XX省广播电视局无纸化密评密改实施方案V1.0(深圳英飞智能)

　　XX省广播电视局政务外网

　　无纸化会议系统

　　(密评密改实施方案V1.0)

　　编制：深圳英飞智能设备有限公司

　　时间：2025年10月10日

　　项目背景

　　XX省广播电视局政务外网及无纸化会议系统主要承载的业务是:省广播电视局办公外网为本单位内部办公及为无纸化会议系统提供网络支撑的基础网络，承载内部公文传输。无纸化会议系统则为局召开会议提供无纸化技术支撑。

　　业务系统现状

　　身份鉴别：系统登录用户通过浏览器使用HTTP协议访问应用系统，用户身份鉴别方式仅为“用户名+静态口令”，未使用密码技术保障登录系统用户身份的真实性，存在非法用户登录系统的风险。

　　访问控制信息完整性：系统登录用户通过浏览器使用HTTP协议访问应用系统，未采用密码技术对访问控制信息完整性进行保护，存在访问控制信息被非授权篡改的风险。

　　重要信息资源安全标记完整性：本系统无重要信息资源安全标记需求，本项不适用。

　　重要数据传输机密性：系统中的重要数据在传输过程中未使用密码技术对数据进行加密，存在重要数据在传输过程中被窃取的风险。

　　重要数据存储机密性：重要数据明文存储在数据库中，未采用密码技术对重要数据进行存储机密性保护，存在重要数据泄露的风险。

　　重要数据传输完整性：系统中的重要数据在传输过程中未使用密码技术对重要数据进行完整性保护，存在重要数据在传输过程中被篡改的风险。

　　重要数据存储完整性：重要数据明文存储在数据库中，未采用密码技术对重要数据进行存储完整性保护，存在重要数据被非法篡改的风险。

　　不可否认性：本系统不涉及不可否认性要求，本项不适用。

　　应用需求

　　身份鉴别：需要使用合规的密码技术实现平台管理员用户、业务用户登录系统时的身份鉴别，保证用户身份的真实性。

　　访问控制信息完整性：需采用合规的密码技术保证系统访问控制信息的完整性。

　　重要信息资源安全标记完整性：本系统无重要信息资源安全标记需求，本项不适用。

　　重要数据传输机密性：需对重要信息在传输过程中的机密性采用合规的密码技术进行保护。

　　重要数据存储机密性：需对重要信息在存储过程中的机密性采用合规的密码技术进行保护。

　　重要数据传输完整性：需对重要信息在传输过程中的完整性采用合规的密码技术进行保护。

　　重要数据存储完整性：需对重要信息在存储过程中的完整性采用合规的密码技术进行保护。

　　不可否认性：本系统不涉及不可否认性需求，故此项不适用。

　　设计方案

　　集成主体基础信息

　　本次软件在信息数据交换过程中主体涉及到以下系统进行数据接口交互。

　　系统集成对接项目基础信息

序号系统名称软件版本厂家名称联系电话1密码系统2无纸化会议办公系统V13.0.4.1深圳英飞智能设备有限公司杨天成

　　设计方案

　　用户鉴别

　　用户口令等数据+CA集成方式进行双因子校验实现用户软件登录。其中用户分为管理端用户与会务端用户。

　　无纸化管理人员分为以下两类：

　　业务用户列表

序号用户名称用户描述管理员用户系统管理，登录系统后进行账号维护、系统维护等工作。业务用户从办公内网PC端登录系统业务操作。

　　用户登录鉴权流程

　　由身份认证网关的管理员为应用管理员用户业务用户创建身份账号，由云南省广播电视局自建CA为用户签发SM2用户证书(存储于智能密码钥匙)，由身份认证网关与智能密码钥匙进行联动基于SM2数字证书实现登录用户身份鉴别。

　身份认证网关身份鉴别流程

　　身份认证网关系统管理员登录身份认证网关将用户手机号设置为用户名及用户标识，并进行账号权限绑定。

　　客户端发起登录请求，智能密码钥匙生成随机数，使用智能密码钥匙存储的私钥对随机数进行签名后发给客户端。

　　客户端将数字证书、随机数、随机数的签名值一同发送给身份认证网关。

　　身份认证网关使用用户数字证书中的公钥对随机数的签名值进行验签，若验签成功，则确认用户身份真实，登录成功;否则登录失败。

　　重要数据储存流程

　　通过调用服务器密码机提供的数据加解密服务接口使用SM4-CBC算法对重要数据存储进行机密性防护。实现信息系统中重要数据加密存储，防止数据泄露造成的风险。

　　重要数据存储加密流程

　　应用服务器进行重要数据存储时，先将数据、密钥标识发送到服务器密码机，请求进行数据加密;

　　服务器密码机根据密钥标识查询对应密钥，使用密钥对重要数据使用SM4算法进行加密运算，生成密文;

　　服务器密码机将密文数据返回给应用服务器;

　　应用服务器将密文数据存储在数据库中。

　　重要数据存储解密流程

　　应用服务器查询/使用重要数据时，从数据库读取加密后的密文数据、密钥标识发送到服务器密码机;

　　服务器密码机根据密钥标识查询对应密钥，使用密钥对密文数据进行SM4解密运算，获取重要数据明文;

　　服务器密码机将解密后的明文数据返回给应用服务器;

　　应用服务器将重要数据的明文返回给用户。

　　完整性数据存储流程

　　通过调用服务器密码机提供的完整性保护接口，使用SM3算法对重要数据进行MAC值计算并存储MAC值，实现重要数据的存储完整性保护。

　　完整性数据存储流程

　　应用服务器将重要数据、密钥标识发送到服务器密码机，请求进行完整性保护;

　　服务器密码机根据密钥标识查询对应密钥，使用密钥对数据进行SM3运算生成HMAC值/SM2签名运算计算签名值;

　　将MAC值/签名值返回给应用服务器;

　　应用服务器将MAC值/签名值存储在数据库中。

　　审计日志

　　无纸化业务系统通过调用密码机的接口方式需要将调用接口的行为存储到数据库，以便后续在业务系统在与密码机中的调用做日志审计运维。审计日志进行分类按照调用的接口名进行分类，接口日志分类如下表所示：

　　日志分类

　　日志记录需要详细记载调用时间、调用状态、调用的传参、返回值、日志标号、操作人(系统调用)。

　　实施计划

　　软件对接开发健全流程体系推进相关技术服务，软件技术服务部将严格执行无纸化系统软件与密码系统集成服务的实施流程，确保整个项目配合过程中沟通、技术服务推进顺畅。

　　实施计划表

　　实施计划表

　　项目费用合计

　　本次软件对接项目涉及到涉密单位，充分考虑项目施工的完备性，保密性，本次项目技术相关人员提供5名工程师在不同时间阶段完成此项项目的需求调研、方案设计、方案施工、软件测试、软件上线、软件运维的工作，确保软件在二开后能稳定、高效的运行。

　　项目团队介绍

　　工程师报价

　　我司在软件定制技术驻场服务项价格如下表所示：

　　项目开发成本

　　本次项目按照远程开发核算报价费用，以远程工作工时为T1，现场联调工时为T2，远程开发费单日工时¥XX，现场开发费用当日¥XXX，技术服务税按照总成本的10%计算。

　　费用总计公式： (T1*XX+T2*XXX)*(1+10%)

　　项目开发成本