【正文】 障。河南省電子政務(wù)發(fā)展規(guī)劃(2009—2012年)　 構(gòu)建信息保證體系原文“信息安全保障體系。整合構(gòu)建安全支撐平臺(tái),完善信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全防護(hù)和管理措施,加強(qiáng)信息安全內(nèi)容管理和對(duì)抗能力建設(shè)。建立以密碼技術(shù)為基礎(chǔ),以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系,推進(jìn)以涉密、敏感信息加密保護(hù)、電子認(rèn)證、電子政務(wù)密鑰管理基礎(chǔ)設(shè)施和電子政務(wù)密碼應(yīng)用支撐平臺(tái)等為主要內(nèi)容的密碼保障體系建設(shè)。建立容災(zāi)備份中心和計(jì)算機(jī)病毒防治、應(yīng)急處置、安全通報(bào)中心。建設(shè)網(wǎng)絡(luò)偵控、密鑰管理和信息安全測(cè)評(píng)系統(tǒng),創(chuàng)新信息安全技術(shù)和產(chǎn)品,為全省電子政務(wù)系統(tǒng)提供統(tǒng)一的入侵防御、漏洞掃描、病毒防護(hù)、內(nèi)容過濾等信息安全服務(wù),提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密事件的防范能力。”河南省信息化工作簡(jiǎn)報(bào)（30期 2010323）河南CA相關(guān)段落原文“省信息化工作辦公室對(duì)河南CA所做的工作及取得的成績(jī)給予了充分肯定。認(rèn)為河南CA的發(fā)展不但在信息安全中發(fā)揮了重要作用，而且對(duì)全省的信息化建設(shè)也做出了重要貢獻(xiàn)，省信息化工作辦公室將進(jìn)一步重視和支持河南CA的發(fā)展。一是要加強(qiáng)聯(lián)系與指導(dǎo)。與河南CA工作對(duì)接由省信息化辦電子政務(wù)與信息安全處負(fù)責(zé)，保持經(jīng)常聯(lián)系，細(xì)化工作責(zé)任，明確責(zé)任人，盡力為河南CA反映情況和解決問題創(chuàng)造條件；二是抓緊協(xié)調(diào)推動(dòng)《河南省數(shù)字證書使用管理辦法》的制定工作，規(guī)范全省電子認(rèn)證體系建設(shè)；三是依托全省信息化部門和機(jī)構(gòu)，建立全省電子認(rèn)證服務(wù)體系，組成一個(gè)完整的服務(wù)網(wǎng)絡(luò)，做到省有CA，市有RA，縣有受理點(diǎn)。同時(shí)要使上下建立起科學(xué)完整的法律關(guān)系、業(yè)務(wù)關(guān)系和利益關(guān)系；四是推動(dòng)電子認(rèn)證在一些重點(diǎn)領(lǐng)域的應(yīng)用。要制定長遠(yuǎn)、中期、近期相結(jié)合的發(fā)展目標(biāo)，先易后難，近期能完成的就盡快落實(shí)，需長期協(xié)調(diào)跟進(jìn)的應(yīng)持續(xù)關(guān)注，從而全面發(fā)展我省電子認(rèn)證體系?！比⒃谌〗A對(duì)信息化建設(shè)的意義政府信辦在全省信息化安全的支撐需要河南省數(shù)字證書認(rèn)證中心的PKI安全體系是一個(gè)安全支撐平臺(tái),對(duì)完善信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全防護(hù)和管理措施,加強(qiáng)信息安全內(nèi)容管理和對(duì)抗能力有這基礎(chǔ)性的作用。因此非常適合作為政府信辦在全省信息化安全的支撐業(yè)務(wù)平臺(tái)。也能夠建立以密碼技術(shù)為基礎(chǔ),以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系,推進(jìn)以涉密、敏感信息加密保護(hù)、電子認(rèn)證、電子政務(wù)密鑰管理基礎(chǔ)設(shè)施和電子政務(wù)密碼應(yīng)用支撐平臺(tái)等為主要內(nèi)容的密碼保障體系建設(shè)。當(dāng)?shù)匦畔⒔ㄔO(shè)保駕護(hù)航，并增強(qiáng)當(dāng)?shù)氐男畔⒒踩庾R(shí)的意義各地市信息化辦公室建設(shè)了河南省數(shù)字證書認(rèn)證中心的RA系統(tǒng)，就會(huì)形成以數(shù)字證書為基礎(chǔ)的安全支撐平臺(tái)，就解決了政府內(nèi)外網(wǎng)應(yīng)用的信息安全問題。