化办公。根据这些特点，结合自身的业务优势和丰富经验，国富安公司以湖南商务厅外网行政审批应用为突破口，深入分析系统的应用流程和安全建设目标，以国际、国内相关信息化安全建设标准为指导，为湖南商务厅规划建设和提供一套技术先进、满足应用需求、实用、开放、标准的PKI CA安全认证体系。既保证了企业等申报方的身份可靠性，同时体现了审批文件的不可抵赖性和法律依据。

    方案概述：

    一、在构建外网证书信认体系方面，由具有信息产业部颁发的电子认证服务许可证的国富安公司为商务厅业务系统建立一套证书服务平台，向湖南商务厅外网系统相关证书用户提供数字证书服务，所颁发的证书具有第三方法律效力。为了更有效的完善这种模式的实施，国富安公司在湖南商务厅建设本地证书受理点LA系统，系统具有用户证书的注册、申请、审批、下载、注销、更新等完善的功能，满足企业到湖南商务厅申领证书的便捷性。LA通过SSL安全通信模块与国富安CA中心通信，数字证书由国富安CA中心签发。这种模式实现了第三方数字证书发放，既保证了应用需求，又满足了程序简化、成本低、时间短的要求。

    二、在应用系统数字证书安全集成方面，进行了以下几点安全改造：1) 双端的数字证书身份认证；2) 申报数据的数据签名及验证；3) 数据传输加密。

    应用产品：

    为实现上述改造，国富安公司积极配合使用了自主研发的相关产品组成，包括：国富安数字证书、证书存储介质，提供与系统开发语言相应的证书解析模块、数据签名模块、证书验证模块等程序接口。

    价值与意义：

    在湖南商务厅外网行政审批系统项目中，国富安公司结合自身经验，提供了高效切实的解决方案，对外网系统的信息安全提供了有效保障，实现了项目最初指定的目标，解决了客户办公、行政审批流程自动化的安全问题，同时有效地整合了政府间跨区域的系统结合。

    该项目的实施，是湖南商务厅实现无纸化办公，将传统行政事务向信息化、自动化转型的重要环节，为申报审批的程序、数据提供了高效、便捷、无后顾之忧的专业化安全保障，建立起了安全的信息通道，切实保障业务的顺利开展。