针对苏宁电器供应链管理应用安全解决方案.pptx

《针对苏宁电器供应链管理应用安全解决方案.pptx》由会员分享，可在线阅读，更多相关《针对苏宁电器供应链管理应用安全解决方案.pptx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、苏宁简介苏宁电器连锁集团股份有限公司的前身是江苏苏宁交家电有限公司，2001年经江苏省人民政府批准整体变更为股份有限公司。2004年7月7日公司成功实现首次公开发行A股，7月21日公司股票在深圳证券交易所上市交易。公司主要从事综合电器的销售和服务，致力于在全国发展专业连锁。经营范围涉及空调、冰箱、洗衣机、彩电、音响、碟机、小家电等传统家电，以及手机、电脑、办公设备、数码等信息家电，涵盖300多个品牌，10万种规格型号的3C电器产品，为广大消费者提供充足的选择和专业的服务。第1页/共18页苏宁电器供应链管理系统架构图苏宁电器订单管理平台供应商管理员供应商订单管理平台苏宁电器采购员供应商管理员苏宁

2、电器一类供应商二类供应商第2页/共18页供应链管理过程的描述针对一类供应商的管理流程：一类供应商具有自己的订单管理平台，如摩托罗拉、海尔、TCL等；大概步骤：苏宁电器采购员通过苏宁电器的订单管理平台产生需求订单；苏宁电器订单管理平台和供应商订单管理平台进行连接，将需求订单传送给供应商；供应商管理员访问供应商订单管理平台对需求订单进行确认；供应商订单管理平台和苏宁电器订单管理平台进行连接，将确认后的订单传送给苏宁；供应商根据确认的订单进行配货和后续的结算等。第3页/共18页供应链管理过程的描述针对二类供应商的管理流程：二类供应商没有自己的管理平台，直接访问苏宁电器订单管理平台获取需求订单大概步骤

3、：苏宁电器采购员通过苏宁电器的订单管理平台产生需求订单；供应商管理员访问苏宁电器的订单管理平台对需求订单进行确认；供应商根据确认的订单进行配货和后续的结算等。第4页/共18页订单管理过程中的应用安全需求身份认证需求苏宁电器和一类供应商之间的身份认证服务器之间需要进行双向身份认证对二类供应商的身份认证二类供应商需要登录苏宁电器订单管理平台第5页/共18页订单管理过程中的应用安全需求订单传输的安全性苏宁电器和一类供应商两者的订单管理平台进行订单及订单确认传输时，需要保障订单不被非法窃取和篡改二类供应商访问苏宁电器订单管理平台时，需要保障订单传输不被非法窃取和篡改第6页/共18页订单管理过程中的应用

4、安全需求订单的抗抵赖性苏宁电器不能抵赖自己产生的需求订单供应商不能抵赖自己确认的订单第7页/共18页安全解决方案苏宁电器订单管理平台供应商管理员供应商订单管理平台苏宁电器采购员供应商管理员苏宁电器一类供应商二类供应商SSLSSL企业证书服务器证书USB 令牌第8页/共18页具体描述为苏宁电器的服务器和一类供应商的服务器颁发服务器证书，在服务器之间建立双向的SSL认证服务器证书采用天威诚信全球信任的服务器证书好处：签发服务器证书的根预埋，作为可信的证书颁发机构存在解决的问题：服务器之间的双向身份认证服务器之间订单传输的安全性（加密传输）苏宁电器构建PKI/CA平台通过PKI/CA平台，为苏宁电器

5、及其供应商发放企业证书，作为苏宁电器及其供应商进行订单交易的唯一的、真实的身份；苏宁电器采购员使用苏宁电器的企业证书对产生的需求订单进行数字签名；供应商使用自己的企业证书对需求确认进行数字签名；为了保证数字证书的安全，将苏宁电器及其供应商的企业证书保存到USB Key中第9页/共18页采用第三方CA认证服务是最好的模式由于采购订单是苏宁电器和其供应商之间的交易，构建的PKI/CA平台应该采用第三方CA认证中心的服务，才能就有法律效力服务器证书：采用天威诚信全球体系的服务器证书，苏宁电器和一类供应商分别从天威诚信申请全球信任的服务器证书；苏宁电器通过天威诚信申请企业证书所有供应商通过天威诚信申请

6、企业证书由于苏宁电器的供应商有国内的供应商和国际的供应商，因此，天威诚信将分别针对不同的企业提供两种信任范围的证书中国信任体系（CTN）全球信任体系（VTN）第10页/共18页针对一类供应商的订单安全管理流程苏宁电器订单管理平台供应商管理员供应商订单管理平台苏宁电器采购员1数字签名数字签名2数字签名数字签名345第11页/共18页具体流程描述1、苏宁电器采购员产生采购需求订单，在产生采购需求订单时，使用苏宁电器的企业证书对需求订单进行数字签名；2、苏宁电器订单管理平台服务器和一类供应商订单管理平台服务器之间基于服务器证书建立双向身份认证的SSL连接，通过加密方式将已签名的采购订单传输到一类供应

7、商订单管理平台；3、一类供应商管理员访问对查询并确认订单，在确认订单时，使用一类供应商的企业证书对确认订单进行数字签名；4、一类供应商订单管理平台服务器和苏宁电器订单管理平台服务器之间基于服务器证书建立双向身份认证的SSL连接，通过加密方式将已签名的确认订单返回给苏宁电器订单管理平台；5、苏宁电器采购员访问订单管理平台，查询供应商返回的订单确认第12页/共18页针对二类供应商的订单安全管理流程苏宁电器订单管理平台供应商管理员苏宁电器采购员1数字签名数字签名数字签名数字签名23第13页/共18页具体流程描述1、苏宁电器采购员产生采购需求订单，在产生采购需求订单时，使用苏宁电器的企业证书对需求订单

8、进行数字签名；2、二类供应商管理员使用证书登录苏宁电器的订单管理平台，查询并确认订单。在确认订单时，使用二类供应商的企业证书对确认订单进行数字签名，并通过加密方式提交给订单管理平台；3、苏宁电器采购员访问订单管理平台，查询供应商返回的订单确认第14页/共18页采用安全订单管理方式给苏宁电器带来的好处整个订单管理过程具有法律效力，获得中华人民共和国电子签名法的保障；提高苏宁电器采购订单的管理效率、降低成本提高供应商订单响应的效率、降低成本建立完善的供应链管理体系第15页/共18页可信的信息安全的传输方式具有法律效力的签名记录便捷信息获取方式快速的交易模式可信的供应商可信的站点数字签名数字签名完善的供应链管理体系建立完善的供应链管理体系第16页/共18页对苏宁电器未来其它应用的扩展苏宁电器销售网点管理安全应用苏宁电器财务系统安全应用苏宁电器电子邮件安全应用苏宁电器网上办公安全应用第17页/共18页感谢您的观看！第18页/共18页