证书建设方案书

一.        概况及业务情况

 

 

◆ 世界知名品牌——与全球最大的PKI/CA产品和服务提供商Symantec合作，Symantec的服务器证书已经赢得了全球企业的信任，这其中包括财富500强中93%的企业和排名全球前50位的94%的电子商务网站。

◆ 高额的赔付保障——（iTruschina）采用了国际上通用的、纯商业化的运作模式。将服务放在第一位，高额的赔付机制就是其中一个体现，如果您在我们的可信网站服务中遭受了损失，我们将给您提供高额赔偿，这样您在享受我们服务的时候就可以高枕无忧了。

◆ 浏览器的支持——的可信网站和当今所有的浏览器都兼容（如：IE、Netscape、Firefox、mozilla、AOL、MSN等），即当您使用了的可信网站后，您的客户登陆到该站点时，浏览器将不会出现自动安全提示，吓走您的客户。

◆ 安全高效的本地化服务——有了我们的本地化服务，您就不需要再请专业的人员来维护可信网站服务，因为无论您身在何地、何时需要帮助，您只要通过任何一种方式联系我们，无论是拨打我们的免费热线、传真、邮件、还是常用的QQ等等，我们都有一批素质高、服务好的专业人员为您提供7*24小时*365天的实时服务。

◆ 易用性——获取方式简单，您只需登录的网站，在线填写申请表格，并邮寄相关的资质

材料，当核实了您的相关信息后，您就可以得到天威可信网站服务的内容了；安全便捷的安装配置方式，不需要其他额外的软硬件服务。

◆ 应用领域广——无论您正在使用的是什么企业为您提供的办公系统或者管理系统，也不用担心您的网站现在是需要怎样的一种安全模式，天威的可信网站都可以为您实现无缝集成，而不需要担心原来的系统无法使用的问题。

◆ 兼容操作系统类型广——天威的可信网站服务不仅可以支持windows2000及以上版本，而且还支持windows 98及以下的版本，同时也支持PDA技术中常用的操作系统Windows Me及以上版本，具有广泛的计算机系统兼容性。

◆ 国际化的鉴证体系——证书的安全问题，除了技术上以外，最重要的是看他的服务商鉴证流程是否完善，您可以看到这样的报道：“据2006年2月13日发表于《华盛顿邮报》网站上的《The new face of phishing》一文中声称，美国犹他州著名的信用合作社“Mountain America”的网站被冒用，而假冒网站上居然也使用了颁发自第三方CA认证机构的SSL证书，导致大量用户受骗上当。”可见，鉴证之重要性，而恰是一个具有国际化鉴证流程体系的服务公司，将会为您提供完善的鉴证服务。

◆ 安全站点签章——站点安全的标志——据调查显示80%的用户都认为是否拥有Symantec的安全站点签章是他们选择在先交易对象的重要决定因素。同样的调查结果表明64%的用户终止在线交易的原因，就是在站点上找不到可信任的安全标识。而当您使用的服务器证书时，您可以得到一个安全站点签章，它会在所有SSL加密的页面显示，做为您站点的安全的标志。

       安全站点签章是一个动态的标志，可以在用户的登录的页面上显示，向登录用户表明该站点使用了服务器证书，是可信网站的标志。如下图所示：（详见附件）

安全站点签章可以点击，点击后链接到Symantec数据库中进行验证，并返回验证信息，信息中包含了该站点所使用服务器证书对应网站的详细信息，包括：域名、网站所有者、证书有效期等，并提示用户与该站点交换的信息均经过SSL安全链接层加密传输等信息,如下图所示：（详见附件）

 

      二.          服务的内容与范围

• 服务的内容：对东莞创机电业制品有限公司服务器证书进行更新，并保障证书在系统的正常使用。将免费提供技术咨询服务和现场技术支持，对WEB服务器证书更新服务提供一切必要的条件，包括通讯工具、交通工具，系统维护和技术支持人员应保持全天侯的服务，在证书更新及使用期间，提供7×24小时热线服务。
• 范围：1张1年期Symantec SSL128支持型多域名证书（包含3个域名）和1张1年期Symantec SSL128支持型多域名证书（包含2个域名）提供，热线支持、电话回访等范围的服务。

       三.               主要技术人员的情况介绍

              宁宇：技术主管

              座机：010-50947588-830

               E-mail:ning_yu@itrus.com.cn

        四.          详细的更新方案和计划

1. 随着互联网技术的飞速发展，由于安全问题引发的事件也越来越频繁，通过“钓鱼”网站进行欺诈的行为，致使网站泄密的事件层出不穷，这对网站的所有者及其客户的利益造成了严重危害。

那么确保会员们通过网站传输信息的安全性和确认网上平台的真实性，成为了网站的所有者及其客户最关心的问题。

1）保证信息传输的安全性

会员在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，如何来确保这些信息的安全呢？

2）确认网站真实性

用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站？

具体的解决方法

通过在Web服务器端配置可信的第三方认证机构颁发的服务器证书可以实现上述功能。

作为国内最早、最专业、最权威的合法数字认证服务机构，为客户提供更安全、更专业的产品与服务。同时作为国际著名数字认证服务提供商Symantec在中国地区的唯一合作伙伴，可以让国内用户及时体验国际上最先进的数字证书技术与服务理念，实现与国际接轨。

2. 用户通过配置服务器证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了。激活SSL协议可以实现数据信息在客户端和服务器之间的加密传输，防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

 

     五.        服务规范及服务质量保证体系

提供完善的技术支持和售后服务，包括：7×24小时电话技术支持、5×8上门服务（限北京、上海、杭州、深圳、成都）、全年3次电话回访、更新提醒等。