电子签章招投标技术参考方案
电子招投标实施方案

电子招投标实施方案一、背景介绍。
随着信息技术的不断发展,电子招投标已经成为了现代化招投标的重要方式。
电子招投标不仅可以提高招投标的效率,降低成本,还可以保障招投标的公平、公正和公开。
因此,制定一套科学合理的电子招投标实施方案对于企业和政府部门来说至关重要。
二、电子招投标的优势。
1. 提高效率,电子招投标可以大大缩短招投标的周期,减少繁琐的文件传递和人工审核的时间,提高工作效率。
2. 降低成本,电子招投标可以减少纸质文件的使用,节约印刷、快递等成本,降低了招投标的整体成本。
3. 保障公平,电子招投标平台可以实现信息的公开透明,保障了投标人的公平竞争权利,避免了人为的干预和腐败现象。
4. 方便快捷,投标人可以通过网络随时随地参与招投标,不再受到时间和空间的限制,方便快捷。
三、电子招投标实施方案。
1. 建立电子招投标平台,选择稳定可靠的电子招投标平台,确保平台的安全性和稳定性。
2. 完善电子招投标流程,制定详细的电子招投标流程,包括投标文件的上传、审核、评标、中标公示等环节,明确各个环节的责任人和时间节点。
3. 加强信息安全保障,建立完善的信息安全保障机制,包括数据加密、权限管理、防火墙设置等,保障招投标信息的安全性。
4. 提高操作便利性,对于投标人和招标人,提供操作便利的电子招投标系统,简化操作流程,提高用户体验。
5. 加强监督管理,建立健全的电子招投标监督管理机制,加强对招投标过程的监督和管理,保障招投标的公平公正。
四、实施方案的推进。
1. 做好宣传工作,通过各种途径宣传电子招投标的优势和重要性,提高相关人员的认识和接受程度。
2. 开展培训工作,对于参与电子招投标的人员进行相关操作培训,提高其对于电子招投标系统的熟练程度。
3. 积极推进实施,根据实际情况,逐步推进电子招投标实施方案,确保实施的顺利进行。
五、总结。
电子招投标实施方案的制定和推进对于提高招投标的效率、降低成本、保障公平具有重要意义。
各个企业和政府部门应该根据自身情况,积极推进电子招投标的实施,为实现高效、公平、透明的招投标环境做出贡献。
电子签章投标技术参考方案

电子签章投标技术参考方案电子签章系统投标技术参考方案11月第1章系统总体设计1.1设计原则1.1.1安全性电子印章系统基于国际公认的公钥基础设施(PKI)体系,采用著名的RSA非对称加密算法(2048位)对印章进行数字签名,能保证签章身份的可鉴别性,防止对签章的否认与抵赖。
1.1.2易用性电子印章安全设备易用,电子印章产品同时可支持十几种USB-KEY 设备(包括指纹仪),签章时只需点击盖章,输入密码后即可从已插入的各个设备中取得印章。
电子印章验证易用,验证印章时,只需在想要验证的印章上右击验证即可。
系统提示和帮助信息准确、及时。
当鼠标移动到印章图像上时,能够自动提示印章的的相关信息和验证结果等。
1.1.3开放性从技术体系上,采取基于Microsoft .NET平台,C/S与B/S架构混合的体系。
此结构既支持电子印章分散式应用,也支持与基于B/S结构的业务系统无缝结合应用。
Web应用使用HTTP+XML技术,保证用户在不同操作系统终端上使用印章平台功能。
1.1.4扩展性电子印章系统采用了完全安全控件化技术,分散式与集中式应用并存的应用模式,因此,电子印章系统可用于OA、行政审批等各个业务系统中。
1.2总体结构设计电子印电子印章存放客户端图:电子印章系统总体架构图➢电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功能,经过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、用户身份信息等绑定,制作生成电子印章,并导入到USB-Key等存储设备中,发放给每个用户。
