以一流的信息安全服务推进电子商务蓬勃发展
mm专访北京国富安电子商务安全认证有限公司总经理李长军
编者按:近年来,我国的电子商务行业得到了飞速发展,而由此引发的信息安全问题也日益受到各方面的看重.在未几前召开的两会上,有代表提议尽快制定"电子商务法",其中就明确提到了法规中应包括安全认证、电子签名等波及信息安全的相干内容,并引发业界的高度关注.北京国富安电子商务安全认证有限公司作为商务部中国国际电子商务中心直属的专业提供信息安全产品和服务的高新技术企业,多年来始终以推动我国信息安全建设为己任,通过世界一流水平的信息安全服务,全力推动中国电子商务的蓬勃发展.为了让大家对国富安公司以及信息安全服务的特色有更加深入的了解,记者特殊采访了公司总经理李长军先生.
嘉宾出色观点:
. 跟着中国电子商务、电子政务的高速发展,大家已经意识到安全认证的主要性和必要性,第三方 CA 认证机构的本质是服务机构,而国富安公司对于服务的理解,就是消除所有艰苦满意客户的所有需求,为客户提供最大的方便.
. 作为高新技术企业,国富安始终坚持自主研发,目前我们的产品均具备自主知识产权,良多产品到达国内外进步程度,可能与国际著名厂商分庭抗礼.
. 电子认证服务对数据中心的要求之高可能很多人都想象不到.简单来说,为电子认证服务所建造的数据中心机房可以不计成本,其每年的维护费,甚至就可以建造一座中等规模的数据中心.对于国富安的 CA 认证机房来说,安全性永远是摆在首位的, 可以说在安全性上做到了万无一失.
. 随着信息化水平的深刻,内网安全将越来越成为制约政府实行职能、制约企业进一步扩展市场的要害.在倡导无纸化办公的今天,国富安会全力推动信息安全建设向前发展.
EC 网:前段时光看到您的一篇关于两会新提案制定"电子商务法"的评论,制定"电子商务法"的新提案中明确提到了安全认证等内容,但目前大众对于这方面的情形并不是非常懂得,您是否给我们简单先容一下?
李长军:好的.绝对于杀毒软件、防火墙等安全产品,民众对于安全认证技巧和产品确切比拟生疏,然而随着中国电子商务、电子政务的高速发展,安全认证这一律念遍及的也很快,
1.95皓月无内功,这次对于制订"电子商务法"的新提案中就明白提出了安全认证、电子签名等内容,阐明大家已经认识到安全认证的重要性和必要性.
保险认证实在并不难懂得,能够用一个形象的比方来说明.比方说,把一个局域网络环境比作一座屋子,要想预防小偷的入侵,首先要有高墙,有警卫等,高墙和警卫等就犹如咱们平时讲的网络环境中的防火墙、杀毒软件、入侵检测等等.那么还有一个平安环节就是房子的"门",要保障只有房子的主人才可以翻开,传统的锁跟钥匙组合(就像网络环境中的用户名密码一样)显然不能满意高安全性的需要,须要通过更高科技的身份识别方法来知足.同样,在网络环境中,取代用户名密码的弱认证方式,就是安全认证体系,通过第三方 CA 认证机构颁发的数字证书对用户的身份进行辨认,避免未受权职员进入.
一个威望的第三方 CA 认证机构在全部认证系统中十分重要,需要具备比较高的前提.首先要失掉工信部颁发的电子认证服务允许资质,只有取得这个资质的单位才是合法的第三方 CA 认证机构,中国目前的 CA 认证机构有多少百家,但真正正当的目前颁布的只有 30 家.同时,服务网点、软硬件设施也是考量一个 CA 认证机构的重要尺度.其中服务尤为重要,第三方 CA 认证机构的本质是服务机构.
EC 网: 你方才提到第三方 CA 认证机构的实质是一个服务机构,那么国富安对为客户供给服务有着怎么的宗旨和理念,详细又采用了哪些服务办法呢?
李长军:其实国富安公司早在 1998 年就已经成破,多年来公司始终保持以客户为核心的服务主旨,高度器重员工服务意识的培育和构成.
我们为了保证全国各地的用户都能得到疾速、便捷的技术支持与售后服务,在全国各省、直辖市、自治区建设了 37 家RA/LA 受理机构, 100 家技术支撑服务机构,服务范畴已笼罩全国.与此同时,国富安还制订了 7*24 小时服务响应机制,保证为全国客户提供全天候,一站式的优质服务.
