電子政務(wù)ra建設(shè)方案-免費(fèi)閱讀
【正文】 數(shù)字證書認(rèn)證中心技術(shù)部作為遠(yuǎn)程RA的協(xié)調(diào)方，應(yīng)認(rèn)真及時配合遠(yuǎn)程RA人員工作。以及審核，以及管理工作。針對互聯(lián)網(wǎng)上電子交易及支付的安全性,保密性等問題，在網(wǎng)上建立一種信任機(jī)制。共同探討密碼技術(shù)在信息安全領(lǐng)域中的應(yīng)用，交流信息化的發(fā)展趨勢及信息安全保障體系框架，推進(jìn)信息化建設(shè)的進(jìn)程。《RA系統(tǒng)客戶化設(shè)計方案》 2．RA系統(tǒng)網(wǎng)拓?fù)鋱D如下：第三章 各地市信息辦公室怎樣建設(shè)RA系統(tǒng)一、確定需求 申請建設(shè)RA系統(tǒng)的單位（以下簡稱申建機(jī)構(gòu)）先與HNCA 市場部聯(lián)系，并會同市場部與技術(shù)部共同確定《RA建設(shè)需求書》。注冊子系統(tǒng)系統(tǒng)管理控制臺為注冊子系統(tǒng)超級管理員提供與服務(wù)器本身以及業(yè)務(wù)數(shù)據(jù)相關(guān)的系統(tǒng)管理服務(wù)，如注冊服務(wù)器配置、注冊服務(wù)器業(yè)務(wù)服務(wù)的啟動和停止、業(yè)務(wù)數(shù)據(jù)安全管理等；l 業(yè)務(wù)管理控制臺注冊子系統(tǒng)業(yè)務(wù)管理終端負(fù)責(zé)對注冊服務(wù)器的各項(xiàng)工作進(jìn)行管理，維護(hù)整個審核系統(tǒng)的安全性和完整性，主要對證書模板、權(quán)限模板、終端管理員、業(yè)務(wù)受理點(diǎn)和下級RA等進(jìn)行管理和維護(hù)，保障整個系統(tǒng)安全運(yùn)營，并且對多級審核服務(wù)器進(jìn)行維護(hù)。；增加證書的認(rèn)證過程完全不影響原來的電子政務(wù)系統(tǒng)運(yùn)行，并且在速度上沒有任何的延遲。用戶可以持?jǐn)?shù)字證書登陸電子政務(wù)系統(tǒng)服務(wù)器，在驗(yàn)證通過后即可進(jìn)行相關(guān)業(yè)務(wù)。對符合條件的用戶依照數(shù)字證書規(guī)定的格式對用戶信息進(jìn)行填寫，并設(shè)定數(shù)字證書的起始時間和有效期。CA中心只負(fù)責(zé)為電子政務(wù)環(huán)境中各個實(shí)體頒發(fā)數(shù)字證書，以證明各實(shí)體身份的真實(shí)性，并負(fù)責(zé)在電子政務(wù)系統(tǒng)使用者中檢驗(yàn)和管理證書；它是電子政務(wù)的權(quán)威性、可信賴性及公正性的第三方機(jī)構(gòu)，并不參與身份人證的真實(shí)過程。當(dāng)?shù)匦畔⒔ㄔO(shè)保駕護(hù)航，并增強(qiáng)當(dāng)?shù)氐男畔⒒踩庾R的意義各地市信息化辦公室建設(shè)了河南省數(shù)字證書認(rèn)證中心的RA系統(tǒng)，就會形成以數(shù)字證書為基礎(chǔ)的安全支撐平臺，就解決了政府內(nèi)外網(wǎng)應(yīng)用的信息安全問題。認(rèn)為河南CA的發(fā)展不但在信息安全中發(fā)揮了重要作用，而且對全省的信息化建設(shè)也做出了重要貢獻(xiàn)，省信息化工作辦公室將進(jìn)一步重視和支持河南CA的發(fā)展。數(shù)字證書中心即是為了保障諸如電子政務(wù)外網(wǎng)平臺和重點(diǎn)信息化工程的安全正常運(yùn)轉(zhuǎn)而構(gòu)建的基礎(chǔ)系統(tǒng)。因此，需要對發(fā)放的證書進(jìn)行實(shí)時控制和管理，建立RA的方式是一個選擇。在應(yīng)用軟件系統(tǒng)使用數(shù)字證書保障網(wǎng)絡(luò)安全的體系中，涉及的角色一般有二方。目前,通用的辦法是采用建立在PKI基礎(chǔ)之上的數(shù)字證書,通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性，從而保證信息的安全傳輸。