【正文】 制證”，直至提示成功。制證終端負(fù)責(zé)接收用戶申請(qǐng)，并對(duì)申請(qǐng)進(jìn)行審核和制證。RA中心負(fù)責(zé)與CA的安全通信、匯總統(tǒng)計(jì)、審計(jì)等工作。因此非常適合作為政府信辦在全省信息化安全的支撐業(yè)務(wù)平臺(tái)。建設(shè)網(wǎng)絡(luò)偵控、密鑰管理和信息安全測(cè)評(píng)系統(tǒng),創(chuàng)新信息安全技術(shù)和產(chǎn)品,為全省電子政務(wù)系統(tǒng)提供統(tǒng)一的入侵防御、漏洞掃描、病毒防護(hù)、內(nèi)容過(guò)濾等信息安全服務(wù),提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密事件的防范能力。作為HNCA在當(dāng)?shù)氐淖?cè)機(jī)構(gòu)RA對(duì)公眾進(jìn)行認(rèn)證服務(wù)，完全符合法定要求。 大宗用戶需要對(duì)證書(shū)實(shí)時(shí)控制和管理的需求有的大宗用戶需要對(duì)所發(fā)放的所有證書(shū)進(jìn)行實(shí)時(shí)的管理和控制，這樣才可以更加有效的從管理的角度上來(lái)確保業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行和操作的安全。第一章 為什么要在各地市建RA系統(tǒng)一、需求分析隨著我省電子認(rèn)證服務(wù)業(yè)務(wù)的發(fā)展，數(shù)字證書(shū)在各個(gè)領(lǐng)域的推廣應(yīng)用在不斷創(chuàng)新，各地對(duì)數(shù)字證書(shū)的服務(wù)要求越來(lái)越迫切，所有這些應(yīng)用都與當(dāng)?shù)卣闹С置懿豢煞?，政府在其中充?dāng)了服務(wù)的角色。),PKI(公鑰基礎(chǔ)設(shè)施)技術(shù)采用證書(shū)管理公鑰，通過(guò)第三方的可信任機(jī)構(gòu)即CA(CertificateAuthority)機(jī)構(gòu)，把用戶的公鑰和用戶的其它標(biāo)識(shí)信息(如名稱、、身份證號(hào)等)捆綁在一起，在Internet網(wǎng)上驗(yàn)證用戶的身份。為使政府的服務(wù)意識(shí)更加深入民心，在信息化網(wǎng)絡(luò)安全領(lǐng)域方面，建立RA就是為了便于為百姓服務(wù)，并對(duì)信息化的推廣起到保駕護(hù)航的作用。而對(duì)證書(shū)的管理和控制，在CA 認(rèn)證系統(tǒng)針對(duì)應(yīng)用的建立平臺(tái)中卻僅僅解決了證書(shū)應(yīng)用的問(wèn)題，而對(duì)證書(shū)的管理和控制卻沒(méi)有集成有相應(yīng)的系統(tǒng)。國(guó)家信息化領(lǐng)導(dǎo)小組《關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)》電子政務(wù)建設(shè)將是今后一個(gè)時(shí)期我國(guó)信息化工作的重點(diǎn)，而電子政務(wù)建設(shè)將主要圍繞“1個(gè)政府門(mén)戶網(wǎng)絡(luò)、2個(gè)電子政務(wù)網(wǎng)絡(luò)平臺(tái)、4個(gè)基礎(chǔ)數(shù)據(jù)庫(kù)和12大重點(diǎn)信息化工程”開(kāi)展?！焙幽鲜⌒畔⒒ぷ骱?jiǎn)報(bào)（30期 2010323）河南CA相關(guān)段落原文“省信息化工作辦公室對(duì)河南CA所做的工作及取得的成績(jī)給予了充分肯定。也能夠建立以密碼技術(shù)為基礎(chǔ),以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系,推進(jìn)以涉密、敏感信息加密保護(hù)、電子認(rèn)證、電子政務(wù)密鑰管理基礎(chǔ)設(shè)施和電子政務(wù)密碼應(yīng)用支撐平臺(tái)等為主要內(nèi)容的密碼保障體系建設(shè)。采用的是局域網(wǎng)應(yīng)用程序，主要功能包括：申請(qǐng)資料錄入、本地審核、用戶管理、日志審計(jì)、證書(shū)發(fā)放、證書(shū)撤消、證書(shū)恢復(fù)、CA安全通信、系統(tǒng)初始化和系統(tǒng)設(shè)定等。2. 制證終端初步審核并提交申請(qǐng)制證終端操作員對(duì)用戶提交的資料進(jìn)行初步審核，檢查是否數(shù)字證書(shū)認(rèn)證中心對(duì)辦理數(shù)字證書(shū)所需相關(guān)資料的要求。用戶數(shù)字證書(shū)制作完畢。、完整的安全日志；系統(tǒng)設(shè)計(jì)時(shí)充分考慮了CA、RA系統(tǒng)作為電子政務(wù)系統(tǒng)的權(quán)威性、可信賴性及公正性的第三方機(jī)構(gòu)的特點(diǎn)，而提供了全方位的安全解決方案，并通過(guò)日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。