簡介
新疆CA中心負責數字證書的審核、製作、發放和管理,可為電子商務、電子政務和其它網上業務領域提供網上合法身份認證、電子簽名等電子認證服務。同時承接加密傳輸信道VPN網路、區域網路周界防護、安全接入、訪問控制、授權管理等基於數字認證技術和商用密碼產品的綜合性網路安全和信息傳輸安全系統的規劃、設計、建設、測評、諮詢與服務。為加強管理、規範套用和方便用戶使用,減少不同CA之間的交叉認證,我區目前不再重複建設區域性和行業性電子數字認證系統,以確保在全疆範圍內數字證書的一證通用。
在自治區黨委、政府領導和有關部門關心支持下,經過我中心全體員工一年多的艱苦努力,新疆數字證書認證和密鑰管理中心一期工程建設於2005年元月竣工,試運行後正式對外提供服務。新疆CA中心還將負責全區各地、各行業數字證書註冊機構(RA)和數字證書受理點的建設和運營管理。
作為自治區重要的信息安全基礎設施,新疆數字證書認證系統在建設過程中,堅持以安全為核心、以性能為保障、以套用為導向,充分借鑑國內先進經驗,嚴格遵照有關規範和國家標準。CA認證和密鑰管理系統電磁禁止機房,經國家安全部門檢測達到軍標(C級)標準;機房區配有雙迴路電源、指紋門禁、數字監控和安全消防系統等設施;系統硬體採用國際名牌的伺服器、交換機和國家授權廠家生產
的目錄伺服器、加密機、防火牆等信息安全設備;認證軟體採用了具有國內自主智慧財產權、以PKI(公鑰基礎設施)技術為核心的數字證書認證體系。系統整體功能完善、易於擴展,是一個具有國內先進水平、安全可靠、高性能和智慧型化的統一信息安全平台。同時,新疆CA中心還是國家橋CA示範工程的試點單位,不久將能實現與國內外其它CA的互連互通、交叉認證,為我區用戶提供面向國內外範圍更加廣泛的套用服務。
發展
數字證書認證系統以密碼技術為核心,通過數字證書和認證技術實現對網路傳輸的信息進行加密和解密、數字簽名和身份認證,能保證網路信息的保密性、可靠性和完整性,確定網上用戶身份的真實性、合法性,運用電子數字簽名使網上交易和接收傳送信息具有法律上的不可抵賴性。套用數字證書能夠確保在電子商務和電子政務活動中網路信息不被他人竊取、篡改和假冒,
對於保障電子商務和電子政務的信息安全有著不可替代的重要作用。新疆數字認證系統的建設,對於保障我區電子商務、電子政務的信息安全,健全網路信任體系,規範市場經濟秩序,推進我區信息化建設都具有十分重要的意義。
新疆CA中心自成立以來,匯聚了一批具有較高素質的網路信息安全專業技術人才和管理人才,將完成多個部門網路信息安全領域的重點項目建設,為區內企事業單位實現低成本、高強度的網路信息安全套用需求提供優質的服務。在今後的工作中,我們將繼續秉成“高起點、高效率、高效益;用戶至上、服務先行、以質求存”的服務宗旨,堅持“誠信、進取、求實、創新、嚴謹、高效、團結、協作”的企業文化和以人為本的管理文化,努力實現股東、公司、合作夥伴及服務對象的共同發展。
新疆CA中心愿與我區各單位、各部門密切配合,努力做好數字證書的宣傳普及與推廣套用工作,為保障我區的網路信息安全、健全網上信用體系和實施《電子簽名法》提供優質服務,為推進我區電子商務和電子政務的發展以及“數字新疆”和“信用新疆”的建設做出更大的貢獻。