➢电子印章客户端是在终端文档/流程上进行签名批注的客户端软件。
➢在和业务系统完成接口开发后,用户在需要签章的页面或文档上,插入USB-Key,即可使用电子印章客户端进行签名盖章操作。
第2章系统功能设计2.1电子印章管理平台功能2.1.1印章管理2.1.1.1印章申请和审核申请(1)电子印章管理平台具有管理用章申请的功能,用户能够经过客户端向管理平台发出用章申请,待管理员批准后,用户便获得印章使用权。
电子招投标方案

电子招投标方案引言电子招投标是指利用计算机网络和信息技术手段进行的招标、投标活动。
相比传统的招投标方式,电子招投标具有更高的效率、更低的成本和更便捷的操作方式。
本文将介绍电子招投标方案的相关内容,包括背景、目的、实施方案和预期效果等。
背景传统的招投标方式存在一些问题,如时间成本高、流程繁琐、信息传递不及时等。
随着信息技术的不断发展,电子招投标应运而生。
电子招投标利用互联网和信息化技术,将招标信息和投标信息以电子化的方式进行传递和处理,从而提高了招投标活动的效率和透明度。
目的制定电子招投标方案的目的在于: 1. 提高招投标活动的效率和便捷性。
2. 减少招投标活动过程中的人为错误和纰漏。
3. 提高招投标活动的公平性和透明度。
4. 降低招投标活动的成本。
实施方案系统开发与实施在实施电子招投标方案之前,需要进行系统的开发与实施工作。
该工作包括以下几个步骤:1.需求分析:明确电子招投标系统的需求和功能。
2.系统设计:根据需求分析结果,设计电子招投标系统的架构和模块。
3.系统开发:按照系统设计,进行系统的编码和测试工作。
4.系统部署:将开发完成的系统部署到招投标平台上,并进行系统的安装和配置工作。
5.系统验收:经过测试和调试后,对系统进行验收,确保系统的质量和稳定性。
流程优化与标准化在电子招投标方案的实施过程中,需要对招投标活动的流程进行优化与标准化。
具体包括以下几个方面:1.招标文件的规范化:制定统一的招标文件模板,明确招标文件的内容和格式要求。
2.投标文件的规范化:制定统一的投标文件模板,明确投标文件的内容和格式要求。
3.招标公告的发布:将招标公告以电子化的方式发布,确保信息的及时传递和公开公正。
4.投标文件的提交:将投标文件以电子化的方式提交,减少人为错误和纰漏。
5.招标评审的规范化:建立统一的招标评审标准和流程,确保评审的公平性和透明度。
安全保障与风险控制在电子招投标方案的实施中,安全保障和风险控制是非常重要的。
电子招投标解决方案

(4)投标保证金缴纳:投标人可通过系统缴纳投标保证金,支持在线支付。
(5)开标:招标人指定开标时间,系统自动开启投标文件,公开投标报价等信息。
(6)评标:评标专家通过系统进行在线评标,填写评标报告。
(7)中标通知书发放:招标人通过系统向中标人发放中标通知书。
4.运营与维护:持续优化系统功能,保障系统稳定运行。
5.持续改进:根据用户反馈和业务发展需求,不断优化系统功能和性能。
五、总结
本方案以合法合规为前提,以提高招投标效率、降低成本为目标,构建了一套安全可靠、高效便捷的电子招投标系统。通过实施本方案,将有助于推动招投标市场的规范化、透明化发展,为我国招投标事业贡献力量。
电子招投标解决方案
第1篇
电子招投标解决方案
一、前言
随着信息技术的飞速发展,电子招投标已经成为我国招投标市场的发展趋势。为提高招投标效率,降低招投标成本,确保招投标过程的公开、公平、公正,依据《中华人民共和国招标投标法》、《中华人民共和国电子签名法》等法律法规,结合本项目实际情况,制定本方案。
二、目标与原则
(1)项目发布:招标人可在线发布招标项目,详细描述项目需求、投标条件等。
(2)投标报名:投标人可在线填写报名信息,上传相关资质文件。
(3)投标文件上传:投标人可在系统中上传符合要求的投标文件。
(4)开标:系统自动公开投标文件,确保开标过程的公正透明。
