经建设完成的系统，应尽快进行系统升级，使用 SM2 算法。 近几年，国家密码管理局发布实施了《证书认证系统密码及其相关 技术规范》、《数字证书认证系统密码协议规范》、《数字证书认 证系统检测规范》、《证书认证密钥管理系统检测规范》等标准规 范，2010 年，发布实施了《密码设备应用接口规范》、《通用密码 服务接口规范》、《证书应用综合服务接口规范》及《智能 IC 卡及 智能密码钥匙密码应用接口规范》等包含 采用密码技术保证重要数据在存储过程中的机密性。 ② 采用密码技术保证重要数据在存储过程中的完整性。 6 设计依据 （1）《公钥基础设施 PKI 系统安全等级保护评估准则》 （GB/T-21054-2007）； （2）《证书认证系统密码及其相关安全技术规范》 （GM0001-2005）； （3）《电子计算机机房设计规范》（GB50174－93）； （4）《计算机站场地技术条件》（GB2887-89）； （5）《SM4 （9）《密码应用标识规范》（GM/T 0006-2012）； （10）《密码设备应用接口规范》（GM/T 0018-2012）； （11）《通用密码服务接口规范》（GM/T 0019-2012）； （12）《证书应用综合服务接口规范》（GM/T 0020- 2012）； （13）《IPSec VPN 技术规范》（GM/T 0022-2014）； （ 14 ） 《 IPSec VPN 网 关 产 品 规

析手段 税务领导 7 AI+ 智慧税务大数据平台建设综合解决方案 03 商务方案 01 需求分析 02 建设方案 第一节 建设背景 移动税务相关的技术与标准 VPDN 技术 数字证书 多重安全机制 链路 L2TP 加密 完全与 AI 隔离， 采用二重安全认证， 数据保密性好 可为移动办公用户 提供特定的私网 IP 有效保证稳定的传 输速率和带宽 基于 县三级专网，省 - 市 采用 100M MSTP 链路，市 - 县采用 10M MSTP 链路。 全网仅用于税务业务应用，保证带宽及数据安全。 VPDN+ 数字证书：针对税务外勤人员使用 税务终端接入时，采用 VPDN+ 数字证书认证接 入双重保障方式。 关键节点、线路双备份：数据中心核心交 换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。 17 AI+ 智慧税务大数据平台建设综合解决方案 03 商务方案 01 需求分析 02 建设方案 身份验证 使用证书进行数字签名，接收者可验证签名， 而其他任何人都不能伪造签名。 事后验证 使用证书进行完整数字签名，签名结果中包含 签名时的全部证书状态信息，接收者可在生成后 的任意时间验证，而其他任何人都不能伪造。 数据完整性 对重要数据、文件制作数字签名，如果验证签

析手段 税务领导 9 04 商务方案 01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 第一节 建设背景 移动税务相关的技术与标准 VPDN 技术 数字证书 多重安全机制 链路 L2TP 加密 完全与互联网隔离， 采用二重安全认证， 数据保密性好 可为移动办公用户 提供特定的私网 IP 有效保证稳定的传 输速率和带宽 基于 PKI/CA 县三级专网，省 - 市采 用 100M MSTP 链路，市 - 县采用 10M MSTP 链路。 全网仅用于税务业务应用，保证带宽及数据安全。 VPDN+ 数字证书：针对税务外勤人员使用 税务终端接入时，采用 VPDN+ 数字证书认证接入 双重保障方式。 关键节点、线路双备份：数据中心核心交 换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。 19 04 商务方案 01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 身份验证 使用证书进行数字签名，接收者可验证签名， 而其他任何人都不能伪造签名。 事后验证 使用证书进行完整数字签名，签名结果中包含 签名时的全部证书状态信息，接收者可在生成后 的任意时间验证，而其他任何人都不能伪造。 数据完整性 对重要数据、文件制作数字签名，如果验证签

“ 百强” 企业 ?“ 实施火炬计划先进高新技术企业” ?北京工业系统“双十佳”企业 ?北京市软件产业基地骨干企业 ?工商行、建行的“银企合作”企业 ?“ 国家重点高新技术企业” ?AAA信用等级证书 ?全国政府系统政务信息化“优秀应用软件” ?中国计算机报“政府行业 TOP5集成服务专家” 1- 公司介绍-公司荣誉 1- 公司介绍-资质情况 2020/3/17  涉密甲级资质  系统集成一级  人防信息系统建设保密项目设计（施 工）资质甲级  ISO20000 IT服务管理体系  ISO9001 质量管理体系  AAA 级信用资质证书  中华人民共和国进出口企业资格证书  国家规划布局内重点软件企业证书  ………… “ 紫光软件”由应用管理中心和各软件与集成业务事业部共同构成，数 字政府事业部是四大核心事业部之首，力主应用软件开发与集成。业务 领域覆

