電子政務(wù)對身份鑒別的需求(編輯修改稿)
2025-03-13 13:00 本頁面
【文章內(nèi)容簡介】 郵件 綜合業(yè)務(wù)系統(tǒng) 財務(wù)系統(tǒng) VPN 網(wǎng)絡(luò) 應(yīng)用系統(tǒng)越來越多 ? 每個系統(tǒng)的用戶管理千差萬別 ? 授權(quán)機制不統(tǒng)一 ? 登錄方式不統(tǒng)一 ? 密碼管理復(fù)雜 后果 ? 到處都是用戶 ? 新職員要在每個應(yīng)用系統(tǒng)里重新設(shè)置 ? 未授權(quán)訪問的風(fēng)險 ? 錯誤定位非常復(fù)雜 ? 內(nèi)部安全難以管理 14 匯 報 提 綱 1 我國電子政務(wù)的現(xiàn)狀及發(fā)展 2 發(fā)展的電子政務(wù)對身份鑒別的需求 3 身份鑒別在電子政務(wù)中的應(yīng)用 4 數(shù)字證書技術(shù)保障電子政務(wù)安全案例 15 健康發(fā)展電子政務(wù)，需要注重信息安全 身份認證 完整性 機密性 不可否認 可用性 ? 大量的政府信息不能公開 ? 在網(wǎng)絡(luò)環(huán)境下 ， 如何保證政府機密的安全尤其重要 ? 電子政務(wù)的健康發(fā)展需要解決安全性問題 ? 創(chuàng)造一個安全的電子政務(wù)應(yīng)用環(huán)境 ，如右圖所示 ， 安全電子政務(wù)應(yīng)用環(huán)境需要完成身份認證 、 數(shù)據(jù)完整性 、 機密性 、 不可否認性以及可用性五個目標(biāo) 。 16 基于數(shù)字證書的電子政務(wù)安全 應(yīng)用建設(shè)思路 ? 解決信息安全核心問題 – 信息保密性 – 身份真實性 – 信息完整性 – 授權(quán)合法性 – 不可抵賴性 ? 包含 – 信任（身份認證－ PKI、 PKI應(yīng)用） – 授權(quán)（訪問控制） – 責(zé)任認定（安全審計、證據(jù)采集） – 內(nèi)容保護（安全應(yīng)用） 17 基于數(shù)字證書的身份鑒別與管理 ? 安全思路 – 堅持積極防御、綜合防范；全面提高信息安全防護能力 – 滿足政府辦公及服務(wù)網(wǎng)絡(luò)安全可信的需求 – 信息、應(yīng)用的深度防御 ? 身份管理基礎(chǔ)設(shè)施安全平臺 ? 基于身份管理應(yīng)用支撐類安全產(chǎn)品和中間件 18 身份管理體系架構(gòu) 身份責(zé)任認定 身份認證基礎(chǔ)支撐平臺 基于身份管理的應(yīng)用系統(tǒng) 身份供應(yīng) 19 身份責(zé)任認定 身份認證基礎(chǔ)支撐平臺 基于身份管理的應(yīng)用系統(tǒng) 身份供應(yīng) 加強以身份認證、授權(quán)管理、責(zé)任認定等為主要內(nèi)容的網(wǎng)絡(luò)信任體系建設(shè) 基于數(shù)字證書的身份管理體系架構(gòu) 20 數(shù)字證書產(chǎn)品與電子政務(wù)系統(tǒng)結(jié)合 審計與監(jiān)控系統(tǒng) (簽名驗證服務(wù)器 時間戳權(quán)威服務(wù)器
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1