另外,国富安公司连续 12 年为政府机关及企事业单位提供安全、稳固的运营服务,持续的安全稳定运行使得国富安积聚了丰盛的运营、管理和维护教训,这些可贵的经验我们及时总结,将成功经验反过来再次运用到新老客户身上,向他们提供更加优质的服务.我们对于服务的理解,就是排除一切难题满足客户的所有需求,为客户提供最大的便利.
EC 网: 国富安作为高新技术企业,除了向客户提供优质服务外,在 中心技术和产品的研发方面是不是也进行了很大的投入?
李长军:我们异常重视核心技术和产品的研发.作为高新技术企业,国富安始终坚持自主研发,目前我们的产品均拥有自主知识产权.
温家宝总理说过:自主立异是支持一个国度突起的筋骨,只有拥有强盛的科技翻新才能,拥有自主的知识产权,
模特界的女孩,才干进步我国的国际竞争力.随着《信息安全等级维护管理措施》的实行,国家开端强迫请求在重要范畴要采取我国自主研发的安全产品,这些都解释目前在我国,尤其是信息安全行业,自主常识产权无比重要.国富安目前已经领有了比较完美的产品线,
www.gntcxsgz.net,包含:电子证书安全认证系统( GFA CA )、安全链路接入网关( GFA iPass 3000 系列)、安全文档治理系统( GFA EFS )、数字签名服务器系统( GFA SignPass )、身份与拜访安选集中管理平台( GFA IAM )、数字证书等等,其中,电子证书安全认证系统( GFA CA )是海内首家自主开发、存在自主版权的 CA 安全认证系统,占有年发证量达千万级的发证能力.
其实每一个产品的问世都凝集了国富安人的大批血汗和结晶,只有对本人的技术高标准、严要求,能力设计研发出好的产品.举个例子,前段时间我们宣布了 iPass 3000 AS 系列产品,在推出 iPass 3000 AS 系列产品之前,国富安已经在 SSL VPN 领域进行了多年的研发工作,早在 2000 年国富安就推出了国内第一款合乎《 SSL VPN 技术标准》的产品,也是国内首款将 SM3 商用密码算法实际利用于通信功能中的产品mm国富安 iPass 3000v1.0 ,这次的 iPass 3000 AS 系列就是在 1.0 的版本回升级研发的.我们通过中国测评试验室进行测试,数据表明,无论从产品的功效、技术、硬件设施、内部构造、各项指标等各方面来看,国富安 iPass 3000 AS 系列已经胜利达到了国内外 SSL VPN 的先进技术水平,可以与国际着名厂商在 VPN 市场上分庭抗礼.
EC 网:作为第三方经营机构,国富安的三地容灾备份体制在业内很著名气,据说很多客户都去实地参观过,而 国富安每年都要投入大量的人力物力财力维护机房的畸形运行,您能否给我们简单介绍一下这方面的情况.
李长军:刚才你说到了三地容灾备份体系,就是在北京东单、亦庄和广州我们有三个备份点,可以做到同城m异地三点热备份,实时掩护客户的数据安全.
电子认证服务对数据中央的要求有多高?可能许多人都设想不到.简略来说,为电子认证服务所建造的数据中神思房可以不计本钱,其每年的保护费,甚至就可以建造一座中等范围的数据中央.对于国富安的 CA 认证机房来说,安全性永远是摆在首位的.
国富安在北京亦庄建有主运营中心,在北京东单和广州分辨树立 CA 数据和系统备份中心.亦庄 CA 机房作为主运营中心,负责 CA 业务生产运营,并且作为备份集中的监控中心;广州 CA 机房作为异地系统备份中心,负责保障 CA 生产业务的连续性和防备重大区域性灾害,当主运营中心呈现劫难故障时,广州备份中心可全面接收主中心生工业务;东单 CA 机房作为主运营中心的同城数据备份中心,可以做到出产业务数据的"零丧失",防备突发情况或非区域性灾害.
对于一个国家级的 CA 中心来说,首先数据中心思房的建造标准就要远远高于个别数据中心.所以,国富安用 10 级安全防护标准建造了自己的 CA 认证机房,从进入 CA 机房第一道门到根密钥区域需要经由 10 道安保门禁系统.国富安机房有很强的防灾能力,拥有完善的消防、防雷及接地、空调及漏水检测系统,防电磁泄露,防辐射.红外 24 小时监控,在北京亦庄国富安总部,可以通过网络视频,实时监控全国 34 家CA 受理点的运行状况,并且可以在发明异样时及时报警.国富安机房的空调系统与大厦是独立的,电力系统也是独立的,并且采取双路市电和双路 80 千伏安的 UPS 保证电力永不间断.国富安还制定了严厉的机房出入轨制,如两人以上通过刷卡和指纹才能进入机房,两人同时刷卡才能分开.可以说在安全性上做到了十拿九稳.