县乡安全公文系统
SecOA(县乡安全公文系统)是公司自主研发的面向县乡之间电子公文安全传输的应用软件,采用商用密码实现了县乡安全公文的生成、传输和管理等各种功能,保证了公文在办理、传输过程中的完整性和机密性,以及公文收发双方的真实性和不可抵赖性。
SecOA(县乡安全公文系统)即可基于公用的邮件服务器,也可基于专用的数据库服务器,并支持第三方的数字认证中心,支持二次定制开发。可广泛用于党政系统县乡纵向和横向部门之间电报、文件、公文的安全传输和办理。
系统框架结构
- 基于邮件服务器模式 基于邮件服务器模式不用部署专用数据库服务器,通过邮件服务器转发和存储公文,可方便地对公文收发情况进行查询统计和各类日志审计。此种模式的优点是系统建设成本低,维护简单。
- 基于数据库服务器模式 通过部署专用数据库服务器存储和交换公文,可方便地对公文收发情况进行查询统计和各类日志审计。此种模式的优点是可以更有效地进行公文数据的备份和管理。
系统框架体系
- CallCenter服务器使用多网卡,网卡1与党政内网连接,网卡2与新安装的联通和移动2ME1专线连接,通过防火墙、路由器连接联通和移动的内部专用网络,与短信发送平台连接,防火墙设置访问规则,开放固定端口,只允许联通、移动、网通短信平台传输的数据通过。系统同时支持语音板卡和交换机的方式进行电话呼叫,同时支持短信猫进行短信发送。
功能简介
- 公文制作与处理 实现doc、PDF等格式公文的制作,公文制作过程中会自动断开网络连接进行保护,公文加密后会同时自动保存到服务器中。
- 公文归档 可以实现对已发公文和已收公文的归档操作,归档公文只有相应操作权限的用户才能查看。
- 公文安全传输 基于PKI架构和商密办的标准实现公文的加密传输和完整性验证,使用签名密钥对的私钥对公文进行签名,使用SCB2密钥对公文进行加密保护,同时采用数字信封方式对加密密钥进行加密。
- 日志审计 系统自动记录每个用户收文发文等操作,同时授权用户可以对系统日志进行审计,对操作行为进行查询和验证。
- 登录认证与安全 系统登录认证采用基于PKI的认证机制,用户必须使用USB Key通过认证后才能进入相应系统。
- 公文查询与统计
用户可按公文标题、发文单位、公文编号、发文日期、公文类型等条件进行组合查询和统计。
- 密钥管理 主要包括加密密钥对管理、签名密钥对管理、设备主密钥和报文密钥的管理。
- 用户管理与权限管理 组织成员树的定制和共享,并可对用户进行授权管理,使得不同的用户具有不同的操作权限。