『壹』 PKI體系是什麼
pubic key infrastructure一個公鑰概念和技術來實施和提供安全服務的具有普遍性的安全基礎設施。
PKI是一種遵循標準的密鑰管理平台,它能夠為所有網路應用透明地提供採用
加密和數字簽名等密碼服務所必需的密鑰和證書管理。PKI必須具有認證機關(CA
)、證書庫、密鑰備份及恢復系統、證書作廢處理系統、客戶端證書處理系統等基
本成分,構建PKI也將圍繞著這五大系統來構建。
『貳』 win7系統文件加密及其證書問題怎麼解決
從windows 2000開始,微軟為我們提供了一個叫做EFS的加密功能,通過該功能,我們可以將保存在NTFS分區上的文件加密,讓別人無法打開。雖然該功能已經面世很長時間了,不過很多人因為對這個功能不了解,導致了很多數據丟失的情況發生。
什麼是EFS加密
其實從設計上來看,EFS加密是相當安全的一種公鑰加密方式,只要別人無從獲得你的私鑰,那麼以目前的技術水平來看是完全無法破解的。和其他加密軟體相比,EFS最大的優勢在於和系統緊密集成,同時對於用戶來說,整個過程是透明的。例如,用戶A加密了一個文件,那麼就只有用戶A可以打開這個文件。當用戶A登錄到Windows的時候,系統已經驗證了用戶A的合法性,這種情況下,用戶A在Windows資源管理器中可以直接打開自己加密的文件,並進行編輯,在保存的時候,編輯後的內容會被自動加密並合並到文件中。在這個過程中,該用戶並不需要重復輸入自己的密碼,或者手工進行解密和重新加密的操作,因此EFS在使用時非常便捷。
完全支持EFS加密和解密的操作系統包括Windows 2000的所有版本、Windows XP專業版(Professional)、Windows Vista商業版(Business)、企業版(Enterprise)和旗艦版(Ultimate)。Windows Vista家庭基礎版(Home Basic)和家庭高級版(Home Premium)只能在有密鑰的情況下打開被EFS加密的文件,但無法加密新的文件。
為了向你介紹EFS加密功能的使用,下文會以Windows Vista旗艦版中的操作為例進行說明,同時這些操作也適用於Windows Vista商業版和企業版。其他支持EFS的Windows操作系統在細節上可能會有所不同。
EFS加密和解密
文件的加密和解密是很簡單的,我們只需要在Windows資源管理器中用滑鼠右鍵單擊想要加密或解密的文件或文件夾,選擇「屬性」,打開「屬性」對話框的「常規」選項卡,接著單擊「高級」按鈕,打開「高級屬性」對話框。
如果希望加密該文件或文件夾,請選中「加密內容以便保護數據」;如果希望解密文件或文件夾,請反選「加密內容以便保護數據」,然後單擊「確定」即可;如果選擇加密或解密的對象是一個包含子文件夾或文件的文件夾,那麼單擊「確定」後,我們將看到「確認屬性更改」對話框。
在這里,我們可以決定將該屬性更改應用給哪些對象。例如,如果希望同時加密或解密該文件夾中包含的子文件夾和文件,可以選擇「將更改應用於此文件夾、子文件夾和文件」;如果只希望加密或解密該文件夾,則可以選擇「僅將更改應用於此文件夾」。
默認情況下,被加密的文件或文件夾在Windows資源管理器中會顯示為綠色,提醒我們注意。如果不希望使用這一特性,那麼可以按照下列方法更改默認設置:
1. 打開「計算機」「我的電腦」,如果是Windows Vista,請按下Alt鍵,打開菜單欄。
2. 在菜單欄上依次單擊「工具」「文件夾選項」,打開「文件夾選項」對話框,打開「查看」選項卡。
3. 在高級設置列表中,取消對「用彩色顯示加密或壓縮的NTFS文件」這個選項的選擇。
4. 單擊「確定」。
證書的備份和還原
很多人使用EFS加密的時候都吃了虧。上文已經介紹過,EFS是一種公鑰加密體系,因此加密和解密操作都需要證書(也叫做密鑰)的參與。例如很多人都是這樣操作的:在系統中用EFS加密了文件,某天因為一些原因直接重裝了操作系統,並創建了和老系統一樣用戶名和密碼的帳戶,但發現自己之前曾經加密過的文件都打不開了。
如果僅僅是設置過NTFS許可權的文件,我們還可以讓管理員獲取所有權並重新指派許可權,但對於EFS加密過的文件,那就一點辦法都沒有了,因為解密文件所需的證書已經隨著系統重裝灰飛煙滅,在目前的技術水平下,如果要在缺少證書的情況下解密文件,幾乎是不可能的。
所以要安全使用EFS加密,一定要注意證書的備份和還原,很多人正是因為不了解這個情況而吃虧。好在從Windows Vista開始,當我們第一次用EFS加密功能加密了文件後,系統會提醒我們備份自己的證書,而且操作也相對比較簡單。
