神华宁夏煤业集团项目情况说明.doc

《神华宁夏煤业集团项目情况说明.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、神华宁夏煤业集团项目情况说明神华宁夏煤业集团是西部CA的重点客户。集团采用了吉大正元的RA系统及统一认证网关设备构建起了内部PKI安全体系。使用情况及新增项目情况如下：一、基础系统RA系统是神华宁煤集团PKI应用的基础，目前采用的是SRQ05RA-serverV5.0。在日常使用中存在系统服务不明原因停止的情况。影响集团数字证书发放，也为集团大批量发放数字证书留下安全隐患。预计明年年初ERP项目启用时会面临大批发放数字证书。希望能尽快解决该问题。二、PKI应用系统统一认证网关设备，是神华宁煤PKI安全性的集中体现，也

2、是整个项目实施的亮点。前期因为宁煤业务系统复杂，加之技术服务不到位，很多应用系统无法接入网关设备，致使本项目进展缓慢。同时也丧失了在神华集团大规模开展数字证书应用的机会。目前，在吉大正元西北区李总的关注下，统一认证网关设备的技术问题已经基本解决完。下一步需要考虑的问题有以下几点：1.须考虑正式使用统一认证网关设备时，如何保障设备的稳定性，确保认证服务的不间断性。以免影响宁煤的安全生产，造成经济上的损失。2.在实现用户身份认证的基础之上，通过增加新的设备或者功能模块实现各个应用系统内部资源细粒度的授权访问控制。1.随着

3、业务系统的增加，统一认证系统将面临接入更多的业务系统，因此网关设备灵活扩展性。一、新增项目神华宁煤ERP系统是自09年开始起，累计投入超过5000万的神华集团重点工程。也是我公司重点服务的项目，公司已在项目筹备期就已与项目的承建方IBM进行了深入的沟通，确定了PKI技术在宁煤ERP的应用规划。吉大正元作为我公司的技术服务提供商，希望能提供强有力的技术支撑。扩大PKI技术在该项目中的应用范围，在取得更大经济效益的同时，也为西部CA和吉大正元再次树立一个典型案例。西部安全认证中心有限责任公司