電子政務ra建設方案(文件)
【正文】 0323）河南CA相關段落原文“省信息化工作辦公室對河南CA所做的工作及取得的成績給予了充分肯定。同時要使上下建立起科學完整的法律關系、業(yè)務關系和利益關系；四是推動電子認證在一些重點領域的應用。也能夠建立以密碼技術為基礎,以身份認證、授權管理、責任認定為主要內(nèi)容的網(wǎng)絡信任體系,推進以涉密、敏感信息加密保護、電子認證、電子政務密鑰管理基礎設施和電子政務密碼應用支撐平臺等為主要內(nèi)容的密碼保障體系建設。產(chǎn)生出較為可觀的社會效益和經(jīng)濟效益。采用的是局域網(wǎng)應用程序，主要功能包括：申請資料錄入、本地審核、用戶管理、日志審計、證書發(fā)放、證書撤消、證書恢復、CA安全通信、系統(tǒng)初始化和系統(tǒng)設定等。整個系統(tǒng)采用國際通用的PKI技術，為廣大證書使用者提供安全快捷的簽名及加密網(wǎng)上電子政務服務，真正做到電子政務系統(tǒng)運行的不可抵賴性。2. 制證終端初步審核并提交申請制證終端操作員對用戶提交的資料進行初步審核，檢查是否數(shù)字證書認證中心對辦理數(shù)字證書所需相關資料的要求。如果為了控制對終端操作員的行為，可以對其提交的申請進行遠程人工審核，因此只有審核通過者才能繼續(xù)將信息提交至認證中心CA服務器。用戶數(shù)字證書制作完畢。客戶端使用數(shù)字證書進行登錄，大致的流程如下：當用戶選擇使用證書登錄時，則點擊客戶端程序的“證書登錄”選項卡，此時客戶端登錄程序自動選擇能夠支持證書登錄驗證的可用服務器列表(也可與密碼登錄模式共用同一服務器)；若此時用戶已將含有數(shù)字證書的電子鑰匙連接到計算機上，點擊“登錄”按鈕則將開始進行證書登錄操作，客戶端程序將嘗試從電子鑰匙中讀取證書信息，并進行簽名操作，出于安全性考慮，此時用戶會被要求輸入電子鑰匙的訪問密碼（初始密碼通常是6個“1”，可由用戶自行進行更改），以確認用戶對該數(shù)字證書的訪問權限，如下圖所示：出于安全需要，也可將用戶名和密碼在客戶端使用證書進行加密后再發(fā)送，加密操作需要在建立連接前將接收者(服務器)的公鑰證書從服務器端下載至客戶端。、完整的安全日志；系統(tǒng)設計時充分考慮了CA、RA系統(tǒng)作為電子政務系統(tǒng)的權威性、可信賴性及公正性的第三方機構的特點，而提供了全方位的安全解決方案，并通過日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。服務是對于某種業(yè)務或管理請求進行相關的處理產(chǎn)生結果的過程。系統(tǒng)管理相關服務啟動服務停止服務數(shù)據(jù)安全管理相關服務數(shù)據(jù)庫備份數(shù)據(jù)庫恢復更新數(shù)據(jù)庫加密密鑰驗證數(shù)據(jù)庫完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺注冊子系統(tǒng)系統(tǒng)管理控制臺的操作人員是注冊子系統(tǒng)的超級管理員，系統(tǒng)采用了MofN驗證機制驗證超級管理員的身份，注冊子系統(tǒng)系統(tǒng)管理控制臺提供了對超級管理員身份的有效驗證。l 業(yè)務處理控制臺注冊子系統(tǒng)證書業(yè)務處理控制臺是河南CA電子證書認證系統(tǒng)的注冊子系統(tǒng)的重要組成部分，主要負責處理日常證書業(yè)務，面對面地處理用戶的證書申請、注銷、恢復、更新以及證書授權碼發(fā)放和證書制作等證書業(yè)務。二、系統(tǒng)運行環(huán)境1．RA系統(tǒng)需要的軟硬件及規(guī)格要求如下：硬件名稱硬件配置數(shù)量系統(tǒng)平臺備注RA服務器/數(shù)據(jù)庫服務器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版需要有公網(wǎng)IP地址RA備份服務器/數(shù)據(jù)庫服務器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版要求：數(shù)據(jù)庫同步終端控制臺CPU：CPU 奔騰4以上256M內(nèi)存3操作系統(tǒng)：Windows2000以上防火墻國產(chǎn)品牌的桌面級防火墻1CA行業(yè)屬特殊行業(yè)，要求國產(chǎn)品牌防火墻加密機山大2代高速加密機SKYB (3U)1制證終端(RABT)CPU：CPU 3以上128M內(nèi)存4每個制證終端配備4臺(錄入、審核、制作及質(zhì)檢)操作系統(tǒng)建議WINDOWS SERVER 2000 數(shù)據(jù)庫建議SQL SERVER ，并在備份數(shù)據(jù)庫服務器建立同步訂閱數(shù)據(jù)庫文件大小建議預留1G空間存放數(shù)據(jù)庫文件。三、RA系統(tǒng)建設實施雙方按照《RA建設需求書》進行RA系統(tǒng)的建設實施。六、文檔評審申建機構需將以下文檔交與HNCA技術部與市場部進行評審： 《RA系統(tǒng)人員組織管理》?。?）集中培訓：用戶以營業(yè)部為單位進行集中培訓交流培訓會議形式邀請省直各單位信息化主管領導，信息安全領域方面的專家，省高新技術企業(yè)或軟件企業(yè)的負責人一起來參加培訓交流會議。加強網(wǎng)絡與信息安全工作，構建網(wǎng)絡信任體系。（3）建立與軟件企業(yè)或高新技術企業(yè)負責人之間的高端交流，解析企業(yè)在電子商務領域存在的安全風險和密碼技術的應用。因此包含了受理點錄入的申請審核工作，和各個受理點的客戶證書的制作備案，以及管理工作。對本地政府內(nèi)部使用證書的推廣對本地政府內(nèi)網(wǎng)，和外網(wǎng)中的身份認證需求需要進行制發(fā)證。RA工作人員與河南數(shù)字證書認證中心人員本著良好的合作關系，互相維護雙方形象和利益，避免互相詆毀和推卸責任。遠程RA工作人員應當認真記錄受理點提交的制證數(shù)據(jù)并存檔相關數(shù)據(jù)，特別是對特殊情況的記錄，以便為雙方進行財務結算、物流配送等提供準確依據(jù)。 管理員證書持有人在使用過程中如遇丟失、過期等情況應及時通知數(shù)字證書事業(yè)部市場部，由技術中心對證書進行變更或者注銷，并填寫《中心管理員證書注銷登記表》登記備案。 數(shù)字證書事業(yè)部運營支持部根據(jù)工作需要，可依據(jù)具體情況實行遠程指導、現(xiàn)場集中培訓
公司管理相關推薦
鄂ICP備17016276號-1