移動辦公系統全自動加密和數位簽章解決方案加密所有辦公通信,辦公審批數位簽章,安全保密並具法律效力
一、目前移動辦公普通存在的洩密隱患
目前,移動辦公已經逐漸成為商務辦公的必須,也已經開始成為政府機構公務辦公的必須。大公司自己研發自用移動辦公系統,中小企業則使用目前市場上已經有的許多服務提供者的移動辦公商用產品。但是,目前各種解決方案中普遍存在以下幾個方面的問題:
- 傳輸安全問題:許多移動辦公APP並沒有啟用https傳輸加密,同伺服器通信明文傳輸,各種辦公機密資訊在不可信的免費Wi-Fi下全部洩密!即使有些APP有使用https連接加密,但是由於沒有做任何防止https中間人攻擊的防範措施而等同於沒有加密。
- 資訊安全問題:採用商用移動辦公APP,各種商業機密資訊和內部管理資訊都完全交給了服務提供者,完全不可控地放到了雲端。如何保護這些機密資訊,是一個使用者無法掌控的難題。
- 自建系統投資和維護問題:政府機構或大企業投資建設自己的移動辦公系統,同其他執行資訊系統建設一樣,存在投資大、建設週期長、用戶培訓難、運行費用高和升級維護難等一系列問題。並且建設的移動辦公系統也同時存在以上的傳輸安全問題和資訊安全問題。
- 基於郵件系統的安全問題:有些公司是基於郵件系統來實現移動辦公,這的確投資少,也能基本滿足日常辦公需求。但是,目前的常用的移動端郵件用戶端都不支援加密郵件,設置許多郵件伺服器都不採用https加密傳輸來保障郵箱帳戶密碼安全,明文帳戶密碼一旦被竊,則竊取者就可以收取所有郵件內容,毫無安全保密可言了,更不用說郵件內容本身都是明文傳輸和明文存儲在雲端了。
- 電子公文發佈和接受行為的法律效力問題:無論是企業商務辦公還是政府機關政務辦公,其中一個重要的應用是審批功能,審批者的審批行為是否有法律效力,是否可以抵賴,是否有可能非本人的行為,這些是目前的系統普遍存在並有待解決的問題。
如何建設和採用一個投資少、實施快、無需培訓、不限內外網使用的安全可靠的電子公文交換和送達系統,的確是擺在用戶目前的一個技術難題和管理難題。我們認為,不解決以上五大問題的系統都不是好系統。用戶在選擇自建或升級改造時必須在仔細評估以上安全風險後選擇合適的技術方案。
二、密信公文加密交換與加密送達解決方案
密信技術的核心技術是提供全自動郵件加密和數位簽章解決方案,我們提供基於加密郵件的移動辦公解決方案,只需在成熟的已經被廣泛使用的加密郵件用戶端-密信App基礎上根據使用者的特殊需要做一些定制化改造即可滿足用戶的移動辦公需求,而無需費時費力費錢去重新開發一個移動辦公App,無需其他額外設備和伺服器投資,只需利用現有的郵件服務即可(無論是自建的郵件伺服器還是雲郵局服務)。我們稱之為移動辦公系統全自動加密和數位簽章解決方案,具體有如下內容:
-
在通用的加密郵件用戶端軟體-密信App基礎上根據使用者的移動辦公需求定制開發,仍然是基於郵件系統流轉處理辦公流程,但是辦公檔流轉過程是採用加密郵件實現全程端到端加密的流轉,徹底解決上述傳輸安全問題。
- 移動辦公檔並沒有明文方式存放在伺服器上,而是以加密郵件(密文)方式存放,徹底解決了上述的資訊安全問題。
-
使用者無需投資專用的移動辦公系統專用伺服器,只需使用現有的郵件伺服器或者使用現有的雲郵箱服務即可,大大節省系統投資,大大加快專案啟動和部署使用速度。同時人員也基本上無需額外培訓,因為收發郵件大家都會!當然,也就沒有額外的系統維護工作和費用了。這就解決了上述的投資和維護問題。
-
對於自建的郵件伺服器,如果沒有部署SSL證書,則我們免費贈送一張全球信任的SSL證書用於保障用戶郵箱帳戶名和口令安全,保障用戶Web登錄郵箱安全和密信App登錄郵箱的口令安全。這就解決了上述的郵件系統的基礎安全問題。
-
我們採用國際RSA或者國密SM2密碼演算法(使用者可自由選擇)實現辦公審批的數位簽章,並且加上時間戳記簽名,以確認審批人身份可信和審批行為具有法律效力,而且一旦完成審批由於有數位簽章和時間戳記,審批人是無法抵賴和否認的。這非常重要,如果沒有數位簽章,就無法證明審批行為是審批人本人真實操作的,審批人也可以抵賴說是服務端系統可以偽造其審批。同時,採用可信的協力廠商時間戳記也能有力地證明審批行為的可信的審批時間,這個時間也是不可偽造和不可否認的。在檔的流轉過程中,每個審批人都有數位簽章,這就徹底解決了上述的移動辦公審批的法律效力問題。
-
如果審批的PDF檔需要最終發佈給單位員工或者對外發佈,則在有關審批人最終完成審批後,可以調用密信電子簽名服務系統完成單位數位簽章加蓋單位電子公章,確保發佈的檔是可信的,是不能被非法篡改的,並且此檔由於有全球信任和國密合規的數位簽章而具有法律效力。這可能是其他移動辦公系統無法提供的功能。
- 不僅支持安卓和iOS移動端,同時支持PC端(Windows/MacOS/Linux/統信UOS),方便用戶無論在辦公室使用電腦還是在外使用手機都能處理辦公事務,都能無縫解密已加密資訊。
密信全自動加密和數位簽章移動辦公系統是基於加密郵件的加密辦公系統,因為寫郵件給說和抄送給誰同辦公找誰審批和抄送給誰是一樣的流程!而我們徹底解決了郵件的全自動加密難題,也就是解決了移動辦公的全自動加密問題,使得移動辦公不再是一個僅僅方便使用而且是更加安全的應用。同時,我們的解決方案支援國密演算法加密,滿足《密碼法》的合規要求,同時我們採用數位簽章審批行為和各種辦公文檔,滿足《電子簽名法》的合規要求。歡迎聯繫我們瞭解更多詳情。