项目背景
随着电子政务办公自动化、网上办事服务信息化工作的开展，推动了政府部门OA办公、行政审批等业务进一步实现无纸化，大大提高了行政办公效率和服务管理水平，同时也对网络安全问题提出了更高的要求。电子政务信息化系统用户身份确认问题、敏感数据传输、工作行为抵赖、欺诈等时有发生，这就要求信息系统具备身份识别与校验，对敏感数据进行签名加密保护，实现防抵赖、防篡改等功能。
需求分析
电子政务信息化工作网络安全要求包括：
（1）需要强有力的身份认证手段，有效识别用户主体的真实身份，防止身份假冒和越权操作。
（2）系统用户在信息交互时若采用明文传输，信息内容易被截获，需对信息传输过程采取加密保护，保障传输信息的机密性、完整性。
（3）需安全保存信息系统历史操作数据，实现业务留痕，一旦出现问题纠纷等，可依据系统抗抵赖证据作为裁决的最终依据。
（4）有效替代传统模式下的签章或签名，保证电子文件管理和操作具有法律效力，实现无纸化业务审批的安全合规。
建设方案
电子政务无纸化办公解决方案总体框架如上图所示：
方案采用数字证书、签名验签服务器、时间戳服务器、电子签章系统等产品，其中签名验签服务器基于数字证书实现用户可信身份认证与鉴别，为用户操作提供数字签名和数字签名验证功能；时间戳服务器为信息化系统平台提供精准、安全和可信的时间认证服务，可对业务流程关键节点签发时间戳并提供时间戳验证服务，有效记录信息系统业务办理时间；电子签章系统利用图像处理技术，实现电子签名操作的可视效果，保障电子信息的真实性和完整性以及签名人的不可否认性，电子签章系统可实现Microsoft Word文档方式、PDF方式等的盖章及验证。
方案特点
1、通过数字证书等强身份认证手段，确保用户身份的真实性。
2、通过对表单电子签章，对关键操作加盖时间戳，确保数据、操作行为的不可否认性，不可抵赖性和事后可追溯性。
3、可作为电子政务平台统一安全认证平台使用，一次投入，可应用多个业务系统。
