企业行业目标客户可以按照企业性质、企业规模、行业等不同维度进行划分,按照企业性质可分为:央企、国企、外企、民企;按照企业规模可分为:超大型、大型、中型、小微企业等;按照行业可划分为:能源、制造、建筑、快消等,根据规模、需求、信息化程度,数字认证可为不同企业提供不同的解决方案,2022年企业行业主要业务方向如下:
据统计,我国劳动人口总量约9.1亿,每年近2亿人/次的企业劳动关系变更,以及4亿份劳动合同的签署;电子劳动合同打通企业人力资源管理数字化转型“最后一公里”,实现企业劳动合同电子化签署,解决纸质合同带来的问题在供应链管理中,涉及生产商、供应商、分销商、零售商、运输商以及最终消费者,通过上下游关系形成合作网络,生产、采购、制造、物流、分销等环节有大量的合同需要签署。拥有众多供应商和分销商的企业来说,异地签约难、法律效力难保障、流程信息管控难、多方签署周期长等问题严重影响企业的经营效率。电子合同助力供应链管理,解决传统纸质合同签署痛点。
在数字化转型时代,政府、企业、医院、高校信息化逐渐扩张,机构往往面向几十万甚至几百万用户、上百种角色和权限,面向众多的业务应用系统。
统一认证管理系统可以将分散的系统用户和权限资源进行统一、集中的管理,通过内部企业门户帮助实现企业用户身份的统一认证和单点登录,同时加强信息、服务的安全性、提升客户的方便性。
在业务快速发展的驱动下,密码技术不断变革,密码应用面临多重问题与挑战:
密码服务覆盖密码设施服务、基础密码服务、业务密码服务等,适用于多领域业务场景,包括身份认证、数据存储传输安全、电子签章、流程化业务防护、物联网、区块链等。
面向大型企业,依托政策法规与标准规范,遵循“同步规划、同步建设、同步运行”的建设原则,有效整合各类密码资源和密码业务,提供统一的、标准的密码服务,覆盖从密码算法、密码技术、密码服务、密码协议到企业密码应用流程的各个环节,为业务应用系统提供全面、安全、灵活、可控的密码服务。
基于云架构的分层设计:按照能力封装、接入方式和面向业务的程度不同,分成IaaS、PaaS、SaaS三层;密码云提供体系化的运营管理和运维支撑能力,便于使用方进行统一的运维和管理。
全场景密码支撑,全面构建数字信任体系
密码应用安全性评估(简称密评)是对采用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行的评估。1.信息系统规划阶段的密码应用方案评估。2.信息系统建设完成后的信息系统商用密码应用安全性评估。
网络和通信安全层面密码应用方案整体策略分析:不管对于已建还是新建都是关键拿分整改项。IPSec/SSL VPN综合安全网关可解决网络和通信层的身份鉴别、通信数据完整性、通信过程中重要数据的机密性(指标前三项)。
设备和计算层面密码应用方案整体策略分析:不管对于已建还是新建,只拿部分关键分,安全认证网关+堡垒机是最佳解决方案。实现管理员登录设备进行身份鉴别。
应用和数据层面密码应用方案整体策略分析:不管对于已建还是新建都是关键拿分整改项。通过UKey+签名验签服务器,实现身份认证,数据传输的机密性。通过服务器密码机实现访问控制信息、重要数据传输存储的机密性。
“5G“、”云计算“、“数据中心”的发展推动新基建和大量数据应用快速发展,数据应用已经深入到国家建设和社会生活中, 作为应用的核心,数据安全面临的挑战呈现多维度、多角度特点。
统一身份认证系统以用户身份管理为核心,基于认证技术和访问控制技术,提供集身份管理、身份认证、授权管理、应用资源访问控制及安全审计于一体的安全基础服务。实现用户身份的统一认证和单点登录,解决用户身份、权限等方面的安全问题。
与客户端建立国密SSL加密通道,保障数据通讯传输的机密性和完整性。有效防止不法监听、流量劫持、数据窃取等不法行为。各个区域站点网络入口部署网关,通过网关与网关建立SSL加密通道或IPSec隧道,保证各区域间的通信数据安全。进行安全认证代理,外部用户仅可访问网关地址,有效阻止非法设备的连接、漏洞扫描等恶意行为,最小化系统的暴露平面。
支持国产SM4算法的FPE保留格式加解密,可自动发现访问流量中配置的敏感数据并进行动态加密。敏感数据加密后存储、使用时解密,能够为应用系统数据提供强安全防护,有效保障数据在存储中的机密性、完整性。
分权脱敏:访问应用系统查询数据时,按不同的用户权限等级、对与业务无关的敏感信息(如手机号、身份证号等)作脱敏化处理,避免用户隐私外泄。避免运维人员、业务人员直接或间接接触敏感数据,有效规避数据展示时泄密的可能性。
自动发现敏感数据,针对用户不同的应用场景提供灵活的策略和脱敏方案配置,充分满足用户针对不同应用场景下的脱敏需求。生产库中的原始数据,经过数据脱敏系统后离线分发至测试环境,整个过程数据保持不落地,避免脱敏过程数据泄露。开发测试:数据静态脱敏处理后形成新的测试库供开发人员使用,实现数据安全使用。数据共享:数据静态脱敏处理后与其他单位或系统进行共享,保证数据公开的安全性。数据分析:数据静态脱敏处理后提供给大数据分析部门或第三方机构,确保数据分析过程生产数据的安全。
参与国家网络安全蓝图设计
AiUU是一款基于人工智能技术的智能助手。能够通过自然语言 与人对话互动,回答问题,协助创作,高效便捷地帮助人们获取信息、知识和灵感。
法律合规
数据加密
审查机制
安全漏洞修复
小鱼易连云视频智慧街道办解决方案,超强网络适应能力,视频50%抗丢包仍然清晰可见。系统支持海量接入,实现系统快速上线扩展,拥有完全自主知识产权,信创环境全适配。
超强网络适应能力
系统支持海量接入
系统快速上线扩展
信创环境全适配