【正文】 制證”，直至提示成功。制證終端負(fù)責(zé)接收用戶申請，并對申請進行審核和制證。RA中心負(fù)責(zé)與CA的安全通信、匯總統(tǒng)計、審計等工作。因此非常適合作為政府信辦在全省信息化安全的支撐業(yè)務(wù)平臺。建設(shè)網(wǎng)絡(luò)偵控、密鑰管理和信息安全測評系統(tǒng),創(chuàng)新信息安全技術(shù)和產(chǎn)品,為全省電子政務(wù)系統(tǒng)提供統(tǒng)一的入侵防御、漏洞掃描、病毒防護、內(nèi)容過濾等信息安全服務(wù),提高對網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密事件的防范能力。作為HNCA在當(dāng)?shù)氐淖詸C構(gòu)RA對公眾進行認(rèn)證服務(wù)，完全符合法定要求。 大宗用戶需要對證書實時控制和管理的需求有的大宗用戶需要對所發(fā)放的所有證書進行實時的管理和控制，這樣才可以更加有效的從管理的角度上來確保業(yè)務(wù)應(yīng)用系統(tǒng)運行和操作的安全。第一章 為什么要在各地市建RA系統(tǒng)一、需求分析隨著我省電子認(rèn)證服務(wù)業(yè)務(wù)的發(fā)展，數(shù)字證書在各個領(lǐng)域的推廣應(yīng)用在不斷創(chuàng)新，各地對數(shù)字證書的服務(wù)要求越來越迫切，所有這些應(yīng)用都與當(dāng)?shù)卣闹С置懿豢煞?，政府在其中充?dāng)了服務(wù)的角色。),PKI(公鑰基礎(chǔ)設(shè)施)技術(shù)采用證書管理公鑰，通過第三方的可信任機構(gòu)即CA(CertificateAuthority)機構(gòu)，把用戶的公鑰和用戶的其它標(biāo)識信息(如名稱、、身份證號等)捆綁在一起，在Internet網(wǎng)上驗證用戶的身份。為使政府的服務(wù)意識更加深入民心，在信息化網(wǎng)絡(luò)安全領(lǐng)域方面，建立RA就是為了便于為百姓服務(wù)，并對信息化的推廣起到保駕護航的作用。而對證書的管理和控制，在CA 認(rèn)證系統(tǒng)針對應(yīng)用的建立平臺中卻僅僅解決了證書應(yīng)用的問題，而對證書的管理和控制卻沒有集成有相應(yīng)的系統(tǒng)。國家信息化領(lǐng)導(dǎo)小組《關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》電子政務(wù)建設(shè)將是今后一個時期我國信息化工作的重點，而電子政務(wù)建設(shè)將主要圍繞“1個政府門戶網(wǎng)絡(luò)、2個電子政務(wù)網(wǎng)絡(luò)平臺、4個基礎(chǔ)數(shù)據(jù)庫和12大重點信息化工程”開展?！焙幽鲜⌒畔⒒ぷ骱唸螅?0期 2010323）河南CA相關(guān)段落原文“省信息化工作辦公室對河南CA所做的工作及取得的成績給予了充分肯定。也能夠建立以密碼技術(shù)為基礎(chǔ),以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系,推進以涉密、敏感信息加密保護、電子認(rèn)證、電子政務(wù)密鑰管理基礎(chǔ)設(shè)施和電子政務(wù)密碼應(yīng)用支撐平臺等為主要內(nèi)容的密碼保障體系建設(shè)。采用的是局域網(wǎng)應(yīng)用程序，主要功能包括：申請資料錄入、本地審核、用戶管理、日志審計、證書發(fā)放、證書撤消、證書恢復(fù)、CA安全通信、系統(tǒng)初始化和系統(tǒng)設(shè)定等。2. 制證終端初步審核并提交申請制證終端操作員對用戶提交的資料進行初步審核，檢查是否數(shù)字證書認(rèn)證中心對辦理數(shù)字證書所需相關(guān)資料的要求。用戶數(shù)字證書制作完畢。