電子政務(wù)對(duì)身份鑒別的需求(編輯修改稿)
2025-03-13 13:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 郵件 綜合業(yè)務(wù)系統(tǒng) 財(cái)務(wù)系統(tǒng) VPN 網(wǎng)絡(luò) 應(yīng)用系統(tǒng)越來(lái)越多 ? 每個(gè)系統(tǒng)的用戶管理千差萬(wàn)別 ? 授權(quán)機(jī)制不統(tǒng)一 ? 登錄方式不統(tǒng)一 ? 密碼管理復(fù)雜 后果 ? 到處都是用戶 ? 新職員要在每個(gè)應(yīng)用系統(tǒng)里重新設(shè)置 ? 未授權(quán)訪問(wèn)的風(fēng)險(xiǎn) ? 錯(cuò)誤定位非常復(fù)雜 ? 內(nèi)部安全難以管理 14 匯 報(bào) 提 綱 1 我國(guó)電子政務(wù)的現(xiàn)狀及發(fā)展 2 發(fā)展的電子政務(wù)對(duì)身份鑒別的需求 3 身份鑒別在電子政務(wù)中的應(yīng)用 4 數(shù)字證書(shū)技術(shù)保障電子政務(wù)安全案例 15 健康發(fā)展電子政務(wù)，需要注重信息安全 身份認(rèn)證 完整性 機(jī)密性 不可否認(rèn) 可用性 ? 大量的政府信息不能公開(kāi) ? 在網(wǎng)絡(luò)環(huán)境下 ， 如何保證政府機(jī)密的安全尤其重要 ? 電子政務(wù)的健康發(fā)展需要解決安全性問(wèn)題 ? 創(chuàng)造一個(gè)安全的電子政務(wù)應(yīng)用環(huán)境 ，如右圖所示 ， 安全電子政務(wù)應(yīng)用環(huán)境需要完成身份認(rèn)證 、 數(shù)據(jù)完整性 、 機(jī)密性 、 不可否認(rèn)性以及可用性五個(gè)目標(biāo) 。 16 基于數(shù)字證書(shū)的電子政務(wù)安全 應(yīng)用建設(shè)思路 ? 解決信息安全核心問(wèn)題 – 信息保密性 – 身份真實(shí)性 – 信息完整性 – 授權(quán)合法性 – 不可抵賴性 ? 包含 – 信任（身份認(rèn)證－ PKI、 PKI應(yīng)用） – 授權(quán)（訪問(wèn)控制） – 責(zé)任認(rèn)定（安全審計(jì)、證據(jù)采集） – 內(nèi)容保護(hù)（安全應(yīng)用） 17 基于數(shù)字證書(shū)的身份鑒別與管理 ? 安全思路 – 堅(jiān)持積極防御、綜合防范；全面提高信息安全防護(hù)能力 – 滿足政府辦公及服務(wù)網(wǎng)絡(luò)安全可信的需求 – 信息、應(yīng)用的深度防御 ? 身份管理基礎(chǔ)設(shè)施安全平臺(tái) ? 基于身份管理應(yīng)用支撐類安全產(chǎn)品和中間件 18 身份管理體系架構(gòu) 身份責(zé)任認(rèn)定 身份認(rèn)證基礎(chǔ)支撐平臺(tái) 基于身份管理的應(yīng)用系統(tǒng) 身份供應(yīng) 19 身份責(zé)任認(rèn)定 身份認(rèn)證基礎(chǔ)支撐平臺(tái) 基于身份管理的應(yīng)用系統(tǒng) 身份供應(yīng) 加強(qiáng)以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等為主要內(nèi)容的網(wǎng)絡(luò)信任體系建設(shè) 基于數(shù)字證書(shū)的身份管理體系架構(gòu) 20 數(shù)字證書(shū)產(chǎn)品與電子政務(wù)系統(tǒng)結(jié)合 審計(jì)與監(jiān)控系統(tǒng) (簽名驗(yàn)證服務(wù)器 時(shí)間戳權(quán)威服務(wù)器
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1