企业ERP系统安全解决方案.docx

企业ERP系统 安全解决方案 东方中讯数字证书认证有限公司 目 录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc404351017 第1章 方案介绍 PAGEREF _Toc404351017 \h 5 HYPERLINK \l _Toc404351018 1.1 概述 PAGEREF _Toc404351018 \h 5 HYPERLINK \l _Toc404351019 1.2 安全需求分析 PAGEREF _Toc404351019 \h 6 HYPERLINK \l _Toc404351020 1.3 方案建设目标 PAGEREF _Toc404351020 \h 7 HYPERLINK \l _Toc404351021 第2章 企业PKI/CA体系安全解决方案 PAGEREF _Toc404351021 \h 8 HYPERLINK \l _Toc404351022 2.1 常用术语 PAGEREF _Toc404351022 \h 8 HYPERLINK \l _Toc404351023 2.2 设计依据 PAGEREF _Toc404351023 \h 9 HYPERLINK \l _Toc404351024 2.3 安全认证体系建设方案 PAGEREF _Toc404351024 \h 11 HYPERLINK \l _Toc404351025 2.3.1 CA安全认证体系框架 PAGEREF _Toc404351025 \h 11 HYPERLINK \l _Toc404351026 2.3.2 网络架构 PAGEREF _Toc404351026 \h 12 HYPERLINK \l _Toc404351027 2.4 企业ERP系统安全保障体系 PAGEREF _Toc404351027 \h 14 HYPERLINK \l _Toc404351028 2.4.1可信身份认证体系 PAGEREF _Toc404351028 \h 14 HYPERLINK \l _Toc404351029 2.4.2 安全传输通道 PAGEREF _Toc404351029 \h 16 HYPERLINK \l _Toc404351030 2.4.3 可信电子签名体系 PAGEREF _Toc404351030 \h 16 HYPERLINK \l _Toc404351031 2.4.4 可信电子签章体系 PAGEREF _Toc404351031 \h 18 HYPERLINK \l _Toc404351032 2.4.5 数据安全存储 PAGEREF _Toc404351032 \h 19 HYPERLINK \l _Toc404351033 2.4.6 可信时间戳签名 PAGEREF _Toc404351033 \h 19 HYPERLINK \l _Toc404351034 2.5 企业ERP系统认证体系应用 PAGEREF _Toc404351034 \h 20 HYPERLINK \l _Toc404351035 2.5.1企业自建PKI/CA体系模式 PAGEREF _Toc404351035 \h 20 HYPERLINK \l _Toc404351036 2.5.2远程PKI/CA体系模式 PAGEREF _Toc404351036 \h 21 HYPERLINK \l _Toc404351037 2.5.3混合式PKI/CA模式 PAGEREF _Toc404351037 \h 21 HYPERLINK \l _Toc404351038 第3章 电子认证体系服务方案 PAGEREF _Toc404351038 \h 22 HYPERLINK \l _Toc404351040 3.1 数字证书服务 PAGEREF _Toc404351040 \h 22 HYPERLINK \l _Toc404351041 3.1.1证书生命周期 PAGEREF _Toc404351041 \h 23 HYPERLINK \l _Toc404351042 3.1.2支持多种数字证书介质 PAGEREF _Toc404351042 \h 30 HYPERLINK \l _Toc404351043 3.1.3 证书发放模式 PAGEREF _Toc404351043 \h 30 HYPERLINK \l _Toc404351044 3.2 培训服务 PAGEREF _Toc404351044 \h 33 HYPERLINK \l _Toc404351045 3.2.1对系统相关人员培