針對電器供應(yīng)鏈管理的應(yīng)用安全解決方案

1、針對XX電器供給鏈管理應(yīng)用安全處理方案北京天威誠信電子商務(wù)服務(wù)有限企業(yè)第1頁XX介紹XX電器連鎖集團(tuán)股份有限企業(yè)前身是江蘇XX交家電有限企業(yè)，經(jīng)江蘇省人民政府同意整體變更為股份有限企業(yè)。年7月7日企業(yè)成功實現(xiàn)首次公開發(fā)行A股，7月21日企業(yè)股票在深圳證券交易所上市交易。企業(yè)主要從事綜合電器銷售和服務(wù)，致力于在全國發(fā)展專業(yè)連鎖。經(jīng)營范圍包括空調(diào)、冰箱、洗衣機(jī)、彩電、音響、碟機(jī)、小家電等傳統(tǒng)家電，以及手機(jī)、電腦、辦公設(shè)備、數(shù)碼等信息家電，涵蓋300多個品牌，10萬種規(guī)格型號3C電器產(chǎn)品，為廣大消費者提供充分選擇和專業(yè)服務(wù)。 第2頁XX電器供給鏈管理系統(tǒng)架構(gòu)圖XX電器訂單管理平臺供給商管理員供給商訂

2、單管理平臺XX電器采購員供給商管理員XX電器一類供給商二類供給商第3頁供給鏈管理過程描述針對一類供給商管理流程：一類供給商含有自己訂單管理平臺，如摩托羅拉、海爾、TCL等；大約步驟：XX電器采購員經(jīng)過XX電器訂單管理平臺產(chǎn)生需求訂單；XX電器訂單管理平臺和供給商訂單管理平臺進(jìn)行連接，將需求訂單傳送給供給商；供給商管理員訪問供給商訂單管理平臺對需求訂單進(jìn)行確認(rèn)；供給商訂單管理平臺和XX電器訂單管理平臺進(jìn)行連接，將確認(rèn)后訂單傳送給XX；供給商依據(jù)確認(rèn)訂單進(jìn)行配貨和后續(xù)結(jié)算等。第4頁供給鏈管理過程描述針對二類供給商管理流程：二類供給商沒有自己管理平臺，直接訪問XX電器訂單管理平臺獲取需求訂單大約步驟

3、：XX電器采購員經(jīng)過XX電器訂單管理平臺產(chǎn)生需求訂單；供給商管理員訪問XX電器訂單管理平臺對需求訂單進(jìn)行確認(rèn)；供給商依據(jù)確認(rèn)訂單進(jìn)行配貨和后續(xù)結(jié)算等。第5頁訂單管理過程中應(yīng)用安全需求身份認(rèn)證需求XX電器和一類供給商之間身份認(rèn)證服務(wù)器之間需要進(jìn)行雙向身份認(rèn)證對二類供給商身份認(rèn)證二類供給商需要登錄XX電器訂單管理平臺第6頁訂單管理過程中應(yīng)用安全需求訂單傳輸安全性XX電器和一類供給商二者訂單管理平臺進(jìn)行訂單及訂單確認(rèn)傳輸時，需要保障訂單不被非法竊取和篡改二類供給商訪問XX電器訂單管理平臺時，需要保障訂單傳輸不被非法竊取和篡改第7頁訂單管理過程中應(yīng)用安全需求訂單抗抵賴性XX電器不能抵賴自己產(chǎn)生需求訂單

4、供給商不能抵賴自己確認(rèn)訂單第8頁安全處理方案XX電器訂單管理平臺供給商管理員供給商訂單管理平臺XX電器采購員供給商管理員XX電器一類供給商二類供給商SSLSSL企業(yè)證書服務(wù)器證書USB 令牌第9頁詳細(xì)描述為XX電器服務(wù)器和一類供給商服務(wù)器頒發(fā)服務(wù)器證書，在服務(wù)器之間建立雙向SSL認(rèn)證服務(wù)器證書采取天威誠信全球信任服務(wù)器證書好處：簽發(fā)服務(wù)器證書根預(yù)埋，作為可信證書頒發(fā)機(jī)構(gòu)存在處理問題：服務(wù)器之間雙向身份認(rèn)證服務(wù)器之間訂單傳輸安全性（加密傳輸）XX電器構(gòu)建PKI/CA平臺經(jīng)過PKI/CA平臺，為XX電器及其供給商發(fā)放企業(yè)證書，作為XX電器及其供給商進(jìn)行訂單交易唯一、真實身份；XX電器采購員使用XX