(5)评标:评标专家在线开展评标工作,确保评标过程的公平公正。
4.系统上线:完成系统部署,启动招投标活动。
5.持续优化:根据用户反馈和业务发展需求,不断于电子招投标市场的实际需求,结合法律法规要求,提出了切实可行的电子招投标解决方案。通过实施本方案,将有助于提高招投标效率、降低招投标成本,实现招投标活动的公开、公平、公正,为我国招投标市场的健康发展提供有力支持。
电子签章投标技术参考方案

电子签章投标技术参考方案一、背景介绍电子签章是一种数字签名技术,可有效防止文件被篡改,保证文件的完整性和真实性。
随着信息化进程的不断推进,越来越多的政府机构、企事业单位开始采用电子签章技术,以提高文件传输的效率和安全性。
因此,在投标过程中,如何使用电子签章技术确保文件的真实性和完整性非常重要。
本文将从技术层面提供参考方案,帮助投标人了解如何使用电子签章技术进行投标操作。
二、电子签章的原理电子签章技术采用了非对称加密技术,通过公钥加密和私钥解密来实现签名和验证。
具体来说,电子签章流程如下:1.文件起草:文件发起人编辑文件,并在文件中加入电子签章(签名)的位置。
2.使用私钥进行签名:文件发起人使用自己的私钥对文件进行签名。
3.文件传输:文件发起人将签名后的文件发送给下一级流程的负责人。
4.使用公钥进行验证:接收人使用上传的签名公钥对文件进行验证,如果签名相符,则文件是真实的。
三、电子签章投标操作在投标过程中,采用电子签章技术可以有效提高投标文件的安全性和可信度。
下面是一些使用电子签章技术的操作步骤:1. 电子签章的采用在编写投标文件时,可以采用电子签章技术。
具体来说,文件中应该有电子签章的位置,以便签名人在签名时直接在该位置完成签名操作。
2. 电子签章的获取在电子签章投标中,签名人应该具备自己的电子签章,且应该事先获取签名人的公钥。
签名人应该将其公钥上传到投标人指定的位置,以便投标人在验证签名时使用。
3. 文件的传输在文件传输过程中,要确保文件传输是安全可靠的。
可以采用加密传输技术和安全传输通道,防止文件被恶意篡改和窃取。
4. 签名的操作在签名操作中,签名人应该使用自己的私钥对文件进行签名,并将签名信息反馈给投标人。
投标人应该对签名进行验证,以保证签名是真实的。
5. 验证签名的操作在验证签名的操作中,投标人应该使用签名人上传的公钥对签名进行验证,确保签名是真实的。
如果签名是真实的,则投标人可以认为文件是真实的,可以参考相关文件进行投标。
电子招投标方案

电子招投标方案一、电子招投标的优势1、提高效率电子招投标通过网络平台实现信息的快速传递和处理,大大缩短了招投标的周期。
投标人可以在线提交投标文件,招标人可以在线审核和评标,减少了文件传递和人工处理的时间。
2、降低成本传统招投标需要大量的纸质文件制作、传递和存储,成本较高。
电子招投标实现了无纸化操作,降低了文件制作、邮寄和存储的费用,同时也减少了人力成本。
3、增强透明度电子招投标的整个过程都在网络平台上进行,所有操作都有记录可查,有效地避免了人为因素的干扰,增强了招投标的透明度和公正性。
4、方便监管监管部门可以通过电子招投标平台实时监控招投标过程,及时发现和处理违规行为,保障招投标活动的合法合规进行。
5、促进公平竞争电子招投标打破了地域限制,使更多的潜在投标人能够参与投标,扩大了竞争范围,促进了公平竞争。
二、电子招投标的实施流程1、招标项目准备招标人首先需要明确招标项目的需求和要求,制定招标文件,包括招标公告、招标文件、评标标准等。
2、招标平台注册招标人选择合适的电子招投标平台,并在平台上进行注册和认证。
同时,投标人也需要在平台上注册,获取投标资格。
3、发布招标公告招标人在电子招投标平台上发布招标公告,公布招标项目的基本信息、投标资格要求、报名时间和方式等。
4、报名和下载招标文件投标人在规定的时间内通过电子招投标平台报名,并下载招标文件。