延伸，全面提升税务行政效能和对外服务水平。  系统以安全移动智能终端产品为支撑，基于等保三级安全移动操作系统与 安全增强，构建了从芯片到应用的终端立体安全防护体系，打造了智能终 端可信安全运算环境；  系统基于 PKI 证书机制，结合 VPN、身份认证、密码等多种技术，融合移动 通讯、信息处理和计算机网络的最新的前沿技术，以专网和无线通讯技术 为依托，实现移动网络的安全接入、身份认证、信息加密传输，确保了数 据传输的安全问题； 终端加固。基于国产密码芯片、硬件数字身份证书、等保四级安全操作系 统内核及终端安全组件对终端进行安全加固，保证终端计算环境、资源和网络 访问的安全和控制，确保智能终端的安全可控。 信道加密。基于我国密码管理局批准政府机关专用的密码算法实现移动终 端到移动接入区端到端的通信加密，保证信息在传输过程中的机密性和完整 性。 认证接入。基于 PKI 数字身份证书实现移动终端和移动接入区接入设备之 间的双向身份认证，保证持有合法身份证书的移动终端才能接入移动接入区， 可防止合法移动终端接入非法网络及非法终端的入侵。 访问控制。针对每个用户进行授权访问控制，保证电子政务外网资源只能 被授权的终端访问，并对异常的访问进行阻断。 网闸隔离。实现移动接入区和电子政务外网之间的网络隔离及数据信息安 全交换。确保电子政务外网和移动接入区的隔离。 安全管理。对系统的安全策略进行统一管理，保证系统安全策略的安全性

EMS 邮寄证书 10. 取消复印件，扫描证件和共享材料提 供打印存档服务 01 初步梳理后材料清单 1 、申请表 2 、申请人身份证明（通过公安获取信息） 3 、不动产权属证书（通过不动产获取信息） 4 、房屋平面图（高拍仪扫描电子化或提供复印服务） 5 、证明发生变更事实的材料（通过公安获取信息） 02 优化后材料清单 1 、优化的申请表 2 、原不动产权属证书（收回）

网络覆盖的任何地方，通过智能终端进入办公系统，处理相关事务。 技术方案 商务模式 服务保障 需求分析 24 技术方案 分项功能介绍 - 移动终端管理（ MDM ） ５ 优化下载流量 AD/LDAP 证书 2 与企业紧密集成 Email Wi-Fi 和 VPN 按分组，个人，或归属权 1 安全实施配置 3 Apps 分发 内部或公开的 Apps 分发给授信的设备 按分组，个人，或归属权 服务保障 需求分析 27 技术方案 系统安全设计 数据传输安全 SSL 加密信道传输 机制安全 账号、手机号、终端设备号三重校验 黑白名单机制 防穷举攻击 停用锁止策略 MDM 基于 MDM 证书的加 密管理和软件推送 远程锁定 解锁和擦除手机 越狱设备检测 追踪定位设备位置 接入安全 3GVPDN 专线接入税务内网 安全 传输 存储 机制 MDM 接入 存储安全 通信咨询甲级资质  通信勘查测量甲级资质 集成类资质  计算机信息系统集成一级资质  通信信息网络系统集成甲级资质  建筑智能化工程设计与施工贰级资质  涉密计算机系统集成资质  安防工程资质证书 质量管理认证 ISO9001 质量管理认证 ISO20000 质量管理认证 ISO27001 质量管理认证 软件类资质 软件企业资质认证 CMMI4 认证（软件能力 成熟度模型

校园网络系统 综合安防系统 校园广播系统 无线应用 现有的AC是华为AC6605，支持扩展管理256个AP，可以继续使用，以下是 此设备支持的认证方式： ?支持WAPI多信任证书方式（3证书），兼容传统双证书方式 ?支持证书和私钥合一的发放方式 ?支持MAC认证 ?将用户MAC地址做账号，送认证服务器（Radius Server）认证 ?支持Portal认证 ?支持AC做Portal网关，不支持AP做Portal网关

是针对既需要使用指纹身份认证技术兼具数据证书认证功能的一款 高安全产品，使用方式和使用场合与传统 USB-KEY 一样，具有传统数字证书 USB-KEY 的安全性、标准性的同时，又具备了指纹的唯一性和易用性，是一款 集指纹算法、数字证书、COS 和 USB 等技术于一体的安全设备；具有设备内进 行指纹采集、比对的功能的同时，它同时具有数字签名、数据加解密和证书存 储等传统数字证书 KEY 的所有功能，完全兼容并适用于电子政务、电子商务、 94 Suzhou Keda Technology 苏州科达科技股份有限公司 信息保密、网上银行等标准数字证书应用领域。 TL-FRT610 是一款全面取代以口令为基础的 USBKEY 设备的替代性产品，是建 立可信计算机应用环境的首选的桌面型多因子网络身份安全认证解决方案。 产品规格 用户的存储空间

多次重 复登录各个不同系统，实现电子政务便民的工作目标。 在统一身份认证平台统一用户访问入口的情况下，业务系统单 点登录集成改造工作主要包括： 1、在业务系统中部署单点登录组件，配置相应数字证书； 2、在业务系统中集成单点登录接口，实现对通过省统一身份认 证平台统一认证后所签发的单点登录用户信息的认证及解析； 3、在业务系统数据库中增加关联字段，用于建立与省统一身份 认证平台。 3 3、市统一身份认证平台和其它第三方信任源之间实现 OAuth2 认证，调用第三方信任源的 OAuth2 认证接口，实现第三方信任源 的用户共享。 3.1.3.1.2.5CA 认证登陆 省数字证书认证平台、市级认证平台提供 CA 数字证书认证服 务，并作为第三方信任源接入到省统一身份认证平台，由省统一身 份认证平台统一为各业务系统提供 CA 认证服务，其具体实现方案 参考上一章节的 OAuth2.0 认证。 删除、禁用、查看）。登录信息包含：所属用户、登录名、用户姓 名、密码、关联角色等。 6.5.8 身份认证 通过统一的身份管理和访问控制为“互联网+政务服务”平台各类 用户提供多种身份认证方式，主要包含数字证书、动态口令、用户 名密码身份认证。 6.6 工作流管理 工作流支持 BPM 管理规范与方法，具备 Web 在线拖拽式的流 程图设计工具，支持工作流的条件判断、分支、退回、嵌套等相关 操作，