下文會從證書的備份和還原兩方面介紹如何在Windows XP和Windows Vista下進行操作。
需要注意的是,每個人的證書都只有在這個人第一次用EFS加密了文件的時候才會自動生成,新創建的用戶,如果還沒有加密過文件,是不會有證書的。因此我們應當先加密一些臨時文件,並立刻將證書備份起來,以便日後需要的時候還原。
在Windows XP中,如果想要備份證書,可以這樣操作:
1. 打開「開始」菜單,單擊「運行」,打開「運行」對話框,輸入「certmgr.msc」並回車,打開證書控制台。
2. 在「證書控制台」窗口左側的樹形圖中依次展開到「證書當前用戶」「個人」「證書」,隨後在右側窗格中會看到當前用戶所有的個人證書。
3. 這里需要注意,如果你還進行過其他需要證書的操作,例如訪問加密網站,或者使用網路銀行系統,這里可能會出現多個證書。我們需要的是「預期目的」被標記為「加密文件系統」的證書,在備份的時候記得不要選錯了。
4. 找到要備份的證書後,在該證書上單擊滑鼠右鍵,指向「所有任務」,選擇「導出」,這將打開「證書導出」向導。
5. 在向導的第一個界面上單擊「下一步」,隨後向導會詢問是否導出私鑰。因為我們需要備份該證書,方便日後恢復系統時解密文件,因此這里一定要選擇「是,導出私鑰」,然後單擊「下一步」。
6. 隨後可以看到「導出文件格式」對話框。
因為是用於加密文件系統的證書,因此證書的格式不可選擇,使用默認選項即可。但這里要介紹另外一個選項「如果導出成功,刪除密鑰」。選中該選項後,系統會在成功導出證書後自動將當前系統里的密鑰刪除,這樣加密的文件就無法被任何人訪問了。為什麼要這樣做?對於安全性要求較高的文件,我們可以把導出的證書利用U盤等移動設備保存並隨身攜帶,只在需要的時候才導入到系統中,平時系統中不保留證書,這樣可以進一步防止他人在未經授權的前提下訪問機密數據。設置好相應的選項後單擊「下一步」。
7. 隨後我們需要為證書設置一個密碼。注意,這個密碼需要在導入證書的時候提供,並且為了安全,建議和自己的帳戶密碼設置不同。輸入好密碼後單擊「下一步」。
8. 接著單擊「瀏覽」按鈕,為導出的證書選擇一個保存路徑和名稱,並單擊「下一步」。
9. 復查所有設置,如果覺得一切無誤,就可以單擊「完成」按鈕,完成導出操作。
在Windows Vista中,如果想要備份證書,可以這樣操作:
1. 在Windows Vista中,當一個用戶第一次使用EFS加密文件或文件夾後,系統通知區域很快就會顯示一個圖標,並用氣泡通知提醒用戶注意備份自己的密鑰(如果第一次加密文件時沒有理會這個提示信息,那麼以後每次登錄系統後都可以看見,或者也可以直接運行certmgr.msc,按照上文介紹的Windows XP中的步驟操作)。
2. 單擊該通知後,可以看到「加密文件系統」對話框,在這里我們有不同的操作可以選擇。
3. 因為我們的目的是備份EFS加密證書,因此直接單擊「現在備份(推薦)」,隨後可以打開證書導出向導。
導出的證書要記得保存在安全的地方,同時保險起見最好在不同地方保存多個副本。
『叄』 鑽石國檢證書上寫 顏色 白 凈度 ★★★★★是什麼意思
凈度沒寫說明你的凈度很差。是P級別。
顏色:白,相當於國標的H
『肆』 證書透明封面和一張透明紙黏在一起了怎麼辦把它們放在一起,今天拿出來才發現黏一起了
可以用電吹風,塑料受熱後軟化,就容易與紙張分開了。
『伍』 8000是什麼體系
SA8000是社會責任體系認證
SA8000即「社會責任標准」,是Social Accountability 8000的英文簡稱,是全球首個道德規范國際標准。其宗旨是確保供應商所供應的產品,皆符合社會責任標準的要求。SA8000標准適用於世界各地,任何行業,不同規模的公司。其依據與ISO9000質量管理體系及ISO14000環境管理體系一樣,皆為一套可被第三方認證機構審核之國際標准
SA8000標准對企業的要求:
不得使用或支持使用強迫性勞動,也不得要求員工在受顧起始時交納"押金"或寄存身份證件
不得使用或者支持使用童工
應尊重所有員工結社自由和集體談判權;
反歧視原則
不得從事或支持體罰,精神或肉體脅迫以及言語侮辱;
工作時間要嚴格遵守當地法律要求;
企業支付給員工的工資不應低法律或行業的最低標准;
應具備避免各種工業與特定危害的知識,為員工提供安全健康的工作環境,採取足夠的措施,降低工作中的危險因素,盡量防止意外或健康傷害的發生,為所有員工提供安全衛生的生活環境,包括干凈的浴室,潔凈安全的宿舍,衛生的食品存儲設備等;
高層管理階層應根據本標准制定公開透明,各個層面都能了解並實施符合社會責任與勞工條件的公司政策.