Infrastructure與HNCA合作在全省各地信辦建立幾家RA機(jī)構(gòu)，作為區(qū)域性的認(rèn)證服務(wù)中心，對我省信息化網(wǎng)絡(luò)信任體系的布局是必要的，可行的，也是非常有意義的。形成證書規(guī)模效益。河南省數(shù)字證書認(rèn)證中心（簡稱HNCA)是經(jīng)信息產(chǎn)業(yè)部、國家密碼管理局及河南省人民政府批準(zhǔn)成立，在省工業(yè)和信息化廳（原信息產(chǎn)業(yè)廳）、省國家密碼管理局等有關(guān)部門領(lǐng)導(dǎo)的親切關(guān)懷下發(fā)展起來的，是我省惟一依法成立的專門負(fù)責(zé)為政府、企業(yè)和個人提供網(wǎng)上身份認(rèn)證和信息安全服務(wù)的第三方權(quán)威電子認(rèn)證機(jī)構(gòu)。建立容災(zāi)備份中心和計算機(jī)病毒防治、應(yīng)急處置、安全通報中心?！比⒃谌〗A對信息化建設(shè)的意義政府信辦在全省信息化安全的支撐需要河南省數(shù)字證書認(rèn)證中心的PKI安全體系是一個安全支撐平臺,對完善信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全防護(hù)和管理措施,加強(qiáng)信息安全內(nèi)容管理和對抗能力有這基礎(chǔ)性的作用。RA客戶端系統(tǒng)負(fù)責(zé)申請注冊、審核、證書發(fā)放，主要功能包括：證書申請、證書審核、證書發(fā)放、證書撤消申請、證書恢復(fù)申請、證書查詢以及審核員管理等功能。系統(tǒng)業(yè)務(wù)流程 證書的申請和下載1. 用戶信息注冊用戶攜帶身份證、要求攜帶的相關(guān)證件及復(fù)印件到指定地點(diǎn)（制證終端）辦理申請數(shù)字證書。4. 制證終端為用戶進(jìn)行制作證書制證終端操作人員根據(jù)RA服務(wù)器反饋的信息，插入證書硬件存儲介質(zhì)。系統(tǒng)性能，信息傳輸采用SPKM協(xié)議。這些服務(wù)包括：證書申請相關(guān)服務(wù)證書申請的錄入服務(wù)證書申請的修改服務(wù)證書申請的刪除服務(wù)證書申請的審核服務(wù)證書申請的查詢服務(wù)證書注銷相關(guān)服務(wù)注銷申請的錄入注銷申請的修改注銷申請的刪除注銷申請的審核注銷申請的查詢證書恢復(fù)相關(guān)服務(wù)恢復(fù)申請的錄入恢復(fù)申請的修改恢復(fù)申請的刪除恢復(fù)申請的審核恢復(fù)申請的查詢證書更新相關(guān)服務(wù)更新申請的錄入更新申請的修改更新申請的刪除更新申請的審核更新申請的查詢證書模板相關(guān)服務(wù)更新證書模板獲取證書模板修改證書模板的審核策略權(quán)限管理相關(guān)服務(wù)創(chuàng)建、修改和刪除權(quán)限模板；添加和刪除管理員；修改管理員權(quán)限；獲取指定用戶權(quán)限信息；驗(yàn)證指定用戶權(quán)限。2． 減少證書使用者的開戶流程，對證書使用者來說只要到受理點(diǎn)就可以辦完所有手續(xù)，對信辦制證受理點(diǎn)管理人員來說不需要輸入多次證書使用者資料。如需求發(fā)生更改，雙方需重新在變更后的需求書上簽字確認(rèn)。（2）對各地市信息化辦公室的的工作人員以地區(qū)為單位進(jìn)行培訓(xùn)，各地區(qū)的培訓(xùn)場地及設(shè)備由各地市信息化辦公室提供。（2）針對互聯(lián)網(wǎng)目前所存在的安全風(fēng)險和隱患，借助在信息安全領(lǐng)域有豐富經(jīng)驗(yàn)的領(lǐng)導(dǎo)和權(quán)威專家意見。以及回答用戶的相關(guān)提問和售后工作。遠(yuǎn)程受理點(diǎn)提交的證書制作信息應(yīng)該按照項(xiàng)目的要求真實(shí)、準(zhǔn)確、全面。 管理員證書持有人在使用過程中如遇丟失、過期等情況應(yīng)及時通知數(shù)字證書事業(yè)部市場部，由技術(shù)中心對證書進(jìn)行變更或者注銷，并填寫《中心管理員證書注銷登記表》登記備案。RA工作人員與河南數(shù)字證書認(rèn)證中心人員本著良好的合作關(guān)系，互相維護(hù)雙方形象和
公司管理相關(guān)推薦
鄂ICP備17016276號-1