電子政務ra建設方案-wenkub
2023-06-22 03:16:59 本頁面
【正文】 系統(tǒng)監(jiān)管實現(xiàn)證書監(jiān)管。作為注冊子系統(tǒng)的審計控制臺,負責對注冊服務器的操作歷史和現(xiàn)狀進行及時監(jiān)查和審計，是注冊子系統(tǒng)不可或缺的組件。安全通信證書導出安全通信證書的申請書導入安全通信證書配置管理相關服務取系統(tǒng)配置；修改系統(tǒng)配置。l 注冊服務器注冊服務器的主要功能是為其它客戶端提供服務。、不可抵賴性；實現(xiàn)了和電子政務系統(tǒng)的無縫銜接，電子政務系統(tǒng)證書使用者所使用的CA證書要求和證書使用者的身份有一一對應關系，并能在系統(tǒng)使用中進行管理和監(jiān)控、具有良好的系統(tǒng)可擴展性；實現(xiàn)了客戶端的零管理，電子政務系統(tǒng)專用的電子政務系統(tǒng)客戶端就會自動判斷證書是否存在。 用戶直接至河南省數(shù)字證書認證中心，填寫吊銷或更新申請表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進行審查，直接吊銷或更新。點擊“制證”，直至提示成功。3. RA服務器審核申請按照證書模板的設定，可以允許制證終端操作員直接對申請進行審核或者系統(tǒng)自動審核。制證終端負責接收用戶申請，并對申請進行審核和制證。發(fā)布并維護作廢證書表、對整個證書簽發(fā)過程做日志記錄。RA中心負責與CA的安全通信、匯總統(tǒng)計、審計等工作。社會效益隨著人們對數(shù)字證書的認知程度的加深,，體現(xiàn)政府的服務職能，同時與社會公眾建立有效的溝通和聯(lián)系。因此非常適合作為政府信辦在全省信息化安全的支撐業(yè)務平臺。與河南CA工作對接由省信息化辦電子政務與信息安全處負責，保持經(jīng)常聯(lián)系，細化工作責任，明確責任人，盡力為河南CA反映情況和解決問題創(chuàng)造條件；二是抓緊協(xié)調(diào)推動《河南省數(shù)字證書使用管理辦法》的制定工作，規(guī)范全省電子認證體系建設；三是依托全省信息化部門和機構，建立全省電子認證服務體系，組成一個完整的服務網(wǎng)絡，做到省有CA，市有RA，縣有受理點。建設網(wǎng)絡偵控、密鑰管理和信息安全測評系統(tǒng),創(chuàng)新信息安全技術和產(chǎn)品,為全省電子政務系統(tǒng)提供統(tǒng)一的入侵防御、漏洞掃描、病毒防護、內(nèi)容過濾等信息安全服務,提高對網(wǎng)絡攻擊、病毒入侵、網(wǎng)絡失竊密事件的防范能力。河南省電子政務發(fā)展規(guī)劃(2009—2012年) 構建信息保證體系原文“信息安全保障體系。作為HNCA在當?shù)氐淖詸C構RA對公眾進行認證服務，完全符合法定要求。所有針對CA電子認證服務的法律都適用于RA。 大宗用戶需要對證書實時控制和管理的需求有的大宗用戶需要對所發(fā)放的所有證書進行實時的管理和控制，這樣才可以更加有效的從管理的角度上來確保業(yè)務應用系統(tǒng)運行和操作的安全。如果當?shù)貨]有RA 機構，所有證書業(yè)務都必須由CA 中心集中處理，這需要一定的時間進行處理。第一章 為什么要在各地市建RA系統(tǒng)一、需求分析隨著我省電子認證服務業(yè)務的發(fā)展，數(shù)字證書在各個領域的推廣應用在不斷創(chuàng)新，各地對數(shù)字證書的服務要求越來越迫切，所有這些應用都與當?shù)卣闹С置懿豢煞?，政府在其中充當了服務的角色?Registration),PKI(公鑰基礎設施)技術采用證書管理公鑰，通過第三方的可信任機構即CA(Certificate 電子政務RA系統(tǒng)建設方案 HNCA數(shù)字證書RA系統(tǒng)建設方案河南省數(shù)字證書有限責任公司目 錄概述 3第一章 為什么要在各地市建RA系統(tǒng) 4一、需求分析 4二、方案可行性 5三、在全省建立RA對信息化建設的意義 7第二章 建設什么樣的RA系統(tǒng) 8一、RA系統(tǒng)介紹 8二、系統(tǒng)運行環(huán)境 15第三章 各地市信息辦公室怎樣建設RA系統(tǒng) 17一、確定需求 17二、簽署協(xié)議 17三、RA系統(tǒng)建設實施 17四、RA系統(tǒng)測試 17五、RA系統(tǒng)驗收 17六、文檔評審 17七、系統(tǒng)上線 18第四章 RA系統(tǒng)的運營模式 19一、 推廣方式 19二、運營方式 20附件 RA系統(tǒng)管理制度 21概述為解決Internet的應用安全問題,世界各國對其進行了多年的研究，初步形成了一套完整的Internet安全解決方案，即目前被廣泛采用的PKI技術(PublicAuthority)機構，把用戶的公鑰和用戶的其它標識信息(如名稱、、身份證號等)捆綁在一起，在Internet網(wǎng)上驗證用戶的身份。Authority)即數(shù)字證書注冊審批機構，它是CA機構的重要組成部分，它面向終端用戶，接受用戶的證書申請信息、審核信息以及制作發(fā)放證書，并具有注銷用戶證書的功能。為使政府的服務意識更加深入民心，在信息化網(wǎng)絡安全領域方面，建立RA就是為了便于為百姓服務，并對信息化的推廣起到保駕護航的作用。 證書業(yè)務推廣宣傳的需要在一個地區(qū)如果有專門的RA服務機構，就可以向更多的領域進行數(shù)字證書的推廣，并給當?shù)氐氖袌鰩砀又庇^的網(wǎng)絡安全服務機構，增強人們對網(wǎng)絡安全的信心。而對證書的管理和控制，在CA 認證系統(tǒng)針對應用的建立平臺中卻僅僅解決了證書應用的問題，而對證書的管理和控制卻沒有集成有相應的系統(tǒng)。電子簽名法《電子簽名法》第十六條規(guī)定：電子簽名需要第三方認證的，由依法設立的電子認證服務提供者提供認證服務。國家信息化領導小組《關于我國電子政務建設指導意見》電子政務建設將是今后一個時期我國信息化工作的重點，而電子政務建設將主要圍繞“1個政府門戶網(wǎng)絡、2個電子政務網(wǎng)絡平臺、4個基礎數(shù)據(jù)庫和12大重點信息化工程”開展。整合構建安全支撐平臺,完善信息網(wǎng)絡、重要信息系統(tǒng)的安全防護和管理措施,加強信息安全內(nèi)容管理和對抗能力建設。”河南省信息化工作簡報（30期 201
公司管理相關推薦
鄂ICP備17016276號-1