電子政務(wù)ra建設(shè)方案(文件)
【正文】 0323）河南CA相關(guān)段落原文“省信息化工作辦公室對河南CA所做的工作及取得的成績給予了充分肯定。同時要使上下建立起科學(xué)完整的法律關(guān)系、業(yè)務(wù)關(guān)系和利益關(guān)系；四是推動電子認(rèn)證在一些重點領(lǐng)域的應(yīng)用。也能夠建立以密碼技術(shù)為基礎(chǔ),以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系,推進以涉密、敏感信息加密保護、電子認(rèn)證、電子政務(wù)密鑰管理基礎(chǔ)設(shè)施和電子政務(wù)密碼應(yīng)用支撐平臺等為主要內(nèi)容的密碼保障體系建設(shè)。產(chǎn)生出較為可觀的社會效益和經(jīng)濟效益。采用的是局域網(wǎng)應(yīng)用程序，主要功能包括：申請資料錄入、本地審核、用戶管理、日志審計、證書發(fā)放、證書撤消、證書恢復(fù)、CA安全通信、系統(tǒng)初始化和系統(tǒng)設(shè)定等。整個系統(tǒng)采用國際通用的PKI技術(shù)，為廣大證書使用者提供安全快捷的簽名及加密網(wǎng)上電子政務(wù)服務(wù)，真正做到電子政務(wù)系統(tǒng)運行的不可抵賴性。2. 制證終端初步審核并提交申請制證終端操作員對用戶提交的資料進行初步審核，檢查是否數(shù)字證書認(rèn)證中心對辦理數(shù)字證書所需相關(guān)資料的要求。如果為了控制對終端操作員的行為，可以對其提交的申請進行遠(yuǎn)程人工審核，因此只有審核通過者才能繼續(xù)將信息提交至認(rèn)證中心CA服務(wù)器。用戶數(shù)字證書制作完畢。客戶端使用數(shù)字證書進行登錄，大致的流程如下：當(dāng)用戶選擇使用證書登錄時，則點擊客戶端程序的“證書登錄”選項卡，此時客戶端登錄程序自動選擇能夠支持證書登錄驗證的可用服務(wù)器列表(也可與密碼登錄模式共用同一服務(wù)器)；若此時用戶已將含有數(shù)字證書的電子鑰匙連接到計算機上，點擊“登錄”按鈕則將開始進行證書登錄操作，客戶端程序?qū)L試從電子鑰匙中讀取證書信息，并進行簽名操作，出于安全性考慮，此時用戶會被要求輸入電子鑰匙的訪問密碼（初始密碼通常是6個“1”，可由用戶自行進行更改），以確認(rèn)用戶對該數(shù)字證書的訪問權(quán)限，如下圖所示：出于安全需要，也可將用戶名和密碼在客戶端使用證書進行加密后再發(fā)送，加密操作需要在建立連接前將接收者(服務(wù)器)的公鑰證書從服務(wù)器端下載至客戶端。、完整的安全日志；系統(tǒng)設(shè)計時充分考慮了CA、RA系統(tǒng)作為電子政務(wù)系統(tǒng)的權(quán)威性、可信賴性及公正性的第三方機構(gòu)的特點，而提供了全方位的安全解決方案，并通過日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。服務(wù)是對于某種業(yè)務(wù)或管理請求進行相關(guān)的處理產(chǎn)生結(jié)果的過程。系統(tǒng)管理相關(guān)服務(wù)啟動服務(wù)停止服務(wù)數(shù)據(jù)安全管理相關(guān)服務(wù)數(shù)據(jù)庫備份數(shù)據(jù)庫恢復(fù)更新數(shù)據(jù)庫加密密鑰驗證數(shù)據(jù)庫完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺注冊子系統(tǒng)系統(tǒng)管理控制臺的操作人員是注冊子系統(tǒng)的超級管理員，系統(tǒng)采用了MofN驗證機制驗證超級管理員的身份，注冊子系統(tǒng)系統(tǒng)管理控制臺提供了對超級管理員身份的有效驗證。