員工辭工需要提前一個月寫出書面申請
SA8000認證的作用:
1、減少國外客戶對供應商的第二方審核,節省費用;
2、更大程度的符合當地法規要求;
3、建立國際公信力;
4、使消費者對產品建立正面情感;
5、使合作夥伴對本企業建立長期信心
『陸』 QC080000是什麼體系
QC 080000是質量管理體系。
QC 080000 HSPM 是對目前ISO9000質量管理體系的補充,與ISO9000架構一致,都是全面、系統和透明的質量管理體系。IECQ QC 080000 HSPM標準的目的是依據產品的製造者、供應者、修理者、維護者發展過程來識別、控制、監測和報告他們所生產和提供的產品中的有害物質。
QC這個標准及其要求的概念系基於「無有害物質產品及製程若能有效地與管理原則整合」。此規范乃附加於ISO 9001-2000版質量管理體制(QMS)架構中,期以完整、系統化及透明的流程管理及管制來達成HSF目標。
這個文件基於EIA/ECCB 標准954 電子電器器件及產品無有害物質標准和要求。作為給製造商在履行HSF和用戶要求的指導。
其可能包括規章要求,如歐洲議會的2002/95/EC指令要求和2003年1月27日委員會關於電氣、電子設備中限制使用某些有害物質指令(RoHS)內的使用限制的要求,以及歐洲議會的2002/96/EC指令和2003年1月27日的委員會關於報廢電子電器設備指令(WEEE)的要求。
用來鑒定,控制,確定數量,報告電子、電器元件中HS內容的進程,或一要素在其中,必須定義和理解的其足夠的細節來保證一個產品HSF地位的所有相關方。此進程必須被適當地記錄並且以受控制的和一貫的方式處理,以方便與可適用要求和規章之一致性查證。
允許有效率和有效的一致性檢查;生產者和很多在不同的位置的用戶可能實現它;並且允許一致性的調諧和實施方法。最重要的是,他們必須使全世界產品貿易的技術障礙減到最小。
『柒』 fsc認證是什麼意思
FSC森林認證又被叫做森林可持續經營認證,是運用市場機制來促進森林可持續經營的一種工具。它簡稱為森林認證、木材認證。它之所以有獨立的第三方進行,目的是為了保證森林認證的公正性和透明性。
fsc認證
FSC森林認證的產生穩定企業現有產品市場份額,並為進入新市場創造市場准入條件,同時也提高森林經營單位的森林經營水平,促進森林的可持續經營。除此之外,它還實現了促進利益各方的參與、 森林服務的商品化、 降低投資風險、 加強法律實施等、 加強法律實施等目標。
森林認證主要表現在環境效益、社會效益和經濟效益這三方面。
在環境效益中起到保護瀕危物種及其生活環境、生物多樣性及其價值、水資源、土壤、獨特而脆弱的生態系統和自然景觀等,同時還維持森林的生態功能和生態系統的完整性,促進森林的可持續經營。
社會效益體現在確保所有利益各方的權利得到尊重和實現。
森林認證帶來最顯著的是經濟效應,帶來了提高森林生產力、確保木材的長期供應、穩定森林經營權、 加強企業的基礎管理和環境管理、保持或增加市場份額、生產有差別產品、產品溢價、改善與各利益方的關系、加強與管理者的聯系,獲得森林經營的優先權、提高職員的士氣和能力,吸引人才、提高企業產品在國際市場上的競爭能力和信譽、獲取更多的財政和技術支持等效果。
最後就是申請FSC森林認證的條件及文件。