5、電器企業(yè)證書對產(chǎn)生需求訂單進(jìn)行數(shù)字署名；供給商使用自己企業(yè)證書對需求確認(rèn)進(jìn)行數(shù)字署名；為了確保數(shù)字證書安全，將XX電器及其供給商企業(yè)證書保留到USB Key中第10頁采取第三方CA認(rèn)證服務(wù)是最好模式因為采購訂單是XX電器和其供給商之間交易，構(gòu)建PKI/CA平臺應(yīng)該采取第三方CA認(rèn)證中心服務(wù)，才能就有法律效力服務(wù)器證書：采取天威誠信全球體系服務(wù)器證書，XX電器和一類供給商分別從天威誠信申請全球信任服務(wù)器證書；XX電器經(jīng)過天威誠信申請企業(yè)證書全部供給商經(jīng)過天威誠信申請企業(yè)證書因為XX電器供給商有國內(nèi)供給商和國際供給商，所以，天威誠信將分別針對不一樣企業(yè)提供兩種信任范圍證書中國信任體系（CTN）全球

6、信任體系（VTN）第11頁針對一類供給商訂單安全管理流程XX電器訂單管理平臺供給商管理員供給商訂單管理平臺XX電器采購員1數(shù)字署名2數(shù)字署名345第12頁詳細(xì)流程描述1、XX電器采購員產(chǎn)生采購需求訂單，在產(chǎn)生采購需求訂單時，使用XX電器企業(yè)證書對需求訂單進(jìn)行數(shù)字署名；2、XX電器訂單管理平臺服務(wù)器和一類供給商訂單管理平臺服務(wù)器之間基于服務(wù)器證書建立雙向身份認(rèn)證SSL連接，經(jīng)過加密方式將已署名采購訂單傳輸?shù)揭活惞┙o商訂單管理平臺；3、一類供給商管理員訪問對查詢并確認(rèn)訂單，在確認(rèn)訂單時，使用一類供給商企業(yè)證書對確認(rèn)訂單進(jìn)行數(shù)字署名；4、一類供給商訂單管理平臺服務(wù)器和XX電器訂單管理平臺服務(wù)器之間基

7、于服務(wù)器證書建立雙向身份認(rèn)證SSL連接，經(jīng)過加密方式將已署名確實認(rèn)訂單返回給XX電器訂單管理平臺；5、XX電器采購員訪問訂單管理平臺，查詢供給商返回訂單確認(rèn)第13頁針對二類供給商訂單安全管理流程XX電器訂單管理平臺供給商管理員XX電器采購員1數(shù)字署名數(shù)字署名23第14頁詳細(xì)流程描述1、XX電器采購員產(chǎn)生采購需求訂單，在產(chǎn)生采購需求訂單時，使用XX電器企業(yè)證書對需求訂單進(jìn)行數(shù)字署名；2、二類供給商管理員使用證書登錄XX電器訂單管理平臺，查詢并確認(rèn)訂單。在確認(rèn)訂單時，使用二類供給商企業(yè)證書對確認(rèn)訂單進(jìn)行數(shù)字署名，并經(jīng)過加密方式提交給訂單管理平臺；3、XX電器采購員訪問訂單管理平臺，查詢供給商返回訂單確認(rèn)第15頁采取安全訂單管理方式給XX電器帶來好處整個訂單管理過程含有法律效力，取得中華人民共和國電子署名法保障；提升XX電器采購訂單管理效率、降低成本提升供給商訂單響應(yīng)效率、降低成本建立完善供給鏈管理體系第16頁可信信息安全傳輸方式含有法律效力署名統(tǒng)計便