5、编制和提交投标文件投标人根据招标文件的要求,编制投标文件,并在规定的时间内通过电子招投标平台提交。
投标文件可以包括商务文件、技术文件、报价文件等。
6、开标在规定的开标时间,招标人在电子招投标平台上进行开标,解密投标文件,公布投标报价等信息。
7、评标评标委员会在电子招投标平台上对投标文件进行评审,根据评标标准打分,并形成评标报告。
8、定标招标人根据评标报告确定中标人,并在电子招投标平台上公布中标结果。
9、签订合同中标人与招标人在规定的时间内签订合同,完成招投标流程。
电子招投标实施方案

电子招投标实施方案一、背景介绍。
随着信息技术的飞速发展,电子招投标已经成为现代化招标采购的重要方式。
电子招投标实施方案的制定对于提高招标采购的效率、透明度和公平性具有重要意义。
本文将就电子招投标的实施方案进行详细阐述,以期为相关单位提供参考和指导。
二、电子招投标的基本原则。
1. 公开、公平、公正原则。
电子招投标应当遵循公开、公平、公正的原则,确保招标采购活动的透明度和公正性,保障各方利益。
2. 信息安全原则。
电子招投标系统应当具备可靠的信息安全保障措施,保护招标采购信息的安全性,防范信息泄露和篡改。
3. 便利原则。
电子招投标系统应当便利招标人和投标人参与招标采购活动,简化操作流程,提高效率。
三、电子招投标实施方案。
1. 建设电子招投标平台。
建设安全稳定、功能完善的电子招投标平台,实现招标公告发布、投标文件提交、评标、中标公示等环节的电子化管理。
2. 制定电子招投标管理规定。
制定电子招投标管理规定,明确招标采购流程、操作规范、信息披露要求等,规范电子招投标活动。
3. 完善信息安全保障措施。
建立健全的信息安全管理制度,加强对电子招投标系统的安全监控和防护,保障招标采购信息的安全。
4. 提升电子招投标服务水平。
加强对招标人和投标人的培训和指导,提高他们参与电子招投标的意识和能力,提升服务水平。
5. 健全监督管理机制。
建立健全的电子招投标监督管理机制,加强对招标采购活动的监督检查,及时发现和纠正问题。
四、电子招投标实施方案的效果。
1. 提高招标采购效率。
电子招投标实施方案的落实,将大大提高招标采购的效率,简化操作流程,节约时间成本。
2. 增强招标采购透明度和公正性。
电子招投标的实施将有效增强招标采购的透明度和公正性,减少人为干预和舞弊行为。
3. 降低招标采购成本。
电子招投标实施方案的推行,将降低招标采购的成本,提高资源利用效率,节约社会资源。
4. 促进招标采购市场化。
电子招投标的实施将促进招标采购市场化,加强市场竞争,提高产品和服务质量。
电子签章投标技术参考方案

电子签章投标技术参考方案清晨的阳光透过窗户洒在书桌上,一杯热咖啡在旁边冒着微微的热气。
我拿起笔,开始构思这份“电子签章投标技术参考方案”。
一、项目背景想象一下,一个充满机遇的招标项目,投标过程中,繁琐的纸质文件、盖章、签字,这些传统流程不仅耗时耗力,而且容易出错。
在这个信息化的时代,我们急需一种高效、安全的解决方案,于是电子签章技术应运而生。
二、技术概述1.高效:无需纸质文件,节省时间,提高工作效率。
2.安全:数字加密技术,确保签名和盖章的真实性和完整性。
3.灵活:支持多种设备,随时随地完成签章。
三、技术方案1.电子签章系统架构想象一下,一个由多个模块组成的电子签章系统,包括用户管理、证书管理、签章管理、文件管理等。
每个模块都承担着重要任务,协同工作,确保系统的稳定运行。
2.电子签章流程用户登录系统,选择需要签章的文件,系统自动调用证书管理模块,获取用户证书,然后进行数字签名。
系统将签名和用户信息叠加到文件上,电子签章。
3.电子签章验证流程当文件需要验证时,系统提取文件中的电子签章,通过证书管理模块验证签名。
如果签名验证通过,系统将显示签章有效;如果验证失败,系统将提示签名无效。
四、实施方案1.技术培训项目启动前,为参与投标的人员提供电子签章技术培训,确保他们熟练掌握操作流程。
