信安世纪助力葛洲坝集团资金管理系统安全建设

信安世纪助力葛洲坝集团资金管理系统安全建设。

加强信息安全建设，实现集团资金业务集中管理

——信安世纪助力葛洲坝集团资金管理系统安全建设

近期，中国葛洲坝集团股份有限公司（以下简称“葛洲坝集团”）选用了由北京信安世纪科技有限公司（以下简称“信安世纪”）提供的应用安全解决方案，为其资金管理系统提供应用安全保障。

葛洲坝集团是隶属于国资委的国有大型企业，资金管理系统作为其财务公司的核心信息化平台，保障了葛洲坝集团资金交换业务的稳定运行。随着集团资金业务规模的不断扩大，如何保证资金管理系统的安全、稳定运行也成为葛洲坝集团需要考虑的问题。作为国内领先的应用安全产品和解决方案供应商，信安世纪根据葛洲坝集团面临的问题和实际的需要，提出以建立访问用户身份为核心，业务授权访问为手段，并结合加密的通信方式，将葛洲坝集团的内部资源进行整合，同时保护集团内部的信息资产的安全。通过运用包含信安世纪数字证书认证系统NetCert、数字签名服务器NetSign和USB Key系列产品在内的应用安全解决方案，采用数字证书为用户提供标准的身份，同时建立统一的认证服务体系，实现对用户身份的集中管理、数字签名和统一认证。

在葛洲坝集团的资金管理系统中，使用NetCert为系统外网接入用户和内网用户签发和管理身份认证的数字证书，确立每个到访用户的网络身份标识，并对通过互联网接入的用户进行身份认证，授予合法使用者对系统资源的使用权限，实现安全访问及业务授权访问；结合NetCert自带的SSL加密传输功能，在用户端和服务器端之间建立起安全的SSL通道；此外，利用NetSign对关键业务数据进行数字签名，从而确保信息在产生、传输和处理过程中的安全性和完整性，并有效防止事后抵赖行为的发生。为了满足用户在移动终端和PC端使用系统的需求，采用内置蓝牙模块的新型智能密码钥匙ArgusKey400在登录过程中对用户身份进行认证，有效避免由于软证书被恶意窃取而带来的安全隐患，提高了葛洲坝集团资金管理系统的安全强度和应用水平。

凭借高性能的应用安全产品，完善的技术服务支持和丰富的项目管理及实施经验，我们有理由相信，葛洲坝集团资金管理系统将能够在信安世纪提供的全方位的应用安全保护之下，实现安全、高效、稳定地运行，为葛洲坝集团实现集团资金业务集中管理奠定坚实的基础。