l 業(yè)務(wù)處理控制臺注冊子系統(tǒng)證書業(yè)務(wù)處理控制臺是河南CA電子證書認(rèn)證系統(tǒng)的注冊子系統(tǒng)的重要組成部分，主要負(fù)責(zé)處理日常證書業(yè)務(wù)，面對面地處理用戶的證書申請、注銷、恢復(fù)、更新以及證書授權(quán)碼發(fā)放和證書制作等證書業(yè)務(wù)。二、系統(tǒng)運行環(huán)境1．RA系統(tǒng)需要的軟硬件及規(guī)格要求如下：硬件名稱硬件配置數(shù)量系統(tǒng)平臺備注RA服務(wù)器/數(shù)據(jù)庫服務(wù)器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版需要有公網(wǎng)IP地址RA備份服務(wù)器/數(shù)據(jù)庫服務(wù)器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版要求：數(shù)據(jù)庫同步終端控制臺CPU：CPU 奔騰4以上256M內(nèi)存3操作系統(tǒng)：Windows2000以上防火墻國產(chǎn)品牌的桌面級防火墻1CA行業(yè)屬特殊行業(yè)，要求國產(chǎn)品牌防火墻加密機山大2代高速加密機SKYB (3U)1制證終端(RABT)CPU：CPU 3以上128M內(nèi)存4每個制證終端配備4臺(錄入、審核、制作及質(zhì)檢)操作系統(tǒng)建議WINDOWS SERVER 2000 數(shù)據(jù)庫建議SQL SERVER ，并在備份數(shù)據(jù)庫服務(wù)器建立同步訂閱數(shù)據(jù)庫文件大小建議預(yù)留1G空間存放數(shù)據(jù)庫文件。三、RA系統(tǒng)建設(shè)實施雙方按照《RA建設(shè)需求書》進行RA系統(tǒng)的建設(shè)實施。六、文檔評審申建機構(gòu)需將以下文檔交與HNCA技術(shù)部與市場部進行評審： 《RA系統(tǒng)人員組織管理》?。?）集中培訓(xùn)：用戶以營業(yè)部為單位進行集中培訓(xùn)交流培訓(xùn)會議形式邀請省直各單位信息化主管領(lǐng)導(dǎo)，信息安全領(lǐng)域方面的專家，省高新技術(shù)企業(yè)或軟件企業(yè)的負(fù)責(zé)人一起來參加培訓(xùn)交流會議。加強網(wǎng)絡(luò)與信息安全工作，構(gòu)建網(wǎng)絡(luò)信任體系。（3）建立與軟件企業(yè)或高新技術(shù)企業(yè)負(fù)責(zé)人之間的高端交流，解析企業(yè)在電子商務(wù)領(lǐng)域存在的安全風(fēng)險和密碼技術(shù)的應(yīng)用。因此包含了受理點錄入的申請審核工作，和各個受理點的客戶證書的制作備案，以及管理工作。對本地政府內(nèi)部使用證書的推廣對本地政府內(nèi)網(wǎng)，和外網(wǎng)中的身份認(rèn)證需求需要進行制發(fā)證。RA工作人員與河南數(shù)字證書認(rèn)證中心人員本著良好的合作關(guān)系，互相維護雙方形象和利益，避免互相詆毀和推卸責(zé)任。遠(yuǎn)程RA工作人員應(yīng)當(dāng)認(rèn)真記錄受理點提交的制證數(shù)據(jù)并存檔相關(guān)數(shù)據(jù)，特別是對特殊情況的記錄，以便為雙方進行財務(wù)結(jié)算、物流配送等提供準(zhǔn)確依據(jù)。 管理員證書持有人在使用過程中如遇丟失、過期等情況應(yīng)及時通知數(shù)字證書事業(yè)部市場部，由技術(shù)中心對證書進行變更或者注銷，并填寫《中心管理員證書注銷登記表》登記備案。 數(shù)字證書事業(yè)部運營支持部根據(jù)工作需要，可依據(jù)具體情況實行遠(yuǎn)程指導(dǎo)、現(xiàn)場集中培訓(xùn)
公司管理相關(guān)推薦
鄂ICP備17016276號-1