2.系统部署在项目现场搭建电子签章系统,确保系统稳定运行。
3.操作指导在投标过程中,为参与人员提供实时操作指导,解答疑问,确保投标顺利进行。
4.技术支持项目结束后,提供为期一年的技术支持,解决可能出现的任何问题。
五、效益分析1.提高工作效率采用电子签章技术,节省了传统纸质文件的打印、盖章、签字等环节,大大提高了工作效率。
2.降低成本无需购买大量纸质文件,降低了项目成本。
3.提高安全性数字加密技术确保了签名和盖章的真实性和完整性,提高了项目安全性。
4.增强竞争力采用先进的电子签章技术,提升了企业的技术实力和竞争力。
在这个信息化的时代,电子签章技术为投标过程带来了革命性的变革。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
电子签章系统投标技术参考方案2014年11月第1章系统总体设计1.1设计原则1.1.1安全性电子印章系统基于国际公认的公钥基础设施(PKI)体系,采用著名的RSA非对称加密算法(2048位)对印章进行数字签名,能保证签章身份的可鉴别性,防止对签章的否认与抵赖。
1.1.2易用性电子印章安全设备易用,电子印章产品同时可支持十几种USB-KEY设备(包括指纹仪),签章时只需点击盖章,输入密码后即可从已插入的各个设备中取得印章。
电子印章验证易用,验证印章时,只需在想要验证的印章上右击验证即可。
系统提示和帮助信息准确、及时。
当鼠标移动到印章图像上时,可以自动提示印章的的相关信息和验证结果等。
1.1.3开放性从技术体系上,采取基于Microsoft .NET平台,C/S与B/S架构混合的体系。
此结构既支持电子印章分散式应用,也支持与基于B/S结构的业务系统无缝结合应用。
Web 应用使用HTTP+XML技术,保证用户在不同操作系统终端上使用印章平台功能。
1.1.4扩展性电子印章系统采用了完全安全控件化技术,分散式与集中式应用并存的应用模式,因此,电子印章系统可用于OA、行政审批等各个业务系统中。
1.2总体结构设计电子印章管理平台电子印章存放载体(如加密U盘)客户端(盖章、签批)图:电子印章系统总体架构图➢电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功能,通过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、用户身份信息等绑定,制作生成电子印章,并导入到USB-Key等存储设备中,发放给每个用户。
➢电子印章客户端是在终端文档/流程上进行签名批注的客户端软件。
➢在和业务系统完成接口开发后,用户在需要签章的页面或文档上,插入USB-Key,即可使用电子印章客户端进行签名盖章操作。
第2章系统功能设计2.1电子印章管理平台功能2.1.1印章管理2.1.1.1印章申请和审核申请(1)电子印章管理平台具有管理用章申请的功能,用户可以通过客户端向管理平台发出用章申请,待管理员批准后,用户便获得印章使用权。
(2)管理员可以审批并发放用户自行申请的印章。
(3)用户申请的印章,其管理方式与服务器颁发的印章一致。
用户自行申请的印章与管理员制作的印章采用同一管理模式。
审核待确认申请者身份及权限后,管理员将及时答复申请者。
2.1.1.2印章制作和发放印模采集制章前需要采集公章和个人签名的印模,用于制作印章。
一般流程是由用户在白纸上盖上需要制作的公章的印鉴,或者手写签名,然后将印鉴或签名扫描处理成印模图片。
这一步处理决定了印章制作的外观质量,因此相当重要。
公司将提供相关印模采集表格和操作指引,协助用户完成印模的采集。
印章制作当制作印章时,管理员可以根据模板制作印章,也可以选择制作好的印模图片,或者选用已存于USB KEY中的印章图片。
