文档介绍：CA技术方案用友NC■天威诚信CA技术方案目录1前言…,开辟安全可靠的ERP之路...…12数字身份认证体系….........…5PKI/CA..6ERP安全概述…7ERP安全整合解决方案….........9422登录认证...11423电子签名………16NC集团资金管理安全解决方案…16NC资金登录以及签名演示…18CA建设………22iTmsCA系统………25一体化扩展方案…………281前言1」天威诚信携手用友NC,开辟安全可靠的ERPZ路用友软件是是中国最大的管理软件、ERP软件、财务软件、集团管理软件供应商。用友NC是用友公司面向集团型企业和高成长型企业推出的高端ERP产品,涵盖从集中财务管理、供应链管理、等全面应用,全面支持企业备项经营,是集团企业协同电了商务的有效手段。用友NC与天威数字PKI/CA产品和服务的報合方案,是一次强强联合。用友NC核心管理理念是“协同商务、集屮管理”,其屮“协同商务”是致力于集团金业各组织问以及金业员工之间、上下游供应商、伙伴、客户等在信息共享的基础上的协同丁•作。而天威诚信作为专业的电了认证服务运营商和CA产品提供商,实现了用友NC用户多方安全协同工作,保障信息传递的机密性、保障电了化信息交互的层面上双方(多方)行为的不可篡改和不可抵赖性、并且使电子化的数字签名和手写签名一样具有法律的效力,得到《屮华人民共和国电子签名法》法律的保障。目前,用友NC系统已经成功支持天威诚信CA产品和服务,NC系统只需简单的部署和配置,就可以实现基于数字证书的乞种安全功能,保障系统高效、成功地实施。迄今为止,天威诚信PKI/CA安全解决方案己在众多大型集团企业的资金管理系统小成功应用。天威诚信不但以高可靠性的产品及优质的技术支持能力成为用友集团CA认证合作伙伴,近期,用友集团在众多产品提供商内选择了天威诚信CA产品构建了用友集团内部CA认证系统,为用友50多家分子公司,上千名员工提供身份认证、财务数据申报、审批等安全应用,为亚洲本土最大的软件提供商■用友集团内网系统的安全保驾护航。,是信息产业部批准的商业PKI/CA试点企业,也是《屮华人民共和国电了签名法》颁布示,首批获得国家信产部颁发的电了认证服务许可证(ECP**********)机构。位于北京的天威诚信数据处理屮心作为数字证书的签发管理总屮心、客户服务和响应屮心,严格遵循ISO/IEC17799-2000信息安全管理体系的规定,配备了专业可靠的运营管理团队,对外提供屮国信任体系(CTN,work)、客户私有信任体系等多种信任服务,同时还为跨国机构或大型公司提供国际认可的全球信任体系服务,使用户轻松拥有全球认可的数字虚拟身份。天威诚信拥有多年的行业实践经验、完整的产品解决方案、专业可靠的运营管理团队,能够为客户提供完善的规划咨询,帮助客户构建完整的电子认证体系,通过电子签名、加密技术实现客户信息系统间的协作和集成,有效提升了系统的安全等级,保障了数据的不可抵赖。。为此,应用系统必须区分用户和非用户,并向不同的用户提供合适的服务。少份和访问管理就是用来满足这些需要的。身份和访问管理是在组织机构内保护信息访问的第一道防线。而诸如防火墙和其他营造安全周边机制是防范组织机构以外的威胁的第一道防线。身份和访问管理由两部分纟R成。身份管理保证人员或系统进程是拥有权力的人员在使用,访问控制机制确认人员或者系统进程已经可靠识别如何利用资源。随着萨班斯法案的推广和实施,日前海内外公司都在进行一场IT内控的变革,而无论是COSO还是Cobit,以及安全指南的ISO17799祁无一例外地将身份识别定位为首要解决的关键问题。有效的身份识别方式才能够为追溯行为和责任体系,审计证据链提供最有效和最有力的支撑。这种过稈的价值在于它能够:1) 允许有正当理由需要访问的人员访问;2) 通过限制信息资产外霜来降低风险;3) 建立监控机制,针对事件追溯具体川户;4) 高效地管理类似的用户群;5) 实现内控符合风险管理的要求。因而建立更符合法律要求和审