信息安全案例—*部全國經偵管理指紋身份認證系統

主要效益:
1.嚴格、*身份認證機制，有效杜絕系統賬號被盜用、濫用、重用等風險，真實達到系統“實人制”認證。
2.關鍵信息設置強二次身份指紋認證，進一步確保機密案件信息不泄露。
3.結合認證設備本身滿足的PKI證書加密體系，有效解決數據傳輸的安全問題。
4.*解決密碼管理維護等基礎性的安全管理問題。
5.*部全國經偵信息管理系統是在*部“科技強警”戰略目標的指導下，依據“金盾工程”的總體部署和要求，按照*部經偵局《全國經偵信息管理系統總體方案設計》標準，利用計算機技術實現經偵業務的網絡化流程，實現業務處理和隊伍管理的有機結合，為更好地預防、打擊經濟違法犯罪如：洗黑錢以及其它犯罪活動提供服務，為各級*決策提供科學依據而開發的一套完整的信息管理系統。
6.本案例是目前*部經濟犯罪案件信息管理系統*中標軟件系統，也是*通過*部委托檢驗的經濟犯罪案件信息管理系統。

面臨的挑戰：
由于全國經偵管理系統涉及經濟犯罪案件管理、經偵涉外工作管理、犯罪管理、反洗黑錢管理，數據來源復雜且分布廣，其中有一些案件信息機密等級*，只允許辦案人員、主管*等極少數人能夠對信息進行管理維護。根據*部等級保護相關規定，本系統已定級為四級，因此強身份鑒別機制是本系統必須要考慮的。另外，由于本系統是基于*專網的B/S架構系統，在網絡工作環境下數據傳輸安全和身份認證安全面都臨的挑戰。

方案實施：



系統架構：
一、部、省、市三級建庫，包括警員指紋庫，應用覆蓋全國經濟犯罪偵查業務工作；
二、倡導全警應用、業務工作與系統應用同步一致的工作模式。用戶分級管理，實現全系統統一身份指紋認證，zui大限度發揮信息系統效能；
三、系統信息結構*符合部頒經濟犯罪案件信息管理系統建設標準，并嚴格保持與標準的同步、一致增補或修改；
四、“身份指紋認證實人制”、“首接責任制”、“主辦偵查員負責制”在系統信息訪問權限控制上的應用，在服務經偵業務工作的同時，確保系統信息安全；
五、建立統一的系統身份認證中心，結合經濟犯罪案件串并案工作中心的建立，使系統直接成為打擊集團犯罪、跨區域犯罪、持續規律性犯罪的有力武器；

客戶評價：
“通過采用亞略特公司的TrustLink統一身份安全認證平臺技術和支持PKI安全體系的指紋認證終端，是本系統開發、推廣、使用的zui大亮點，有效好解決了本系統在數據傳輸、密碼管理等系列基礎性安全問題。”