ساختار و عملیات اجرایی مرکز صدور گواهی الکترونیکی میانی نفت

1. بسمه تعالی ساختار و عملیات اجرایی مرکز صدور گواهی الکترونیکی میانی نفت تاریخ: مهرماه 1391 ارائه دهنده: رضا فخرعطار www.meganaft.ir

2. نياز صنعت نفت به مركز صدور گواهي الكترونيكي

3. نمونه هاي خاص استفاده از گواهي الكترونيكي در صنعت نفت • كارت هوشمند سوخت • استفاده از روش هاي كليد گذاري كارت بر مبناي گواهي الكترونيكي • توليد گواهي الكترونيكي (SAM) جهت ترمينالهاي عرضه سوخت • استفاده از گواهي الكترونيكي جهت مبادلات امن داده از جايگاه تا مركز داده • مبادلات اتوماسيون اداري • رمزنگاري و احراز هويت كاربران • گواهي نمودن تمامي تبادلات نامه اي • سامانه تامين كالاي الكترونيكي نفت • تائيد هويت تمامي كاربران و تراكنش هاي سامانه • امضاء ديجيتال در پست الكترونيكي

4. تشكيل مرکز صدور گواهی الکترونیکی • با توجه به نياز مطرح شده در صنعت نفت و با تائيد شوراي معاونين وزارت نفت راه اندازي مركز صدور گواهي الكترونيكي مياني نفت تحت عنوان شركتي بعنوان فاوا نفت در دستور كار قرار گرفت. (مصوبه تاريخ 1389/06/23) • راه اندازي شركت فاوانفت با هدف راه اندازي و تجميع كاربردهاي گواهي الكترونيكي در صنعت نفت صورت گرفت. • تاسيس اين مجموعه بعنوان يكي از شركتهاي زيرمجموعه هاي شركت سرمايه گذاري صندوق بازنشستگي و پس انداز كاركنان صنعت نفت با سرمايه ثبتي 40 ميليارد ريال صورت پذيرفت. • معرفی رسمی فاوا نفت به عنوان نماینده وزارت نفت برای راه اندازی مرکز گواهی الکترونیکی میانی نفت

5. تائيديه هاي راه اندازي مركزCA

6. مرکز صدور گواهي الکترونیکی • مركز صدور گواهي وظيفه صدور، مديريت و ابطال گواهي ها را بر عهده دارد. • اين مولفه، گواهي ها را با کليد عمومي خود امضا کرده تا هويت گواهي ها تضمين شود. وظايف مرکز صدور گواهي الکترونیکی نفت را به طور خلاصه مي توان به بخش هاي زير تقسيم کرد: • رسيدگي به صحت وسقم اطلاعات درخواست گواهي • صادر کردن و امضاء گواهي الکترونیکی • انتشار گواهي الکترونیکی • باطل کردن گواهي در صورت افشا شدن کليد خصوصي • باطل کردن گواهي در صورت تغيير مشخصات مالک آن • انتشار ليست گواهي هاي باطل شده

7. انواع مراكز صدور گواهي مركز صدور گواهي ريشه (Root CA) وظيفه مركز صدور گواهي ريشه ، صدور گواهي براي مراكز صدور گواهي مياني است. مركز صدور گواهي مياني (Intermediate CA) وظيفه مركز صدور گواهي مياني ، صدور گواهي براي درخواست كنندگاني است كه هويت آنها مورد تأييد دفتر ثبت‌نام است.

8. در مجموع 7 مرکز میانی دولتی در کشور راه اندازی خواهد شد.

9. فاز سوم • ساخت مركز صدور گواهي الكترونيكي • Intermediate CA Center Construction • استقرار سيستم هاي مورد نياز مركز مياني • سخت افزارها/نرم افزارها • راهنماهاي پياده سازي و راهبري • فاز دوم • سياست هاي گواهي الكترونيكي • Certification Policy • CPS(دستورالعمل اجرايي مركز صدور) • (Certificate Practices Statement) • نيازمندي هاي راهبردي • روالهاي مميزي و كنترل سيستم • فاز اول • آناليز نيازها • (Information Strategy Planning) • شناخت نيازمنديها • آناليز منطقي كسب و كار • طراحي ساختار مركز صدور گواهيالكترونيكيمياني • استقرار برنامه كار • فاز چهارم • آموزش • Training • راهبري سامانه • آموزش دفاتر ثبت نام • راهنماهاي ثبت كاربران • راه حل هاي گواهي الكترونيكي • فاز پنجم • توسعه برنامه هاي كاربردي • Application Development • تحليل نيازمنديهاي محيطي و كسب كار وزارت نفت • توسعه دفاتر ثبت نام • توسعه بر مبناي نرم افزهاي خاص وزارت نفت

