政務服務網站部署哪種SSL證書?

我國高度重視電子政務發展,提出以信息化推進國家治理體系和治理能力現代化,統籌發展電子政務,構建一體化在線服務平臺。《關於加快推進全國一體化在線政務服務平臺建設的指導意見》《關於加快推進政務服務“跨省通辦”的指導意見》等一系列文件相繼印發,不斷強化數字政府的頂層設計。

網絡信息安全建設是政務服務安全運行的基石,需積極運用安全可靠技術產品,推動安全與應用協調發展,築牢平臺建設和網絡安全防線,確保政務網絡和數據信息安全。《關於加快推進全國一體化在線政務服務平臺建設的指導意見》提出“應用符合國家要求的密碼技術產品加強身份認證和數據保護”、“落實《中華人民共和國網絡安全法》和信息安全等級保護制度等信息網絡安全相關法律法規和政策性文件,加強國家關鍵基礎設施安全防護”等網絡安全建設要求。

政務服務系統在網絡和通信安全層面,涉及到通信的主體(通信雙方)、信息系統與網絡邊界外建立的網絡通信信道,以及提供通信保護功能的設備、組件和產品。互聯網、政務外網、企業專網等網絡類型,涉及通信主體的各個要素,都需要遵循要求進行網絡安全建設和密碼技術應用。SSL/TLS協議是保護通信傳輸層安全最重要的機制,對應的應用產品就是SSL證書。爲政務網站系統啓用SSL證書,通過對通信雙方進行身份驗證和通信加密等機制,可以實現:

  • 所有信息都是加密傳播,第三方無法竊聽
  • 具有校驗機制,一旦被篡改,通信雙方會立刻發現
  • 配備服務器身份證書,防止政務系統被釣魚網站冒充

政務服務網站部署SSL證書已經成爲必選項,實現數據機密性、完整性、身份真實性等信息安全特性,防範網絡安全風險。那麼政務服務網站應該選用什麼類型的SSL證書呢?沃通CA提供建議。

(1)選擇OV以上SSL證書:政務服務網站是面向公衆提供政務服務的官方平臺,展示所屬單位身份信息,有助於訪客瞭解網站真實身份,提升網站公信力,防止釣魚網站冒充。OV SSL證書展示單位名稱,EV SSL證書在部分瀏覽器則可以展示醒目綠色地址欄。

(2)選擇國密雙證書應用:政務服務網站需落實等保制度、密評制度,在密碼應用上可選擇國密算法SSL證書,用自主可控的國產密碼算法保障政務服務安全;沃通提供合規國產國密SSL證書,並結合國際RSA SSL證書實現雙證書應用,爲政務服務網站實現國密合規、全網兼容的應用效果。更多信息訪問沃通CA官網瞭解。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章