能夠很好的為當(dāng)?shù)匦畔⒒ㄔO(shè)保駕護(hù)航，同時(shí)能夠相應(yīng)的擴(kuò)大信息化的影響力,增加各地市及基層單位的信息化安全意識(shí)。社會(huì)效益隨著人們對(duì)數(shù)字證書的認(rèn)知程度的加深,，體現(xiàn)政府的服務(wù)職能，同時(shí)與社會(huì)公眾建立有效的溝通和聯(lián)系。產(chǎn)生出較為可觀的社會(huì)效益和經(jīng)濟(jì)效益。第二章 建設(shè)什么樣的RA系統(tǒng)一、RA系統(tǒng)介紹RA客戶端系統(tǒng)和RA中心。RA客戶端系統(tǒng)負(fù)責(zé)申請(qǐng)注冊(cè)、審核、證書發(fā)放，主要功能包括：證書申請(qǐng)、證書審核、證書發(fā)放、證書撤消申請(qǐng)、證書恢復(fù)申請(qǐng)、證書查詢以及審核員管理等功能。RA中心負(fù)責(zé)與CA的安全通信、匯總統(tǒng)計(jì)、審計(jì)等工作。采用的是局域網(wǎng)應(yīng)用程序，主要功能包括：申請(qǐng)資料錄入、本地審核、用戶管理、日志審計(jì)、證書發(fā)放、證書撤消、證書恢復(fù)、CA安全通信、系統(tǒng)初始化和系統(tǒng)設(shè)定等。CA中心只負(fù)責(zé)為電子政務(wù)環(huán)境中各個(gè)實(shí)體頒發(fā)數(shù)字證書，以證明各實(shí)體身份的真實(shí)性，并負(fù)責(zé)在電子政務(wù)系統(tǒng)使用者中檢驗(yàn)和管理證書；它是電子政務(wù)的權(quán)威性、可信賴性及公正性的第三方機(jī)構(gòu)，并不參與身份人證的真實(shí)過程。CA的主要職責(zé)歸納起來有：確保CA用于簽名證書的非對(duì)稱密鑰的質(zhì)量、確保整個(gè)簽證過程的安全性,確保私鑰的安全性、證書材料信息（包括公鑰證書序列號(hào)、CA標(biāo)識(shí)等）的管理、確定并檢查證書的有效期限、確保證書主體標(biāo)識(shí)的唯一性,防止重名。發(fā)布并維護(hù)作廢證書表、對(duì)整個(gè)證書簽發(fā)過程做日志記錄。整個(gè)系統(tǒng)采用國際通用的PKI技術(shù)，為廣大證書使用者提供安全快捷的簽名及加密網(wǎng)上電子政務(wù)服務(wù)，真正做到電子政務(wù)系統(tǒng)運(yùn)行的不可抵賴性。證書吊銷支持LDAP協(xié)議，通過在線更新證書吊銷列表來充分滿足電子政務(wù)系統(tǒng)的安全性。系統(tǒng)業(yè)務(wù)流程 證書的申請(qǐng)和下載1. 用戶信息注冊(cè)用戶攜帶身份證、要求攜帶的相關(guān)證件及復(fù)印件到指定地點(diǎn)（制證終端）辦理申請(qǐng)數(shù)字證書。制證終端負(fù)責(zé)接收用戶申請(qǐng)，并對(duì)申請(qǐng)進(jìn)行審核和制證。2. 制證終端初步審核并提交申請(qǐng)制證終端操作員對(duì)用戶提交的資料進(jìn)行初步審核，檢查是否數(shù)字證書認(rèn)證中心對(duì)辦理數(shù)字證書所需相關(guān)資料的要求。對(duì)符合條件的用戶依照數(shù)字證書規(guī)定的格式對(duì)用戶信息進(jìn)行填寫，并設(shè)定數(shù)字證書的起始時(shí)間和有效期。制證人員提交填寫好的證書申請(qǐng)。3. RA服務(wù)器審核申請(qǐng)按照證書模板的設(shè)定，可以允許制證終端操作員直接對(duì)申請(qǐng)進(jìn)行審核或者系統(tǒng)自動(dòng)審核。如果為了控制對(duì)終端操作員的行為，可以對(duì)其提交的申請(qǐng)進(jìn)行遠(yuǎn)程人工審核，因此只有審核通過者才能繼續(xù)將信息提交至認(rèn)證中心CA服務(wù)器。CA服務(wù)器接受申請(qǐng)為用戶制作證書，并將信息反饋到RA服務(wù)器，由RA服務(wù)器將證書相關(guān)信息發(fā)給制證終端。4. 制證終端為用戶進(jìn)行制作證書制證終端操作人員根據(jù)RA服務(wù)器反饋的信息，插入證書硬件存儲(chǔ)介質(zhì)。點(diǎn)擊“制證”，直至提示成功。用戶數(shù)字證書制作完畢。用戶可以持?jǐn)?shù)字證書登陸電子政務(wù)系統(tǒng)服務(wù)器，在驗(yàn)證通過后即可進(jìn)行相關(guān)業(yè)務(wù)。制證受理點(diǎn)制作證書流程如下：河南CA中心電子政務(wù)系統(tǒng)RA服務(wù)器RA客戶端互聯(lián)