電子政務對身份鑒別的需求(編輯修改稿)
2025-03-13 13:00 本頁面
【文章內(nèi)容簡介】 郵件 綜合業(yè)務系統(tǒng) 財務系統(tǒng) VPN 網(wǎng)絡 應用系統(tǒng)越來越多 ? 每個系統(tǒng)的用戶管理千差萬別 ? 授權機制不統(tǒng)一 ? 登錄方式不統(tǒng)一 ? 密碼管理復雜 后果 ? 到處都是用戶 ? 新職員要在每個應用系統(tǒng)里重新設置 ? 未授權訪問的風險 ? 錯誤定位非常復雜 ? 內(nèi)部安全難以管理 14 匯 報 提 綱 1 我國電子政務的現(xiàn)狀及發(fā)展 2 發(fā)展的電子政務對身份鑒別的需求 3 身份鑒別在電子政務中的應用 4 數(shù)字證書技術保障電子政務安全案例 15 健康發(fā)展電子政務，需要注重信息安全 身份認證 完整性 機密性 不可否認 可用性 ? 大量的政府信息不能公開 ? 在網(wǎng)絡環(huán)境下 ， 如何保證政府機密的安全尤其重要 ? 電子政務的健康發(fā)展需要解決安全性問題 ? 創(chuàng)造一個安全的電子政務應用環(huán)境 ，如右圖所示 ， 安全電子政務應用環(huán)境需要完成身份認證 、 數(shù)據(jù)完整性 、 機密性 、 不可否認性以及可用性五個目標 。 16 基于數(shù)字證書的電子政務安全 應用建設思路 ? 解決信息安全核心問題 – 信息保密性 – 身份真實性 – 信息完整性 – 授權合法性 – 不可抵賴性 ? 包含 – 信任（身份認證－ PKI、 PKI應用） – 授權（訪問控制） – 責任認定（安全審計、證據(jù)采集） – 內(nèi)容保護（安全應用） 17 基于數(shù)字證書的身份鑒別與管理 ? 安全思路 – 堅持積極防御、綜合防范；全面提高信息安全防護能力 – 滿足政府辦公及服務網(wǎng)絡安全可信的需求 – 信息、應用的深度防御 ? 身份管理基礎設施安全平臺 ? 基于身份管理應用支撐類安全產(chǎn)品和中間件 18 身份管理體系架構 身份責任認定 身份認證基礎支撐平臺 基于身份管理的應用系統(tǒng) 身份供應 19 身份責任認定 身份認證基礎支撐平臺 基于身份管理的應用系統(tǒng) 身份供應 加強以身份認證、授權管理、責任認定等為主要內(nèi)容的網(wǎng)絡信任體系建設 基于數(shù)字證書的身份管理體系架構 20 數(shù)字證書產(chǎn)品與電子政務系統(tǒng)結合 審計與監(jiān)控系統(tǒng) (簽名驗證服務器 時間戳權威服務器
環(huán)評公示相關推薦
鄂ICP備17016276號-1