公文加密传输

公文加密传输

一、项目背景：

办公自动化（OA）系统的推广应用大大加快了公文的运转速度，提高了办公效率。但占公文相当比例的涉密公文出于保密的需要不能在网络上传输，而涉密公文中很大一部分对时效性和可靠性的要求很高，通过邮递或传真无法完全满足要求，而且传输费用太高。采用国家密码管理部门列装的加密设备对涉密公文进行加密后在OA系统中传输可以同时满足对公文的时效性、可靠性、安全性以及节约费用等多方面的要求。所以，为了拓展OA系统的应用范围，提高办公效率，节约办公费用，推进我行办公信息化工作进程，需要开发一套基于OA系统的涉密公文加密传输系统。

二、项目目标：

在建设银行OA系统中收发文件的客户端上安装国家密码管理部门列装的加密装置和相应软件，对涉密文件进行加解密操作，从而实现总行与一级分行、一级分行与二级分行之间涉密文件的加密、发送、接收、解密、浏览和打印等处理，构成相对完善的加密传输子系统。

三、需求概述：

尽可能采用简单实用的解决方案，贴近OA系统安全保密技术的发展潮流，重点解决点到点文件加密传输。密码设备采用国家密码管理部门列装的加密设备，保证加密文件不可篡改、接收方可验证文件的来源及其真实性；总行与一级分行、一级分行与二级分行之间文件

加密密钥进行分割管理和控制。

四、与相关系统关系：

加密传输子系统是OA系统的必要组成部分，是实现全行办公自动化的重要环节。该系统可以实现与OA 系统简单、容易的结合。

五、设备配置概述：

加密卡

1.PCI总线接口：支持接口规范，总线带宽32位，传输速率132M

字节，支持即插即用；

2.支持多种密码算法：支持公开密钥1024位RSA算法，PXD501

密码芯片算法、随机数产生算法和密钥保护算法等；

3.高速的算法运算速度：RSA签名运算速度≥160次/秒，RSA

验签运算速度≥2000次/秒，PXD501密码芯片块算法的加、

解密运算速度≥25Mbps。

六、投资概算：

设备费用500万

开发及项目管理费用100万

合计：600万（估算）

七、项目计划概述：

1、项目筹备阶段（60天，2003年1月1日－2001年2月28

日）

1)可行性研究；

2)办理立项；

3)选择合作公司

2、项目开发阶段（180天，2003年3月1日－2003年8月31日）

1)需求分析；

2)系统设计；

3)程序编码；

4)单元测试；

5)集成测试；

6)系统测试；

7)试运行与验收。

3、项目实施阶段（120天，2003年9月1日－2003年12月31日）

1）设备安装与调试；

2）用户培训；

3）应用系统安装与调试。

4、项目维护阶段（365天，2004年全年）

技术支持与维护