系統(tǒng)管理相關(guān)服務(wù)啟動(dòng)服務(wù)停止服務(wù)數(shù)據(jù)安全管理相關(guān)服務(wù)數(shù)據(jù)庫(kù)備份數(shù)據(jù)庫(kù)恢復(fù)更新數(shù)據(jù)庫(kù)加密密鑰驗(yàn)證數(shù)據(jù)庫(kù)完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺(tái)注冊(cè)子系統(tǒng)系統(tǒng)管理控制臺(tái)的操作人員是注冊(cè)子系統(tǒng)的超級(jí)管理員，系統(tǒng)采用了MofN驗(yàn)證機(jī)制驗(yàn)證超級(jí)管理員的身份，注冊(cè)子系統(tǒng)系統(tǒng)管理控制臺(tái)提供了對(duì)超級(jí)管理員身份的有效驗(yàn)證。二、系統(tǒng)運(yùn)行環(huán)境1．RA系統(tǒng)需要的軟硬件及規(guī)格要求如下：硬件名稱硬件配置數(shù)量系統(tǒng)平臺(tái)備注RA服務(wù)器/數(shù)據(jù)庫(kù)服務(wù)器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤(pán) 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版需要有公網(wǎng)IP地址RA備份服務(wù)器/數(shù)據(jù)庫(kù)服務(wù)器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤(pán) 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版要求：數(shù)據(jù)庫(kù)同步終端控制臺(tái)CPU：CPU 奔騰4以上256M內(nèi)存3操作系統(tǒng)：Windows2000以上防火墻國(guó)產(chǎn)品牌的桌面級(jí)防火墻1CA行業(yè)屬特殊行業(yè)，要求國(guó)產(chǎn)品牌防火墻加密機(jī)山大2代高速加密機(jī)SKYB (3U)1制證終端(RABT)CPU：CPU 3以上128M內(nèi)存4每個(gè)制證終端配備4臺(tái)(錄入、審核、制作及質(zhì)檢)操作系統(tǒng)建議WINDOWS SERVER 2000 數(shù)據(jù)庫(kù)建議SQL SERVER ，并在備份數(shù)據(jù)庫(kù)服務(wù)器建立同步訂閱數(shù)據(jù)庫(kù)文件大小建議預(yù)留1G空間存放數(shù)據(jù)庫(kù)文件。六、文檔評(píng)審申建機(jī)構(gòu)需將以下文檔交與HNCA技術(shù)部與市場(chǎng)部進(jìn)行評(píng)審： ?。?）集中培訓(xùn)：用戶以營(yíng)業(yè)部為單位進(jìn)行集中培訓(xùn)交流培訓(xùn)會(huì)議形式邀請(qǐng)省直各單位信息化主管領(lǐng)導(dǎo)，信息安全領(lǐng)域方面的專家，省高新技術(shù)企業(yè)或軟件企業(yè)的負(fù)責(zé)人一起來(lái)參加培訓(xùn)交流會(huì)議。（3）建立與軟件企業(yè)或高新技術(shù)企業(yè)負(fù)責(zé)人之間的高端交流，解析企業(yè)在電子商務(wù)領(lǐng)域存在的安全風(fēng)險(xiǎn)和密碼技術(shù)的應(yīng)用。對(duì)本地政府內(nèi)部使用證書(shū)的推廣對(duì)本地政府內(nèi)網(wǎng)，和外網(wǎng)中的身份認(rèn)證需求需要進(jìn)行制發(fā)證。遠(yuǎn)程RA工作人員應(yīng)當(dāng)認(rèn)真記錄受理點(diǎn)提交的制證數(shù)據(jù)并存檔相關(guān)數(shù)據(jù)，特別是對(duì)特殊情況的記錄，以便為雙方進(jìn)行財(cái)務(wù)結(jié)算、物流配送等提供準(zhǔn)確依據(jù)。 數(shù)字證書(shū)事業(yè)部運(yùn)營(yíng)支持部根據(jù)工作需要，可依據(jù)具體情況實(shí)行遠(yuǎn)程指導(dǎo)、現(xiàn)場(chǎng)集中培訓(xùn)等方式，定期對(duì)代理服務(wù)合作商遠(yuǎn)程制證工作人員進(jìn)行制證技能和相關(guān)知識(shí)培訓(xùn)。隨著政府內(nèi)網(wǎng)，外網(wǎng)應(yīng)用數(shù)字證書(shū)的量的增加，相應(yīng)的就帶來(lái)了管理上的難度，如果是在河南數(shù)字證書(shū)認(rèn)證中心集中管理，必然會(huì)帶來(lái)工作效率和時(shí)間上的瓶頸，因此設(shè)立遠(yuǎn)程RA就是解決了這個(gè)