、完整的安全日志；系統(tǒng)設(shè)計時充分考慮了CA、RA系統(tǒng)作為電子政務(wù)系統(tǒng)的權(quán)威性、可信賴性及公正性的第三方機構(gòu)的特點，而提供了全方位的安全解決方案，并通過日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。系統(tǒng)管理相關(guān)服務(wù)啟動服務(wù)停止服務(wù)數(shù)據(jù)安全管理相關(guān)服務(wù)數(shù)據(jù)庫備份數(shù)據(jù)庫恢復(fù)更新數(shù)據(jù)庫加密密鑰驗證數(shù)據(jù)庫完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺注冊子系統(tǒng)系統(tǒng)管理控制臺的操作人員是注冊子系統(tǒng)的超級管理員，系統(tǒng)采用了MofN驗證機制驗證超級管理員的身份，注冊子系統(tǒng)系統(tǒng)管理控制臺提供了對超級管理員身份的有效驗證。二、系統(tǒng)運行環(huán)境1．RA系統(tǒng)需要的軟硬件及規(guī)格要求如下：硬件名稱硬件配置數(shù)量系統(tǒng)平臺備注RA服務(wù)器/數(shù)據(jù)庫服務(wù)器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版需要有公網(wǎng)IP地址RA備份服務(wù)器/數(shù)據(jù)庫服務(wù)器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版要求：數(shù)據(jù)庫同步終端控制臺CPU：CPU 奔騰4以上256M內(nèi)存3操作系統(tǒng)：Windows2000以上防火墻國產(chǎn)品牌的桌面級防火墻1CA行業(yè)屬特殊行業(yè)，要求國產(chǎn)品牌防火墻加密機山大2代高速加密機SKYB (3U)1制證終端(RABT)CPU：CPU 3以上128M內(nèi)存4每個制證終端配備4臺(錄入、審核、制作及質(zhì)檢)操作系統(tǒng)建議WINDOWS SERVER 2000 數(shù)據(jù)庫建議SQL SERVER ，并在備份數(shù)據(jù)庫服務(wù)器建立同步訂閱數(shù)據(jù)庫文件大小建議預(yù)留1G空間存放數(shù)據(jù)庫文件。六、文檔評審申建機構(gòu)需將以下文檔交與HNCA技術(shù)部與市場部進行評審： ?。?）集中培訓(xùn)：用戶以營業(yè)部為單位進行集中培訓(xùn)交流培訓(xùn)會議形式邀請省直各單位信息化主管領(lǐng)導(dǎo)，信息安全領(lǐng)域方面的專家，省高新技術(shù)企業(yè)或軟件企業(yè)的負(fù)責(zé)人一起來參加培訓(xùn)交流會議。（3）建立與軟件企業(yè)或高新技術(shù)企業(yè)負(fù)責(zé)人之間的高端交流，解析企業(yè)在電子商務(wù)領(lǐng)域存在的安全風(fēng)險和密碼技術(shù)的應(yīng)用。對本地政府內(nèi)部使用證書的推廣對本地政府內(nèi)網(wǎng)，和外網(wǎng)中的身份認(rèn)證需求需要進行制發(fā)證。遠(yuǎn)程RA工作人員應(yīng)當(dāng)認(rèn)真記錄受理點提交的制證數(shù)據(jù)并存檔相關(guān)數(shù)據(jù)，特別是對特殊情況的記錄，以便為雙方進行財務(wù)結(jié)算、物流配送等提供準(zhǔn)確依據(jù)。 數(shù)字證書事業(yè)部運營支持部根據(jù)工作需要，可依據(jù)具體情況實行遠(yuǎn)程指導(dǎo)、現(xiàn)場集中培訓(xùn)等方式，定期對代理服務(wù)合作商遠(yuǎn)程制證工作人員進行制證技能和相關(guān)知識培訓(xùn)。隨著政府內(nèi)網(wǎng)，外網(wǎng)應(yīng)用數(shù)字證書的量的增加，相應(yīng)的就帶來了管理上的難度，如果是在河南數(shù)字證書認(rèn)證中心集中管理，必然會帶來工作效率和時間上的瓶頸，因此設(shè)立遠(yuǎn)程RA就是解決了這個