10. ساختار فنی مرکز صدور گواهی الکترونیکی Recode & Monitoring Operating Room intermediate CA DMZ Oil Users 10/100/1000 L2 Switch Intranet Internet 10/100 L4 Switch Router Firewall+IDS SMS Backbone Switch HA Storage NMS PC Server DS1 (Replica) DS2 (Replica) Web 1 Web 2 LTO NTP NTP Storage Test Operator PC TSA OCSP CA 1 CA 2 RA 1 RA 2 DS 1 DS 2 Off line DB 1 DB 2 HSM1 HSM 2 LTO Test PC KGS1 KGS2

11. ساختار منطقی مرکز صدور گواهی الکترونیکی DS Replication TEST Server NMS Time Update Device CA RA DS Master WEB OCSP TSA DBMS SMS Firewall مركز مياني صنعت نفت DS S/W DataBase MegaNaftCA Meganaft OCSP MeganaftRA DS S/W Apache/SSL Meganaft TSA OS OS DataBase client OS DataBase client OS PHP OS SMS Agent OS SMS Agent OS SMS Agent DataBaseclient SMS Agent SMS Agent TCP/IP HSMD TCP/IP TCP/IP SMS Agent OS TCP/IP TCP/IP SMS Agent TCP/IP TCP/IP TCP/IP زير سيستم ها زير سيستم ها KGS MeganaftCA KGS Time Update S/W F/W S/W NMS S/W NMS S/W TEST S/W OS(Itself) OS(Itself) OS OS OS OS TCP/IP TCP/IP TCP/IP TCP/IP TCP/IP

12. مرکز صدور گواهی الکترونیکی صنعت نفت • يكي از مهم‌ترین مراكز گواهي الکترونیکی در ايران مرکز گواهی الکترونیکی صنعت نفت می باشد. • بخشنامه وزیر در خصوص پیاده سازی گواهی الکترونیکی

13. كاربردهاي گواهي الكترونيكي در صنعت نفت • رمزنگاري كليه ارتباطات و تبادلات سيستم هاي اتوماسيون اداري، تدارکات کالا، سیستمهای توزیع و فروش، سیستمهای حقوقی و قراردادها، بورس نفت، سیستم ERP، سیستم جامع مالی، سیستمهای بالادستی و ... • رمزنگاري كليه سرويسهاي ارتباطي شامل مسيريابها ، سرويسهاي VPN و ... • رمزنگاري كليه ارتباطات پست الكترونيكي درون سازماني و برون سازماني • رمزنگاري كليه مبادلات مبتني بر وب شامل SSL • رمزنگاري تراكنش هاي داراي ارزش بالا با سرويس هاي مهر زماني

14. اقدامات انجام شده

15. اقدامات انجام شده

16. تائيديه هاي ريشه كشور

17. آخرين وضعيت مركز صدور گواهي الكترونيكي نفت • تائيد تمامي مستندات تهيه شده مركز صدور گواهي توسط مركز دولتي ريشه كشور • ايجاد زيرساخت اوليه مركز صدور گواهي الكترونيكي • صدور مجوز از سوی شورای سیاستگزاری و فرصت 6 ماهه برای راه اندازی نهایی مرکز ویژگیها : • اخذ بالا ترین امتیاز نيازمنديهاي مركز از سوی مركز دولتي ريشه( 95 از 100)در کشور • زمان در نمونه های مشابه کشوری حداقل 2 برابر زمان مگانفت بوده است. • سرویس در نمایشگاه کسب و کار الکترونیکی در کیش افتتاح شده است. • اولين مركز دولتي صدور گواهي الكترونيكي كشور كه سرويس خود را راه اندازي نموده است.

18. فعاليت هايمركز صدور گواهي الكترونيكي نفت • صدور گواهی الکترونیکی برای كليه کارکنان صنعت نفت کشور • نصب و راه اندازي مركز داده CA • تکمیل و اخذ تاییدیه نرم افزار بومی مركز صدور گواهي • مشاوره در خصوص پشتيباني گواهی الكترونيكی در نرم افزارهاي صنعت نفت • بومي سازي سرويس هاي جانبي گواهی الکترونیکی • ارائه سرويسهاي SSL–Time Stamping و ديگر سرويسهاي جانبي ديگر • ارائه سرويس گواهي الكترونيكي به سامانه هاي اصلي حوزه نفت

19. سامانه مركز صدور گواهي الكترونيكي (مگانفت) www.meganaft.ir

20. دفاتر ثبت نام گواهي الكترونيكي • راه اندازي مراكز ثبت نام گواهي الكترونيكي در 4 شركت اصلي وزارت نفت • راه اندازي دفتر ثبت نام گواهي الكترونيكي در ستاد وزارت نفت • راه اندازي دفاتر ثبت نام در مراكز نفتي كشور • راه اندازي دفتر اصلي ثبت نام در فاوا نفت • تمامي خدمات صدور گواهي توسط دفاتر مذكور صورت مي پذيرد. • صدور گواهي • تمديد گواهي • ابطال گواهي

21. با تشكر آدرس دفتر ثبت نام گواهيالكترونيكي : ميدان وليعصر، ابتداي بلوار كشاورز، طبقه همكف، دفتر ثبت­نام گواهي الكترونيكي نفت شماره تلفن:88894595-88920409 www.meganaft.ir www.oicert.ir