制作过程中,签章系统可自动读取存于USB KEY 中的数字证书及用户信息,以减轻管理人员工作负担,提高制章效率。
印模收集及制作须严格遵守有关规范和说明文件。
印章发放管理员根据用户权限发放印章。
管理员在管理页面中可绑定和收回印章授权(用户及印章须记入同一单位名下,方可相互绑定)。
印章在最终发放前,须由审核员核对印章及用户信息,待审核通过后方可发放。
为了便于应用,系统支持将单个印章发放给多个用户的功能。
发放的印章是和用户的证书密切绑定,用户没有USBKEY则无法取得及使用印章,因此保证了印章制发的安全性。
印章监控和存储印章监控签章系统可对电子印章进行全程监控,监督遍及从电子印章的制作和发放到印章的管理及更新的整个流程。
电子签章系统实行集中管理制度,统一监管,严格控制印章使用期限。
用户独立管理所属单位或部门的电子印章,并且签章系统能自动生成印章管理与使用日志,提高管理水平。
系统内设三权分立的管理员授权模型,实行清晰的层级管理制度。
签章系统架构起以系统管理、电子印章管理和系统日志审计管理为核心的三权体系,环环相扣,互相监督,有效地提升系统的安全度。
系统外设严格的准入门槛,只有经过严厉筛选的人员(系统管理员、印章管理员和审计员),方可访问并使用上述系统。
印章存储电子印章全部存放于服务器上,当客户端用户进行本地签章及验证时,须凭借数字证书连接电子印章服务器进行身份认证,然后用户根据自身权限调用授权的电子印章。
签章系统会自动记录各种使用情况,生成日志并上传到服务器,有助于安全审计,保障签章的安全可控。
对于某些不能连接服务器的特定情况,服务器支持离线授权功能,即将印章导入到USBKEY中,允许用户离线签章。
离线签章可采取有限授权模式:即向USB KEY中每次只写入一定量授权使用次数,当使用次数用完时,再向服务器申请新的使用次数。
这样既可有效控制印章使用次数,又可大幅降低客户端与服务器间的通讯负载量。
2.1.1.3支持印章/用户一体化管理电子印章管理平台能够实现快速制章,即用户可在一个页面内完成账户注册、证书选择、及印章制作及发放多项功能。
整个制章过程所费时间较短,省时省力。
2.1.2系统管理2.1.2.1单位管理单位浏览单位管理界面左侧为单位导航栏,点击单位树节点,便可展开当前节点并查看其子节点。
管理员可在此页面进行相关操作诸如添加单位、编辑子节点信息、单位状态等。
添加单位通过输入单位名称,可以添加新单位。
修改单位状态可修改单位状态。
注:单位状态无效时,单位用户将不能登陆服务器,但仍能享受印章验证服务。
修改单位名称可修改单位名称。
注:若该单位已有印章,则禁止更改其名称。
导出与打印功能单位名称列表可以导出成Excel表格或直接打印出来。
分级管理服务器采用分级管理方案:通过分级管理模式,用户便可自行管理内部电子印章和签名。
2.1.2.2用户管理用户浏览在导航栏中选择要编辑的单位名,然后刷新页面,窗口便列出该单位所有用户。
管理员可在页面上手动查找需要编辑的用户,也可以通过检索找到该用户。
添加用户可以新增用户。
用户设置可以在管理页面上设置用户角色和证书信息。
注:如需向下属单位发放单位系统管理员权限时,仍应使用administator下放权限。
角色说明电子签章系统用户角色包括:超级用户、监控者、机要员、系统管理员和印章管理员。
各角色的访问权限初始设置为:(1)印章管理员:制作及发放印章。
(2)系统管理员:系统设置及权限设置。
(3)机要员:负责盖章、验证、加密、解密等事宜。
(4)审计员:监督印章发放和制作情况;整理报表;查看印章和用户运行情况,及时反馈给有关人员;做好统计工作,内容包括:印章数量、印章使用次数、管理权限、用户单位、可用印章信息、停用印章信息、永久停用印章信息、印章状态信息、用户名称及状态。
点击“用户角色”,选择相应的角色,然后点击“确定”便可完成添加操作。
