1、需求分析

   随着Internet的普及和信息技术的发展，企事业单位都越来越多的从传统工作模式转向办公自动化。
   由于单位办公自动化信息系统中的许多内容，如账目、凭证、采购销售、资金使用、生产计划、人事信息、机密文件、客户等方面的信息，都不同程度的关系到企业的安全发展，如果这些信息一旦被窃取和篡改将有可能导致严重的后果。因此，采取强有力的安全措施来保障单位的信息安全将变得尤为重要。目前绝大多数的办公自动化系统通常是基于开放的互联网上的，由于互联网的广泛性和开放性，给办公自动化系统带来了信息安全隐患。
   企业办公自动化系统的信息安全隐患主要有：
   ●身份认证：传统的“用户名＋密码”的方式，用户在登录应用系统时，用户信息很容易被非法用户窃取，也很容易被破解。
   ●信息的机密性：通过办公自动化系统要传输很多敏感资料，一旦被非法用户或者竞争对手获得，将给企业带来经济损失，乃至巨大的影响。而通过开放的互联网，非法用户很容易监听网络传输的数据，或者入侵到系统数据库，窃取有关资料。因此，需要采用有效的方式保证系统传输数据的机密性。
   ● 信息的完整性： 敏感、机密信息和数据在传输过程中有可能被恶意篡改。保证数据完整性是办公自动化系统安全运营的重要要求。
   ●信息的不可抵赖性：通过电子数据共享和传输，不可能像纸质文件那样进行手写签字和盖章，一旦内部人员主动泄密，谁都可以否认自己共享和传输过的电子数据。因此，必须建立有效地抗抵赖性机制，有效追踪操作行为。

2、方案设计

   针对以上办公自动化系统的安全需求，黑龙江CA提供基于PKI技术数字证书安全解决方案。
   办公自动化 系统用户使用数字证书完成办公自动化的登陆和各种操作，来保证用户办公自动化系统的安全。

     3、方案特点

   ●黑龙江CA为公自动化安全系统提供数字证书，包括用户证书和服务器证书，并提供安全认证服务。
   ●客户已有的办公自动化系统经过简单改造便可利用数字证书来实现身份认证和访问控制，同时通过加密技术和数字签名技术，实现信息传输的机密性和抗抵赖性。
   ●内部和外部用户使用存储有数字证书的电子钥匙来登录办公自动化系统，实现真正的移动办公需求。

4、适用范围

   适用于已有或在建办公自动化系统的企事业单位等。