企業的營業執照、經營類相關資質等一些文件是必不可少的。文件准備好之後,就可以提交FSC森林認證的申請,經相關機構審批。通過申請後,可以簽訂認證合同,進入認證辦理階段、其次就是企業准備與認證相關文件,整理備案,認監委注冊資格老師進駐公司進行審核,認證機構評審審核老師對企業審核的記錄,最後通過認證,企業相關信息就可以上報國家認監委。
『捌』 fsc認證是什麼
FSC簡介
FSC(Forest Stewardship Council)森林管理委員會,是一個開放的、會員主導的組織,成立於1993年,總部目前位於德國波恩。
FSC森林認證包括:FSC森林經營認證和FSC產銷監管鏈認證。
FSC森林經營認證:森林經營者或所有者需要獲得FSC森林經營認證,或者加入森林經營團體,根據FSC的森林經營認證標准對森林進行審核,以證實特定區域的森林經營符合FSC的原則和標准。
FSC產銷監管鏈認證:從森林到最終消費者,產品要經歷生產、加工和銷售等多個流程。
通過追蹤產品從森林到供應鏈的整個過程,來驗證FSC認證的材料是經過標識的或者是在整個鏈上保持與非認證材料分開的。
供應鏈上的所有企業,包括伐木公司、加工廠、製造商、批發商、印刷商、零售商以及在最終消費者之前擁有林產品所有權的任何人,都需要通過FSC認證才能獲得FSC認證標簽或進行FSC認證產品宣傳。
產銷監管鏈的方法確保了消費者購買的FSC認證產品源於負責任的經營。對於消費者購買的FSC認證產品,作為最終產品之前的林產品材料所有者的每家公司,都應該已經通過了FSC認證。
參與生產和銷售認證產品的許多知名國際企業和消費品牌,諸如宜家家居、利樂、康美包、金佰利、UPM、可口可樂、麥當勞、樂高、古馳、百安居、歐迪辦公、企鵝蘭登書屋、摩根大通、VISA、H&M、歐萊雅集團等,以及國內行業翹楚如中國紙業、太陽紙業、斯道拉恩索、國際紙業、大亞集團、德華集團、宜華木業等都將FSC認證視為履行社會責任、實踐綠色經濟的指標之一。在印刷、包裝、玩具等相關產業中,越來越多的企業主動運用FSC認證,提升企業聲譽,規避國際貿易中的法律風險。FSC也在森林可持續經營、認證認可服務、貿易與合法性認定等方面,與中國國家林業局、中國認證認可監督管理委員會以及相關的行業協會、學會等機構開展了卓有成效的工作。
在過去的20年裡,FSC贏得了「最嚴格的」,「可信任的森林認證體系」的聲譽。因此,FSC與其他體系相比有明顯的優勢,表現在:
1.會員主導:來自社會、經濟和環境領域的800多名會員組成了FSC的民主決策機構,幫助我們制定合理的政策,保護全球的森林。
2.最高標准:我們的森林認證標准最為嚴格,更能確保通過認證的森林是負責任經營的。
3.尊重信賴:FSC認證得到了眾多企業的首肯,也是財富500強成員最廣泛採用的認證體系。
4.深遠影響:我們在100多個國家和地區頒發了證書,是擁有證書數量最多的森林認證體系。
5.積極影響:相對其他森林認證體系,我們為瀕危物種和天然林提供最大程度的保護。
6.強大支持:FSC會員包括最大和最受尊重的國際環保組織,如綠色和平與世界自然基金會等,FSC是他們唯一聲明支持的認證體系。
7.公開透明:FSC的每個程序和決策過程都向公眾公開征詢意見,同時FSC產品聲明經過第三方機構的獨立審核。
8.統一標准:FSC認證標准在世界各地都基於相同的原則和要求制定。
9.本地考量:每個FSC森林認證過程都在當地公開徵求意見,因而當地居民能夠參與意見。
10.廣受認可:FSC是ISEAL聯盟(全球可持續發展標准協會)成員中唯一的森林認證體系。