备注:系统初始用户名:administrator 密码:111111, administrator用户只具有“超级用户”权限。
用户只能担任一种角色,不能同时兼任两种角色,以免角色责任混乱。
修改用户状态在用户管理页面中,点击需要修改的用户状态,然后便可修改用户状态(可用、暂停及永久停用)。
跨单位调动用户若用户被调往新单位,签章系统会自动将该用户调至新单位名下。
修改用户信息在用户管理页面上可修改用户个人信息。
导出与打印功能用户名称列表可以导出成Excel表格或直接打印出来。
2.1.3日志审计2.1.3.1日志记录签章服务器有完善的日志功能,在用户进行登录、用户管理、单位管理、印章管理、印章使用及更新时,系统都会进行日志记录。
此外,服务器对日志数据信息有签名检验机制,在数据保存入数据库时对日志信息进行签名,并将签名结果也保存入数据库。
在对数据访问时自动对签名结果进行校验, 并将验证结果自动显示给管理员。
2.1.3.2日志查询签章系统可以对单位管理、用户管理、用户登录、印章制作、吊销、挂失、管理、使用等行为日志记录进行查询,查询操作方法如下:单位管理日志“单位管理日志”内容包括:操作用户、操作方式、操作时间、IP地址、操作描述等,进行日志查询。
用户管理日志“用户管理日志”内容包括:操作用户、操作方式、操作时间、IP地址、操作描述等。
用户登录日志“用户登录日志”内容包括:用户名、IP地址、操作方式、操作时间、操作描述等。
印章管理日志“印章管理日志”内容包括:印章ID、用户名、操作类型、操作时间、描述等。
印章使用日志“印章使用日志”内容包括:印章标题、操作用户、使用时间、IP地址、操作方式、盖章说明等。
上述查询出的日志,都可以导出成本地文件。
印章制作情况电子签章服务器可以显示出整个平台印章制作个数和情况信息,如下图是广西公安厅印章平台的制章情况:2.1.4用户自助电子签章服务器内置有自助平台模块,以满足系统实际需求。
管理员无须回收已发放的USB KEY(含证书)并通过服务器进行相关操作。
客户端用户只需通过自助平台进行简单操作,即可达成用户与证书的绑定、印章确认和自动更新及下载功能,实现安全性与方便性的统一。
(1)用户登录用户只需要输入用户和密码或者插入装有PKI证书的USB KEY,就可以一键直接登录进用户自助平台模,如下图服务平台所示。
信息修改用户自助模块提供用户个人信息的修改、更新功能。
其中,用户可以在此将证书与其账户绑定。
(2)印章确认用户自助模块提供印章确认功能。
用户可以对颁发给其本人的印章进行检查,如果检查无误,可以确认接受;如果发现有问题,可以拒绝接受,并将原因提交反馈给平台管理员。
此功能进一步加强了印章的管理和使用安全,并有助于相关责任的确定。
印章下载及更新自助平台提供了印章下载功能,用户可以在页面上自行将印章导入到其使用的USB KEY中,而无需提交USB KEY。
而导入的过程中需要使用USB KEY证书签名以验证用户身份,用来保证导入过程的安全性。
此功能适用于用户离线签章的情况下,印章的发放与更新。
2.1.5水印管理系统支持水印添加、查询、嵌入、停用等功能。
2.2电子签章客户端功能电子签章客户端是实现电子签章与验证的软件。
不同功能需要不同的客户端软件。
客户端软件包括电子文档签章软件、网页签章软件、安全中间件组件、手写批注组件、身份认证组件、加解密组件等软件。
广州市科技有限公司对电子签章系统具有完全自主知识产权。
2.2.1签章应用(1)支持多种格式电子签章系统可直接在多种文本格式中实现签章应用,包括:MS-Word、MS-Excel (Office word/Excel支持office 2000及以上版本)、PDF、WPS、Web页面及自定义BCF文件等。
而且通过二次开发结合,可以在其他文档上实现签章应用。
签章客户端已通过微软Office稳定性及兼容性测试认证,可有效保护word和excel文件内容、字体格式及文字颜色。